buster

説明 Buster は、以下のために使用される高度な OSINT ツールです: 複数のソース（gravatar、about.me、myspace、skype、github、linkedin、過去の侵害）を使用してメールのソーシャルアカウントを取得 Google、Twitter、darksearch、ペーストサイトを使用して、メールが見つかった場所へのリンクを取得 メールの侵害情報を取得 メールで登録されたドメインを取得（逆 whois） 人物の可能性のあるメールやユーザー名を生成 ソーシャルメディアアカウントのメールを見つける ユーザー名からメールを見つける 人物の仕事用メールを見つける...

steamer

Steamer 导入、管理、搜索公开数据泄露文件。 你是否拥有大量包含凭据、密码和哈希值的 CSV、.sql、.txt 文件？ 使用 Steamer 来管理它们！将数据加载到 MongoDB 数据库中，然后可以直接使用控制台，或者借助便捷的 Web 界面（支持 JSON 导出）进行操作。 安装 安装 Go 和 MongoDB。 依赖项通过 go.mod 中的 Go 模块进行管理。因此，如果找不到某个模块，Go 会自动下载所需的依赖项。 此时，建议先导入一个较为简单、无需索引即可导入的数据泄露文件。 go run ./importers/adobe.go 现在我们需要为 MongoDB...

XposedOrNot

XposedOrNot XposedOrNotXoN 도구는 약 8억 5천만 개의 실시간 노출 비밀번호로 구성된 집계 저장소를 검색하기 위한 것입니다. 이러한 손상된 비밀번호를 사용하는 것은 개인 계정 보안에 해롭습니다. 스크린샷 Xposed 비밀번호란? 이 프로젝트의 주요 목표는 일반 대중에게 자신의 비밀번호가 노출되고 손상되었는지 확인할 수 있는 무료 플랫폼을 제공하는 것입니다. 이 방대한 비밀번호 컬렉션은 전 세계 다양한 데이터 유출 사고에서 노출된 실제 비밀번호가 축적된 것입니다. 비밀번호는 Collection 1, Yaho...

h8mail

h8mail is an email OSINT and breach hunting tool using different breach and reconnaissance services, or local breaches such as Troy Hunt's "Collection1" and the infamous "Breach Compilation" torrent. 📖 Table of Content Table of Content Features APIs Usage Usage examples Thanks & Credits Related...

h8mail

h8mail — это инструмент OSINT для электронной почты и поиска утечек данных, использующий различные сервисы поиска и разведки, а также локальные утечки, такие как "Collection1" Троя Ханта и печально известный торрент "Breach Compilation". 📖 Содержание Содержание Возможности API Использование Приме...

mosint

기능 • 설치 • 서비스 • 사용법 • Docker • 설정 • 화면 Mosint은 Go로 작성된 자동화된 이메일 OSINT 도구로, 대상 이메일을 빠르고 효율적으로 조사할 수 있게 해줍니다. 여러 서비스를 통합하여 보안 연구자들이 풍부한 정보에 신속하게 접근할 수 있도록 합니다. 기능 빠르고 간단한 이메일 기반 스캐닝 사용 편의성 최적화 및 가벼운 리소스 사용 이메일 확인 및 검증 소셜 미디어 계정 확인 데이터 유출 및 비밀번호 유출 확인 관련 이메일 및 도메인 찾기 Pastebin 덤프 스캐닝 Google 검색 DNS/IP...

Zen

Github 사용자의 이메일 주소 찾기 사용자의 이메일 주소 찾기 python zen.py username 또는 python zen.py https://github.com/username 저장소 기여자의 이메일 주소 찾기 python zen.py https://github.com/username/repository 조직 구성원의 이메일 주소 찾기 python zen.py organization --org 또는 python zen.py https://github.com/orgs/organzation JSON 출력을 파일로 저장...

