o365enum

Office 365 User Enumeration Enumerate valid usernames from Office 365 using ActiveSync, Autodiscover, or office.com login page. Usage o365enum will read usernames from the file provided as first parameter. The file should have one username per line. The output is CSV-based for easier parsing. Val...

o365enum

Office 365 사용자 열거 ActiveSync, Autodiscover 또는 office.com 로그인 페이지를 사용하여 Office 365에서 유효한 사용자 이름을 열거합니다. 사용법 o365enum은 첫 번째 매개변수로 제공된 파일에서 사용자 이름을 읽습니다. 파일은 한 줄에 하나의 사용자 이름을 포함해야 합니다. 출력은 CSV 기반으로 구문 분석이 쉽습니다. 유효 상태는 0유효하지 않은 사용자, 1유효한 사용자, 2유효한 사용자 및 유효한 암호일 수 있습니다. python3.6 o365enum.py -h usage:...

disclo

disclo 도메인 연락처 찾기. 도메인을 입력하면 12개의 수동 소스에서 병렬로 해당 도메인과 연관된 모든 이메일, 핸들, 리드를 가져옵니다. $ python disclo.py gitlab.com disclo - gitlab.com ---------------------------------------------------------------------- hackerone https://hackerone.com/gitlab url 예시: python disclo.py example.com python disclo.py...

fprobe

FProbe FProbe - 빠른 HTTP 프로브 설치 GO111MODULE=on go get -u github.com/theblackturtle/fprobe 기능 도메인/서브도메인 목록을 가져와 작동 중인 http/https 서버를 확인합니다. 실행 중 RAM과 CPU를 최적화합니다. 각 도메인에 대해 특수 포트 지원 JSON 형식의 상세 출력이며 Status Code, Content Type, Location 같은 추가 헤더를 포함합니다. 사용법 Usage of fprobe: -c int Concurrency default...

R4venzCl4w

R4venzCl4w ◣◢ノ-=≡≡卍 Pentester 및 Bug Hunter 를 위한 Python3로 작성된 모듈식 프레임워크 목차 R4venzCl4w ◣◢ノ-=≡≡卍 기술 및 도구 요구 사항 기능 기능 구현 설치 설정 사용법 옵션 예시 할 일 기여 라이선스 🔧 기술 및 도구 📚 요구 사항 Python 3.9+ pip3 기능 빠르고 사용하기 쉬움 모듈식 프레임워크 IP 열거 DNS, Whois, 포트 스캔, 블랙리스트 검사, Ping, Traceroute, 지리적 위치 등 Shodan의 API를 사용하여 호스트 스캔 공용 프록...

Ashok

Ashok 엄청나게 빠른 정찰용 스위스 아미 나이프 📌 소개 정찰Reconnaissance은 침투 테스트의 첫 번째 단계로, 실제 공격을 계획하기 전에 정보를 수집하는 단계입니다. 따라서 Ashok은 침투 테스터를 위한 엄청나게 빠른 정찰 도구이며, 특히 정찰 단계를 위해 설계되었습니다. Ashok-v1.1에서는 고급 Google 도커와 웨이백 크롤링 머신을 찾을 수 있습니다. 💥 주요 기능 - Wayback Crawler Machine - Google Dorking without limits - Github Informati...

CVE-2026-107269

Gophish through 0.12.1 contains a timing discrepancy vulnerability in AdminServer.Login that allows unauthenticated attackers to enumerate valid usernames by measuring login response times. Attackers can submit candidate usernames to POST /login and detect bcrypt comparison delays for existing...

CVE-2026-107273 Gophish 0.11.0 through 0.12.1 SSRF via POST /api/import/site

Gophish 0.11.0 through 0.12.1 contains a server-side request forgery vulnerability that allows authenticated low-privileged users to reach loopback and private hosts via POST /api/import/site. Attackers can submit internal URLs, which the default dialer deny list does not block, to read service...

EUVD-2026-94404

Gophish 0.11.0 through 0.12.1 contains a server-side request forgery vulnerability that allows authenticated low-privileged users to reach loopback and private hosts via POST /api/import/site. Attackers can submit internal URLs, which the default dialer deny list does not block, to read service...

