SocialPwned

SocialPwned SocialPwned es una herramienta OSINT que permite obtener los correos electrónicos, de un objetivo, publicados en redes sociales como Instagram, LinkedIn y Twitter para encontrar posibles filtraciones de credenciales en PwnDB o Dehashed y obtener información de cuentas de Google a trav...

SimpleEmailSpoofer

SimpleEmailSpoofer Unos pocos programas en Python diseñados para ayudar a los testers de penetración con la suplantación de correos electrónicos. Este proyecto está retirado Debido a las mejoras en las protecciones de correo electrónico y las técnicas antispam, ya no es efectivo intentar suplanta...

Gitmails

Desarrollo - IMPORTANTE Esta versión de Gitmails ya no recibe mantenimiento. Echa un vistazo a la versión de Gitmails Shell si deseas usar una versión que recibe mantenimiento y, con suerte, se desarrolla. Si no deseas usar la versión de shell y prefieres la versión en Python, siéntete libre de...

Gitmails

Development - IMPORTANT This Gitmails version is no longer maintained. Check out the Gitmails Shell port if you want to use a version that is maintained and, hopefully, developed. If you do not want to use the shell port and prefer the Python version, feel free to fork Gitmails and direct it to...

InfoLeak-Scanner

InfoLeak-Scanner Docker Primero ejecuta docker run --rm -p 8000:80 siwecos/infoleak-scanner. Abre tu navegador y usa el escáner: http://localhost/?url= Instalación Obtén php5, curl y un servidor web: root@kitploit: sudo apt-get install apache2 php5 php5-curl Copia la aplicación al servidor web:...

CVE-2026-97735

Versions of ITFlow before 26.08 are vulnerable to a flaw in the ticket email parser (cron/ticket_email_parser.php). The software allows SVG attachments in email messages arriving over SMTP from arbitrary senders. This vulnerability could allow an attacker to process malicious SVG files, potential...

CVE-2026-97735

ITFlow before 26.08 allows SVG attachments in the ticket email parser cron/ticketemailparser.php for email messages that may arrive over SMTP from arbitrary senders...

fake-mailer

Fake Mailer + Aviso de exención de responsabilidad: Fake Mailer es una herramienta para enviar correos de forma anónima desde un correo electrónico diferente. Este proceso puede tardar hasta 5 minutos. ¡¡Esta herramienta fue creada solo con fines educativos!! ¡¡No soy responsable del mal uso de...

EmailFinder

EmailFinder EmailFinder está diseñado para encontrar correos electrónicos de empresas que son filtrados por los motores de búsqueda. Esto se logra buscando @company.com. El objetivo debería ser tener la menor cantidad de correos en los motores de búsqueda. Instalación: root@kitploit: pip3 install...

CVE-2024-37383_PoC

This is a repository for hands-on practice of the CVE-2024-37383 vulnerability. Analysis Report: blog / pdf CVE-2024-37383 Detail Name : Roundcube Webmail SVG Parsing XSS Target : Roundcube Webmail v1.5.7 or v1.6.x tag into an email, arbitrary scripts are executed in the browser. Exploit...

LinkedInt

Patrocina el desarrollo de herramientas de código abierto Si gustas, puedes patrocinarme para el mantenimiento de la herramienta: https://github.com/sponsors/vysecurity Descargo de responsabilidad El proyecto debe utilizarse únicamente con fines educativos y de prueba. Autores LinkedInt por Vince...

Email_Extract_Gmass.co_Validator

EmailExtractGmass.coValidator Python 2.7 Las herramientas tardarán mucho tiempo porque el sitio web es demasiado lento, así que ten paciencia. Donación : BTC : 31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money : U22270614...

CVE-2025-24000-exploit

CVE-2025-24000 — Exploit de escalada de privilegios en Post SMTP Resumen Este script explota la CVE-2025-24000 , una vulnerabilidad de control de acceso roto de alta gravedad en el plugin Post SMTP para WordPress versiones ≤ 3.2.0. Permite que cualquier usuario autenticado con una cuenta de bajos...

OutlookLeakTest

¡El Proyecto de Prueba de Fugas HTML de Outlook! Publicación del blog: https://www.nccgroup.trust/uk/about-us/newsroom-and-events/blogs/2018/may/smb-hash-hijacking-and-user-tracking-in-ms-outlook/ ¿Qué hay en "./Schemes-List.xlsx"? Lista de esquemas de URI que podrían funcionar en Windows. Estos...

CVE-2026-28289

🚨 CVE-2026-28289 — “Mail2Shell” RCE sin autenticación y sin clic en FreeScout mediante omisión de archivo adjunto por correo electrónico 📖 Resumen CVE-2026-28289 , apodada Mail2Shell , es una vulnerabilidad crítica de Ejecución Remota de Código RCE sin clic que afecta a FreeScout. Un atacante pue...

responsible-disclosure-email-gathering

Recopilación de Correos Electrónicos de Divulgación Responsable Propósito Es posible que hayas encontrado una vulnerabilidad en un host, pero dicho host/organización no tiene un programa activo en HackerOne o BugCrowd. Si este es el caso, ¡este flujo de trabajo es para ti! En términos generales,...

anti-anti-automation

Anti-Anti-Automation Framework Un framework de técnicas para evadir los controles de seguridad anti-automatización comunes. Controles comunes anti-automatización Verificación de correo electrónico CAPTCHA SMS/Teléfono Tarjeta de crédito WASC-21: Anti-automatización insuficiente...

CVE-2026-18963

CVE-2026-18963 — Keycloak Reset-Credentials Flow Bypass Lab Tổng quan Lab mô phỏng lỗ hổng CVE-2026-18963 CVSS 9.1 trong Keycloak, cho phép kẻ tấn công chiếm quyền tài khoản bất kỳ thông qua bypass xác minh email trong luồng đặt lại mật khẩu. Chỉ sử dụng cho mục đích nghiên cứu bảo mật và giáo dụ...

cve-2023-23397-purple-team

CVE-2023-23397 — Purple Team: Exploit + Detection Two halves of one project against the same Outlook NTLM-leak vulnerability CVE-2023-23397: Red team done: phishing delivery + exploitation of CVE-2023-23397 against a Windows 10 victim VM, full writeup in FINALPROJECTREPORT.pdf, walkthrough in...

Johnny-You-Are-Fired

Johnny-You-Are-Fired Artefactos para la publicación USENIX | Artículo completo aquí Resumen OpenPGP y S/MIME son los dos estándares principales para cifrar y firmar digitalmente correos electrónicos. Se supone que las firmas digitales garantizan la autenticidad e integridad de los mensajes. En es...