CVE-2018-15473_burte

CVE-2018-15473burte openssh7.7 enumeración de nombres de usuario...

go-sherlock

go-sherlock go-sherlock es una implementación de sherlock escrita en Go con algunos cambios para un mejor rendimiento y resultados más precisos. Proporcionado por Skele's Choice. ¡Skele's Choice es la mejor elección! ¡Pregúntale a tus huesos! skele.company Inspiración, Referencias y Créditos...

EUVD-2026-91949

The Pie Register WordPress plugin before 3.8.4.14 does not restrict access to an invitation-code report, allowing unauthenticated visitors who know a valid invitation code to obtain the username and email address of every user who registered with that code...

sherlock

Rastrea cuentas de redes sociales por nombre de usuario en más de 400 redes sociales Instalación • Uso • Contribuir Instalación !WARNING Los paquetes para ParrotOS y Ubuntu 24.04, mantenidos por un tercero, parecen estar rotos. Los usuarios de estos sistemas deben recurrir a uv/pipx/pip o Docker...

CVE-2025-47812

CVE-2025-47812 – Wing FTP Server RCE mediante Inyección de Lua Autor: 0xgh057r3c0n 🧠 Descripción Este exploit aprovecha una vulnerabilidad de inyección de Lua en el manejador de inicio de sesión loginok.html de Wing FTP Server para ejecutar comandos arbitrarios del sistema operativo u obtener una...

ldapnomnom

LDAP Nom Nom 悄无声息地以极速从域控制器暴力破解 Active Directory 用户名，通过（滥用）LDAP Ping 请求（cLDAP） 查找已启用的普通用户账户。不会生成 Windows 审核日志。高速 —— 每台服务器每秒高达 5 万次 —— 多台服务器并行使用，速度远超此数！ 自动尝试从已加入域机器的环境变量中检测域控制器，否则回退到主机 FQDN DNS 后缀 从标准输入（默认）或文件读取待测试的用户名 输出到标准输出（默认）或文件 并行化，支持多服务器多连接（默认 8 台服务器，每台服务器 8 个连接） 若同时使用输入和输出文件，则显示进度条 规避动作：使用...

weape

wEAPe Script Weape-Wireless-EAP-Extractor ============================================ Extrae automáticamente nombres de usuario EAP 802.1x Desarrollado por Daniel Compton en Info-Assure Ltd https://github.com/commonexploits/weape.git Instalación git clone...

ssh-enum

ssh-enum Estudio de Validación Estadística de CVE-2016-6210 Una reinvestigación reproducible de la enumeración de nombres de usuario de OpenSSH mediante análisis estadístico. Este proyecto reinvestiga CVE-2016-6210 , un canal lateral de temporización documentado de OpenSSH, para determinar si sig...

wpbf

wpbf! wpbf is a bruteforce tool to remotely test password strength, username enumeration and plugin detection on a WordPress site. Description ^^^^^^^^^^^ The script will try to login into the WordPress dashboard through the login form using a mixture of enumerated usernames, a wordlist and...

CVE-Newgen-Software-Advisories

Newgen Software – Pruebas de Concepto de CVE Este repositorio contiene material de Prueba de Concepto PoC y documentación técnica para múltiples vulnerabilidades CVE descubiertas en productos desarrollados por Newgen Software Technologies Limited. Las vulnerabilidades documentadas aquí son CVE...

Osint-Sync

Osint Sync - OSINT浏览器扩展 一款强大的开源情报（OSINT）研究浏览器扩展。支持跨20多个平台搜索用户名、电子邮件和电话号码，并集成GHunt、IntelX、Epieos和OSINT Industries等高级OSINT工具。 功能特性 用户名搜索 在多个平台上即时搜索任意用户名： 社交媒体：Instagram、Twitter/X、Facebook、YouTube、TikTok、Snapchat、Threads、Reddit 开发者平台：GitHub、GitLab 游戏：Minecraft、Steam、Xbox、Twitch...

plown

Acerca de Plown es un escáner de seguridad para el CMS Plone. Aunque Plone tiene el mejor historial de seguridad de cualquier CMS importante y se considera altamente seguro, las configuraciones incorrectas y las contraseñas débiles podrían permitir intrusiones en el sistema. Plown ha sido...

CVE-2024-54772

CVE-2024-54772 implementado en Rust Esta vulnerabilidad permite enumerar nombres de usuario válidos de router mikrotik...

CVE-2022-39197-POC

CVE-2022-39197-POC 中文版本READMECN.md Introducción a la vulnerabilidad Según el Registro de actualizaciones de la última versión 4.7.1 lanzada oficialmente por CobaltStrike el 20 de septiembre, la versión del servidor del equipo Fuimos contactados por un investigador independiente llamado...

opensshenum

Descripción: Opensshenum es un enumerador de usuarios de OpenSSH que permite verificar una lista arbitraria de nombres de usuario contra un servidor OpenSSH, para conocer aquellos realmente presentes en esa máquina remota. Este programa explota un bug corregido en julio de 2018 que ha demostrado...

CVE-2007-2447-in-Python

CVE-2007-2447 - Implementación en Python Descripción Implementación en Python del exploit RCE 'Username' map script' para Samba 3.0.20 IP - IP de la máquina remota. PORT - Opcional Puerto en el que se ejecuta smb. PAYLOAD - Payload que se ejecutará en la máquina remota, p. ej. reverse shell...

WhatsMyName

WhatsMyName WhatsMyName WMN es un conjunto de datos mantenido por la comunidad que te permite averiguar si un nombre de usuario existe en cientos de sitios web. Si estás investigando a una persona de interés, verificando una identidad en línea, o simplemente sientes curiosidad por tu propia huell...

autocrack

AUTOCRACK.py This python script is a Hashcat https://hashcat.net wrapper to help automate the cracking process. The script includes multiple functions to select a set of wordlists and rules, as well as the ability to run a bruteforce attack, with custom masks, before the wordlist/rule attacks...

gh-dork

gh-dork Supply a list of dorks and, optionally, one of the following: a user -u a file with a list of users -uf an organization -org a file with a list of organizations -of a repo -r You can also pass: an output directory to store results -o a filename to store valid items, if your users or org...

Instagram-Crawler

Instagram-Crawler 非 API。通过用户名、标签爬取帖子（照片、点赞、评论、日期等） 安装 1. 确保已安装 Chrome 浏览器。 2. 下载 chromedriver 并将其放入 driver 文件夹：./driver/chromedriver 3. 安装依赖 pip install -r requirements.txt 示例： 结果：位于 ./data 文件夹下 从用户名 "instagram" 下载前 10 张照片及信息 $ python3 crawl.py -q 'instagram' -n 10 从标签 hello, hi 下载前 7 张照片及信息（全部评论...