CVE-2026-107273 Gophish 0.11.0 through 0.12.1 SSRF via POST /api/import/site

Gophish 0.11.0 through 0.12.1 contains a server-side request forgery vulnerability that allows authenticated low-privileged users to reach loopback and private hosts via POST /api/import/site. Attackers can submit internal URLs, which the default dialer deny list does not block, to read service...

CVE-2026-107269

Versions of Gophish through 0.12.1 are vulnerable to a timing discrepancy in the AdminServer.Login function. This flaw allows unauthenticated attackers to perform username enumeration by measuring response times during a POST /login request. Specifically, the application exhibits different delays...

EUVD-2026-94398

Gophish through 0.12.1 contains a timing discrepancy vulnerability in AdminServer.Login that allows unauthenticated attackers to enumerate valid usernames by measuring login response times. Attackers can submit candidate usernames to POST /login and detect bcrypt comparison delays for existing...

CVE-2026-107269 Gophish through 0.12.1 Username Enumeration via POST /login Timing Discrepancy

Gophish through 0.12.1 contains a timing discrepancy vulnerability in AdminServer.Login that allows unauthenticated attackers to enumerate valid usernames by measuring login response times. Attackers can submit candidate usernames to POST /login and detect bcrypt comparison delays for existing...

CVE-2026-107269 Gophish through 0.12.1 Username Enumeration via POST /login Timing Discrepancy

Gophish through 0.12.1 contains a timing discrepancy vulnerability in AdminServer.Login that allows unauthenticated attackers to enumerate valid usernames by measuring login response times. Attackers can submit candidate usernames to POST /login and detect bcrypt comparison delays for existing...

ResetSpy

ResetSpy Microsoftのセルフサービスパスワードリセット（SSPR）エンドポイントをプローブし、登録済みの確認方法を列挙して、強力な第二要素を欠くものをフラグ付けします。ユーザー列挙と、Entraアカウント全体のMFA態勢の概算を提供します。 !NOTE 2026年8月現在、MicrosoftはSSPRフローからレガシーCAPTCHAを削除し、バックエンドのスロットリングと行動ベースの不正利用検知に置き換えました（MC1400824を参照）。Microsoftの立場は、バックエンドの制御が自動化された不正利用を検知・ブロックするのに十分であるというものです。 目次 インスト...

CVE-2024-44762-webmin-userenum

이 저장소에는 README가 없습니다...

GitLab GraphQL API User Enumeration

An unauthenticated remote attacker can leverage this vulnerability to collect registered GitLab usernames, names, and email addresses. id: CVE-2021-4191 info: name: GitLab GraphQL API User Enumeration author: zsusac severity: medium description: An unauthenticated remote attacker can leverage thi...

Pulse

안녕하세요. 이 스크립트는 Pulse Secure 취약점 CVE-2019-11510 에 취약한 IP 주소를 shodan에서 확인하기 위한 스크립트입니다. 스크립트 작성에 도움을 주신 Rakesh Parchuri님께 감사드립니다. 출력에서 IP를 얻은 후에는 metasploit 모듈을 사용하여 추가로 익스플로잇하세요 https://www.exploit-db.com/exploits/47297...

CVE-2024-55374

CVE-2024-55374 Redcap 14.3.13은 사용자 존재 여부에 따라 서로 다른 오류 메시지를 반환하므로 사용자 열거user enumeration에 취약합니다. 이로 인해 공격자는 여러 HTTP 인증 요청을 전송하여 무차별 대입brute-force 공격을 수행할 수 있습니다. 이 공격 벡터를 완화하기 위한 보호 메커니즘이 존재하지만, 해당 메커니즘 자체로 인해 공격자는 애플리케이션에 유효한 사용자가 존재함을 유추할 수 있습니다...

PT-2026-107566

Gophish through 0.12.1 contains a timing discrepancy vulnerability in AdminServer.Login that allows unauthenticated attackers to enumerate valid usernames by measuring login response times. Attackers can submit candidate usernames to POST /login and detect bcrypt comparison delays for existing...