email-osint-ripper

email-osint-ripper EO-RIPPER.PY는 이메일 또는 이메일 목록에 대해 OSINT를 수행하는 완벽한 도구입니다. 다양한 기능을 제공하며 목표에 대한 많은 정보를 얻을 수 있습니다. 비디오 https://www.youtube.com/watch?v=Eo9mJLBc2c&t=254s https://www.youtube.com/watch?v=0lJ6iD2x72o&t=144s EO-RIPPER 사용 방법? Linux 운영 체제를 권장하지만, Python 3와 라이브러리만 필요합니다: 라이브러리 re, json,...

whatsapp-census

こんにちは！あなたは WhatsApp を使っています これは、論文 こんにちは！あなたは WhatsApp を使っています：セキュリティとプライバシーのための30億アカウントの列挙 の拡張版の GitHub リポジトリです。 概要 WhatsApp は、2025年初頭の時点で35億のアクティブアカウントを抱える、世界最大のインスタントメッセージングプラットフォームです。 その膨大なユーザーベースを考慮すると、WhatsApp は世界のコミュニケーションにおいて極めて重要な役割を果たしています。...

s3-account-search

S3 アカウント検索 このツールを使うと、S3バケットが属するアカウントIDを見つけることができます。 このツールを動作させるには、以下の少なくとも1つの権限が必要です： バケットから既知のファイルをダウンロードする権限（s3:getObject）。 バケットの内容を一覧表示する権限（s3:ListBucket）。 さらに、調査対象のバケットに対して（これらの）権限のいずれかを持つ、引き受けることができるロールが必要です。 詳細な背景については、Cloudar Blogをご覧ください。 インストール...

Stalker

Stalkerとは 非常にシンプルで、おそらく雑に書かれたOSINTツールです。単一のユーザー名を複数のWebサイトで素早く検索できます。 時間を節約することを目的としており、シンプルさを保ちたかったので、すべてが単一の乱雑な.pyファイルにまとめられています。近いうちにこれを少し整理しようと思っています。 使い方 まず、このリポジトリをクローンします： git clone https://gitlab.com/Pxmme/stalker Python3やpip3がインストールされていない場合は、それらをインストールします： apt-get update apt-get install...

blackbird

Blackbird ユーザー名によるアカウント検索を574サイトで高速に行うOSINTツール ロッキードSR-71 "Blackbird"は、アメリカの航空宇宙企業ロッキード社が開発・製造した長距離・高高度・マッハ3以上の戦略偵察機です。 免責事項 root@kitploit: This or previous program is for Educational purpose ONLY. Do not use it without permission. The usual disclaimer applies, especially the fact that me P1ngul1...

seekr

A multi-purpose toolkit for gathering and managing OSINT-Data with a neat web-interface. Introduction Seekr is a multi-purpose toolkit for gathering and managing OSINT-data with a sleek web interface. Our desktop view enables you to have all of your favourite OSINT tools integrated in one. The...

CVE-2026-72699

The Grav Login plugin (getgrav/grav-plugin-login) before 3.9.1 is vulnerable to email address enumeration . The register() method in classes/Login.php throws a distinct exception (EMAIL_NOT_AVAILABLE) when a submitted email already belongs to an existing account, while allowing registration to pr...

Coder: Login endpoint user enumeration via timing-defense placeholder in password comparison

Summary userpassword.Compare substituted a placeholder hash derived from the well-known string "hunter2" when the stored hash was empty. Submitting "hunter2" therefore matched accounts with no password hash nonexistent users and SSO-only users and a subsequent login-type check returned an HTTP 40...

CVE-2026-75046

In JetBrains YouTrack before 2026.2.18112 an authenticated user could enumerate accounts via the users search endpoint...

Devolutions Server <= 2026.1.21 / 2026.2.0 <= 2026.2.5 Multiple Vulnerabilities (DEVO-2026-0017)

The version of Devolutions Server installed on the remote host is prior or equal to 2026.1.21 or 2026.2.0 prior or equal to 2026.2.5. It is, therefore, affected by multiple vulnerabilities, including: - Improper access control in PAM account discovery results in Devolutions Server 2026.2.5,...

EUVD-2026-37200

Improper access control in PAM account discovery results in Devolutions Server 2026.2.5, 2026.1.21 allows an authenticated user to retrieve account discovery scan results...

CVE-2026-11890

Improper access control in PAM account discovery results in Devolutions Server 2026.2.5, 2026.1.21 allows an authenticated user to retrieve account discovery scan results...

CVE-2026-11890

The CVE-2026-11890 entry concerns Devolutions Server versions 2026.1.21 and 2026.2.5, where improper access control in PAM account discovery allows an authenticated user to retrieve account discovery scan results. The connected documents confirm affected software and the root cause (in PAM accoun...

CVE-2026-11890

Improper access control in PAM account discovery results in Devolutions Server 2026.2.5, 2026.1.21 allows an authenticated user to retrieve account discovery scan results...

CVE-2026-9522

Improper access control in the PAM account discovery feature in Devolutions Server 2026.1.19 and earlier allows an authenticated user without administrative privileges to delete network discovery scan configurations...

CVE-2026-9522

Improper access control in the PAM account discovery feature in Devolutions Server 2026.1.19 and earlier allows an authenticated user without administrative privileges to delete network discovery scan configurations...

EUVD-2026-33937

Improper access control in the PAM account discovery feature in Devolutions Server 2026.1.19 and earlier allows an authenticated user without administrative privileges to delete network discovery scan configurations...

CVE-2026-9522

Improper access control in the PAM account discovery feature in Devolutions Server 2026.1.19 and earlier allows an authenticated user without administrative privileges to delete network discovery scan configurations...

CVE-2026-9522

Improper access control in the PAM account discovery feature in Devolutions Server 2026.1.19 and earlier allows an authenticated user without administrative privileges to delete network discovery scan configurations...

CVE-2018-25350

userSpice 4.3.24 contains a username enumeration vulnerability that allows unauthenticated attackers to discover valid usernames by sending POST requests to the existingUsernameCheck.php endpoint. Attackers can submit usernames and analyze response text for the 'taken' string to identify existing...