go-sherlock

go-sherlock go-sherlock은 Go로 작성된 sherlock의 구현체로, 더 나은 성능과 더 정확한 결과를 위한 몇 가지 변경 사항이 포함되어 있습니다. Skele's Choice 제공. Skele's Choice, 최고의 선택입니다! 뼈에 물어보세요! skele.company 영감, 참고 자료 및 크레딧 sherlock WhatsMyName Effective Go Gophers 라이브러리 go-humanize Aurora 사용법 sherlock과 유사하게, go-sherlock은 단일 또는 여러 사용자 이름을...

CVE-2018-15473

CVE-2018-15473 - Exploit di enumerazione degli username SSH Uno strumento per enumerare gli username validi su server SSH vulnerabili OpenSSH 2.3 fino alla 7.7. 📋 Descrizione della vulnerabilità La CVE-2018-15473 consente l'enumerazione degli utenti esistenti sui server SSH inviando pacchetti di...

CVE-2018-15473

CVE-2018-15473 SSH-Username-Enumeration-Exploit OpenSSH 2.3 7.7 Versione modificata dell'exploit originale: https://www.exploit-db.com/exploits/45233 Convertito in Python3 Aggiunta opzione per wordlist di username Come Eseguire root@kitploit: Install the requirements: foo@bar:$ pip3 install -r...

ssh-enum

ssh-enum Studio di convalida statistica di CVE-2016-6210 Una ri-indagine riproducibile dell'enumerazione degli username OpenSSH utilizzando l'analisi statistica. Questo progetto riesamina CVE-2016-6210 , un side-channel temporale documentato di OpenSSH, per determinare se rimane osservabile su un...

CVE-2021-45901

CVE-2021-45901 ServiceNow - Benutzernamen-Enumeration PoC-Code enumSNOWUsers.py - SNOW-Benutzer-Enumerator Titel Benutzernamen-Enumeration-Schwachstelle in der ServiceNow-Anwendung gefunden Veröffentlicht: Version: 1.0 Anbieter: ServiceNow Produkt: ServiceNow https://www.servicenow.com/ Betroffen...

user-scanner

User Scanner Una potente suite OSINT 2-in-1 progettata per un'intelligence approfondita su Email e Username. Con oltre 380 vettori di scansione — inclusi più di 155 siti integrati via email e più di 225 piattaforme per username — puoi mappare le impronte digitali, analizzare il comportamento del...

CVE-2018-15473_burte

CVE-2018-15473burte openssh7.7 Benutzernamen-Enumeration...

CVE-2023-3897

CVE-2023-3897 Eine Benutzernamen-Enumeration ist durch Umgehung des CAPTCHA in der On-Premise SureMDM-Lösung auf Windows-Bereitstellung möglich. Der Angreifer kann lokale Benutzerinformationen über Fehlermeldungen enumerieren. Dieses Problem betrifft SureMDM On-Premise: Version 6.31 und niedriger...

pritunl-CVE-2020-25200

CVE-2020-25200 Server Pritunl VPN - Versione interessata: Pritunl v1.29.2145.25 553bbd ========================= Pritunl 1.29.2145.25 consente agli aggressori di enumerare i nomi utente VPN validi tramite una serie di tentativi di login su /auth/session. Inizialmente, il server restituirà l'error...

CVE-2023-30458

CVE-2023-30458 عنوان الاستغلال: نظام تتبع الأدوية 1.0 - تفاوت ملحوظ: تعداد اسم المستخدم عبر توقيت الاستجابة التاريخ: 22 أبريل 2023 مؤلف الاستغلال: William David Mathisen d34dun1c02n الصفحة الرئيسية للبائع:...

CVE-2025-56764

CVE-2025-56764 — Trivision NC-227WF 摘要 Trivision NC-227WF 固件 5.80（构建于 20141010）的登录机制根据用户名是否存在返回不同的错误消息（"Unknown user" vs "Wrong password"），从而允许攻击者枚举有效用户名。引用的 CVE 记录已发布到 CVE 列表/NVD。 影响 用户名枚举，支持针对性暴力破解或凭据填充攻击。 结合凭据窃取或弱密码，增加了未经授权访问的风险。 观察到的行为/示例 根据用户名有效性返回不同的错误消息。 观察到的响应示例： "Unknown user" — 用户名不存在。...

linkedin2username

linkedin2username Strumento OSINT: Genera liste di nomi utente dalle aziende su LinkedIn. Questo è un puro web-scraper, non è necessaria alcuna chiave API. Usi il tuo nome utente e password validi di LinkedIn per accedere, e creerà diverse liste di possibili formati di nomi utente per tutti i...

CVE-2026-80199 Kimai before 2.54.0 Username Enumeration via Timing Oracle

Kimai before 2.54.0 contains a timing oracle vulnerability in TokenAuthenticator that allows unauthenticated attackers to enumerate valid usernames via X-AUTH-USER header. Attackers can measure response time differences when the password hasher runs only for existing users, enabling username...

CVE-2026-80199 Kimai before 2.54.0 Username Enumeration via Timing Oracle

Kimai before 2.54.0 contains a timing oracle vulnerability in TokenAuthenticator that allows unauthenticated attackers to enumerate valid usernames via X-AUTH-USER header. Attackers can measure response time differences when the password hasher runs only for existing users, enabling username...

CVE-2026-80199

Kimai before 2.54.0 contains a timing oracle vulnerability in the TokenAuthenticator component. An unauthenticated attacker can enumerate valid usernames by measuring response time differences when sending requests via the X-AUTH-USER header, since the password hasher only executes for existing u...

open-ssh-user-enumeration

OpenSSH-Benutzernamen-Enumerationsskript CVE-2018-15473 Dieses Skript prüft auf die Schwachstelle zur Aufzählung von Benutzernamen in OpenSSH 7.7 und früher CVE-2018-15473. Es sendet ein fehlerhaftes Authentifizierungspaket und interpretiert die Antwort des SSH-Servers, um gültige Benutzernamen z...

CVE-2016-6210-exploit

CVE-2016-6210-exploit Exploit personalizado python 2.7 escrito para enumerar nomes de usuário conforme CVE-2016-6210 OpenSSH 7.2-p2 e anteriores deve ser usado apenas em sistemas autorizados DESCRIÇÃO Escrevi este programa como uma ferramenta para explorar o CVE-2016-6210, que é uma vulnerabilida...

onedrive_user_enum

onedriveuserenum v2.10 enumerate valid onedrive users For a full rundown of the enumeration technique and OneDrive enum, check out the blog here: https://www.trustedsec.com/blog/onedrive-to-enum-them-all/ If you are looking for the old, non-database vesion of OneDrive Enum, you can find it here:...

Stalker

Was ist Stalker Ein sehr einfaches und wahrscheinlich schlecht geschriebenes OSINT-Tool, mit dem Sie schnell mehrere Websites nach einem einzelnen Benutzernamen durchsuchen können. Es soll Zeit sparen und ich wollte es einfach halten, daher ist alles in einer einzigen, unordentlichen .py-Datei. I...

wpUsersScan

wpUsersScan Informazioni su wpUsersScan Enumera l'elenco degli utenti dei siti WordPress tramite l'API REST / CVE-2017-5487, WordPress 4.7.1 - Enumerazione degli nomi utente Utilizzo root@kitploit: $ python wpUsersScan.py URL Come installare Clonazione Clona il repository con: root@kitploit: $ gi...