querytool

QUERYTOOL - 专为OSINT设计的Google Sheet 关于 QueryTool 是一个集成在 Google Sheets 中的专业化 OSINT 框架，旨在简化为各种搜索引擎生成查询以获取特定结果的过程。作为侦察的初始步骤，QueryTool 使用户能够对关键词、用户名、电子邮件地址、文件等进行复杂搜索。它主要由一组资源组成，便于直接访问搜索结果，并通过主观收集的工具和服务来支持网络调查过程。 电子表格分为四个部分，每个部分包含有用的搜索工具： 1. 侦察与社交情报（Recon & SOCMINT） 用于一般研究目的的搜索引擎，以及专为社交媒体搜索定制的工具。 2...

CVE-2026-102777

The Joomla Extension - svenbluege.de Event Gallery extension (versions

CVE-2026-102777 Joomla Extension - svenbluege.de - Server-side request forgery in the Google Photos picker in Event Gallery extension < 6.6.0

Joomla Extension - svenbluege.de - Server-side request forgery in the Google Photos picker in Event Gallery extension 6.6.0 - The Google Photos picker of the back-end upload page fetches the thumbnails of the picked images through the server, with the OAuth access token of the Google Photos...

EUVD-2026-92472

Joomla Extension - svenbluege.de - Server-side request forgery in the Google Photos picker in Event Gallery extension 6.6.0 - The Google Photos picker of the back-end upload page fetches the thumbnails of the picked images through the server, with the OAuth access token of the Google Photos...

pmd

PMD - source code analyzer PMD is an extensible multilanguage static code analyzer. It finds common programming flaws like unused variables, empty catch blocks, unnecessary object creation, and so forth. It's mainly concerned with Java and Apex , but supports 16 other languages. It comes with 400...

CVE-2021-21123-PoC-Google-Chrome

📝 Descripción Google Chrome - API de acceso al sistema de archivos - vulnerabilidades reportadas por Maciej Pulikowski Recompensa total del programa Bug Bounty: $5.000 Esto es una prueba de concepto para: Google SecuritySeverity CVE ALTA CVE-2021-21123 MEDIA CVE-2021-21129 MEDIA CVE-2021-21130...

dorkish

Dorkish 在侦察阶段或进行OSINT时，我们经常使用谷歌挖洞和Shodan，因此产生了Dorkish的想法。 Dorkish是一个Chrome扩展工具，它通过构建器方便地为Google和Shodan创建自定义挖洞，并提供预构建的挖洞以实现高效的侦察和OSINT参与。 安装与设置 1- 克隆仓库 git clone https://github.com/yousseflahouifi/dorkish.git 2- 前往 chrome://extensions/ 并启用右上角的开发者模式。 3- 点击“加载已解压的扩展程序”按钮，然后选择 dorkish 文件夹。 注意:...

dorkish

Dorkish During reconaissance phase or when doing OSINT , we often use google dorking and shodan and thus the idea of Dorkish. Dorkish is a Chrome extension tool that facilitates custom dork creation for Google and Shodan using the builder and it offers prebuilt dorks for efficient reconnaissance...

go-dork

go-dork The fastest dork scanner written in Go. There are also various search engines supported by go-dork, including Google, Shodan, Bing, Duck, Yahoo and Ask. Install Usage Basic Usage Flags Querying Defining engine Pagination Adding custom headers Using proxy Chained with other tools Supportin...

Sublist3r

About Sublist3r Sublist3r is a python tool designed to enumerate subdomains of websites using OSINT. It helps penetration testers and bug hunters collect and gather subdomains for the domain they are targeting. Sublist3r enumerates subdomains using many search engines such as Google, Yahoo, Bing,...

