buster

Description Buster is an advanced OSINT tool used to: Get social accounts of an email using multiple sourcesgravatar,about.me,myspace,skype,github,linkedin,previous breaches Get links to where the email was found using google,twitter,darksearch and paste sites Get breaches of an email Get domains...

CVE-2025-56764

CVE-2025-56764 — Trivision NC-227WF Resumen El mecanismo de inicio de sesión del firmware 5.80 build 20141010 de Trivision NC-227WF revela si un nombre de usuario existe o no al devolver diferentes mensajes de error "Unknown user" vs. "Wrong password", lo que permite a un atacante enumerar nombre...

SocialPath

SocialPath 跨社交媒体平台追踪用户 通过用户名复用去匿名化暗网用户 研究第2项进行中 支持的服务： Facebook Twitter + 详细信息 Stackoverflow + 详细信息 Instagram + 详细信息 Reddit + 详细信息 Steam Pinterest Tumblr Pastebin Github 依赖： Django Tweepy PRAW Celery Redis 安装 将你的 API 密钥粘贴到 backend/keys.json 中。注意：在 JSON 中，Instagram cookie 中的双引号 " 需要使用反斜杠 \ 转义。 安装并...

-CVE-2019-9053

CVE-2019-9053 Este repositorio contiene el código corregido para CVE: 2019-9053 ¿Cómo usar esto? Dentro del terminal puedes desplegar esto mediante python3 exploit2019.py esto te pedirá que agregues la URL, etc. después de que comience a ejecutarse puedes seguir esos pasos para ejecutarlo y obten...

CVE-2024-6043

CVE-2024-6043 CVE-2024-6043 CVE-2024-6043 Resumen Esta herramienta de Python explota la vulnerabilidad CVE-2024-6043, que afecta a SourceCodester Best House Rental Management System 1.0. La vulnerabilidad permite a atacantes remotos realizar Inyección SQL a través del archivo adminclass.php,...

osint-tools-mcp-server

🔍 Servidor MCP de Herramientas OSINT Un servidor MCP completo que expone múltiples herramientas OSINT a asistentes de IA como Claude. Este servidor permite a la IA realizar tareas sofisticadas de reconocimiento y recolección de información utilizando herramientas OSINT estándar de la industria. 🛠️...

blackbird

Blackbird Una herramienta OSINT para buscar rápidamente cuentas por nombre de usuario en 574 sitios. El Lockheed SR-71 "Blackbird" es un avión de reconocimiento estratégico de gran altitud, largo alcance y Mach 3+ desarrollado y fabricado por la empresa aeroespacial estadounidense Lockheed...

Tritium

Tritium 一款通过 Kerberos 预认证枚举和喷射有效 Active Directory 账户的工具。 背景 尽管市场上已存在许多 Kerberos 密码喷射工具，但我发现很难找到具备以下内置功能的工具： 能够防止用户锁定域 能够将用户名枚举与密码喷射过程集成（用户枚举是独立于喷射的功能） 能够递归喷射密码，而不是一次只运行一次喷射 能够恢复密码喷射并忽略先前已泄露的账户 Tritium 解决了上述及更多问题。用户枚举不再浪费登录尝试，因为它使用第一次喷射的输出生成有效用户文件。Tritium 还允许用户传入密码文件以递归喷射密码。最后，Tritium...

SUF

SSH Username Finder v1.4 SSH User Finder 是一个通过利用 CVE-2018-15473 漏洞来枚举 SSH 用户名的脚本。它仅适用于低于 7.7 版本的 OpenSSH。漏洞利用代码链接：https://www.exploit-db.com/exploits/45939 依赖项: python, python-argparse, python-logging, python-paramiko, python-socket, python-sys, python-os. 安装与使用 只需克隆仓库并执行即可使用该脚本。 1. git clone...

o365enum

Office 365 用户枚举 使用 ActiveSync、Autodiscover 或 office.com 登录页面枚举 Office 365 中的有效用户名。 使用方法 o365enum 将从作为第一个参数提供的文件中读取用户名。文件每行应包含一个用户名。输出采用 CSV 格式，便于解析。有效状态可以是 0（无效用户）、1（有效用户）、2（有效用户且密码有效）。 python3.6 o365enum.py -h usage: o365enum.py -h -u USERLIST -p PASSWORD -n NUM -v -m...

cypheroth

Cypheroth Automated, extensible toolset that runs cypher queries against Bloodhound's Neo4j backend and saves output to spreadsheets. Description This is a bash script that automates running cypher queries against Bloodhound data stored in a Neo4j database. I found myself re-running the same...

CVE-2025-51396

Título del Exploit: LiveHelperChat Live Help Configuration Telegram Bot. 3. En el campo Bot Username , introduzca el siguiente payload: "img src="https://raw.githubusercontent.com/thewhiteevil/cve-2025-51396/main/x"...

CVE-2011-2523

CVE-2011-2523 - Exploit de puerta trasera en vsftpd 2.3.4 Este es un script de exploit basado en Python para la infame puerta trasera encontrada en vsftpd versión 2.3.4. Cuando se activa, abre un shell en el puerto 6200, otorgando ejecución remota de comandos como el usuario root en algunas...

CVE-2022-31890

CVE-2022-31890 para osTicket | Sistema de Ticketing de Soporte Apodo: python nickname.py The output of the first nickname in the table. Contraseña: python password.py The output of the first password in the table. Salida a archivo: python dumpFile.py cat dump.txt || nickname::password Salida a...

nuubi

Nuubi Tools Scanner, Recon. Details Options: -h/--help | Show help message and exit Arguments: -b/--banner | Banner grabing of target ip address -s/--subnet | Subnetlookup of target -c/--cms | Cms detect with headers -d/--dns | Dnslookup of target domain -e/--extract | Extract links from target...

spraykatz

Spraykatz Spray love around the world Index Title| Description ---|--- About| Brief Description about the tool Installation| Installation and Requirements Usage| How to use Spraykatz Changelog| Spraykatz changelog Acknowlegments| Acknowlegments About Spraykatz is a tool without any pretention abl...

CVE-2018-15473

CVE-2018-15473 SSH-Username-Enumeration-Exploit OpenSSH 2.3 7.7 Versión editada del exploit original: https://www.exploit-db.com/exploits/45233 Convertido a Python3 Agregada opción de lista de palabras de usuarios Cómo ejecutar Ensure that you install the requirements: foo@bar:$ pip3 install -r...

CVE-2016-6210-exploit

CVE-2016-6210-exploit Exploit personalizado python 2.7 escrito para enumerar nombres de usuario según CVE-2016-6210 OpenSSH 7.2-p2 y anteriores solo debe usarse en sistemas autorizados DESCRIPCIÓN Escribí este programa como una herramienta para explotar CVE-2016-6210, que es una vulnerabilidad en...

Red-Planet-Laundry-Management-System-1.0-is-vulnerable-to-SQL

Red-Planet-Sistema-de-Gestión-de-Lavandería-1.0-es-vulnerable-a-SQL https://vulners.com/cve/CVE-2022-28452 https://nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-28452 https://laundry.redplanetcomputers.com/ 1-Descripción: Red Planet Laundry Management System 1.0 es vulnerable a inyección SQL a...

hostintel

hostintel This tool is used to collect various intelligence sources for hosts. Hostintel is written in a modular fashion so new intelligence sources can be easily added. Hosts are identified by FQDN host name, Domain, or IP address. This tool only supports IPv4 at the moment. The output is in CSV...