Android-vulnerability-exploitation

Explotación de vulnerabilidades de Android Google Android - 'Stagefright' Ejecución remota de código - CVE-2015-1538 Absolutamente, siempre elijo una vulnerabilidad de Linux, pero luego tuve que elegir una vulnerabilidad diferente porque no sabía que dos personas podían hacer lo mismo. Y luego, a...

phantomrecon

PhantomRecon PhantomRecon es una herramienta CLI de automatización de red team, modular y basada en agentes, diseñada para demostrar flujos de trabajo autónomos de seguridad ofensiva impulsados por IA Google Gemini mediante Agent Development Kit - ADK. Inicio rápido CLI Ejecutar consola interacti...

ppfuzz

ppfuzz Prototype Pollution Fuzzer A fast tool to scan client-side prototype pollution vulnerability written in Rust. 🦀 Installation Binary Source Dependencies Demonstration Usage Basic Options Usage Supporting Materials Contributing Attribution Acknowledments License Installation Binary Simply,...

evildork

evildork👁️ 仅针对一个特定域或所有可用子域进行Dork搜索 针对一般目标（可能是个人）的Dork搜索 生成包含所有dork链接的HTML结果页面 请注意，Google在多次尝试后会添加验证码来检查你是否是机器人。 安装 📥 git clone https://github.com/Fricciolosa-Red-Team/evildork.git cd evildork python3 evildork.py 使用 🚀 usage: evildork.py -h -d DOMAIN -s -t TARGET -v Evildork targeting your fiancee...

Google pauses open source bug bounty program after rise in AI submissions

Companies like Google and Microsoft are finding much bigger numbers of vulnerabilities in their own products as a result of AI. But the same technology is leading to public reporting programs becoming overwhelmed by the mass submission of speculative, duplicated, or hallucinated findings. Now,...

Mr.Holmes

🔍 Mr.Holmes Mr.Holmes 是一款信息搜集工具（OSINT）。其主要目的是通过互联网上可用的公开资源获取关于域名、用户名和电话号码的信息，同时也利用 Google Dorks 攻击为特定研究者提供支持。它还使用代理使您的请求完全匿名，并利用 WhoIS API 获取关于域名的更多信息。 ❗ 免责声明 本工具并非 100% 准确，因此有时可能会失败。同时，本工具仅供教育和研究目的使用，对于任何不当使用本工具的行为，我不承担任何责任。 截图 ✔️ 安装（Linux/Mac）： git clone https://github.com/Lucksi/Mr.Holmes cd...

cangibrina

/ | | | | / | ' \ / | | ' | '| | ' \ / | | || | | | | | | | | | | | | | | | | | | , || | |, | |./|| | || | |, | |/ Beta - v0.8.7 Dashboard Finder 仪表盘查找器 English Português English Dashboard Finder 仪表盘查找器 Cangibrina 是一个多平台工具，通过暴力破解方式（基于词表、Google、Nmap 和 robots.txt）来获取站点的管理后台面板。 要求： Python 2.7...

cangibrina

/ | | | | / | ' \ / | | ' | '| | ' \ / | | || | | | | | | | | | | | | | | | | | | \,|| ||, ||./|| ||| ||,| |/ Beta - v0.8.7 Dashboard Finder English Português English Dashboard Finder Cangibrina is a multi platform tool which aims to obtain the admin Dashboard of sites using brute-force over...

Ashok

Ashok 极快速侦察瑞士军刀 📌 简介 侦察 是渗透测试的第一阶段，即在计划任何实际攻击之前收集信息。Ashok 是一款为渗透测试人员设计的极快速侦察工具，专门用于侦察阶段。在 Ashok-v1.1 中，您可以找到 高级 Google 搜索语法工具 和 Wayback 爬取引擎。 💥 主要功能 - Wayback Crawler Machine - Google Dorking without limits - Github Information Grabbing - Subdomain Identifier - Cms/Technology Detector With Custom...

MasterHttpRelayVPN-RUST

mhrv-rs — 免费绕过审查，使用你自己的 Google 账户 一个在你电脑上运行的小程序，使用你部署在自己免费 Google 账户中的 Google Apps Script，让你免费访问被屏蔽的网站。你的 ISP 只能看到加密流量发往www.google.com —— 它不知道你实际在访问什么。 🇬🇧 英文快速入门 · 完整指南（高级主题） 🇮🇷 راه‌اندازی سریع فارسی · راهنمای کامل مباحث پیشرفته ۱. راهنمای تصویری راه اندازی به زبان فارسی YouTube ۲. راهنمای جامع...