RAT-via-Telegram

RAT-via-Telegram Dviros의 메모: Telegram을 통한 Windows 원격 사후 침해 도구 Python 2.7, 원래 Ritiek이 만들었고, mvrozanti와 제가 포크하여 수정했습니다. 이 도구의 전체 목적은 이미 침해된 머신을 Telegram을 통해 제어하는 것을 "PoC"로 시연하는 것입니다. 제가 이미 작성한 도구들과 마찬가지로, 저는 불법 활동을 조장하지 않습니다. 이 수정된 버전은 기존의 v1 대신 Telegram 봇 API v2를 사용합니다. 주요 변경 사항은 텍스트 입력 대신 키보드 버튼을...

leakdb

LeakDB LeakDB — это набор инструментов, предназначенный для того, чтобы организации могли создавать и развертывать свой собственный внутренний сервис, подобный «Have I Been Pwned», но с открытым текстом. Набор инструментов LeakDB может нормализовать, дедуплицировать, индексировать, сортировать и...

LeakSearch

LeakSearch LeakSearch — это простой инструмент для поиска и парсинга паролей в открытом виде с использованием ProxyNova COMB Combination Of Many Breaches через Интернет. Вы можете задать собственный прокси, а также использовать свой собственный файл паролей для поиска по различным ключевым словам...

rupture

Rupture Rupture는 BREACH 및 기타 압축 기반 공격을 쉽게 수행할 수 있는 프레임워크입니다. 저자 Rupture는 다음 사람들이 개발했습니다: Dimitris Karakostas [email protected] Dionysis Zindros [email protected] Eva Sarafianou [email protected] Dimitris Grigoriou [email protected] 이 연구는 아테네 대학교의 암호화 및 보안 연구실과 아테네 국립 공과 대학교에서...

HAFNIUM-Microsoft-Exchange-0day

Recursos interesantes CheckMyOWA ¿Qué es? Creamos este sitio para ayudar a notificar a las víctimas basándonos en listas de servidores Exchange comprometidos con Outlook Web Access OWA habilitado, que fueron obtenidas de los perpetradores de este evento de violación masiva. Esto incluye...

WhatBreach

WhatBreach WhatBreach — это OSINT-инструмент, упрощающий задачу поиска утечек, в которых был обнаружен адрес электронной почты. WhatBreach предоставляет простой и эффективный способ поиска как множества, так и одного адреса электронной почты, позволяя найти все известные утечки, в которых этот...

godehashed

Godehashed Инструмент на Go, использующий API dehashed.com для поиска скомпрометированных активов. Результаты можно собрать в CSV для дальнейшего анализа. Скриншот API Dehashed Вы должны предоставить инструменту ключ API. Пример см. в apikeytemplate.txt. Установка Для установки инструмента в CLI...

RSVPMaker <= 9.2.5 - SQL Injection

The RSVPMaker plugin for WordPress is vulnerable to unauthenticated SQL Injection due to missing SQL escaping and parameterization on user supplied data passed to a SQL query in the rsvpmaker-util.php file. This makes it possible for unauthenticated attackers to steal sensitive information from t...

ZKTeco BioTime <= 9.0.1 - Privilege Escalation

BioTime default employee credentials password 123456 allow login. Sessions are not role-validated, enabling privilege escalation to perform admin actions and enumerate backup files. id: CVE-2023-38952 info: name: ZKTeco BioTime = 9.0.1 - Privilege Escalation author: riteshs4hu severity: high...

Dolibarr Unauthenticated Contacts Database Theft

An issue in Dolibarr 16 before 16.0.5 allows unauthenticated attackers to perform a database dump and access a company's entire customer file, prospects, suppliers, and employee information if a contact file exists. id: CVE-2023-33568 info: name: Dolibarr Unauthenticated Contacts Database Theft...

Mail Mint < 1.19.5 - Unauthenticated Email Disclosure

Mail Mint WordPress plugin 1.19.5 contains an information disclosure vulnerability caused by lack of authorization in a REST API endpoint, letting unauthenticated users retrieve email addresses of blog users, exploit requires no authentication. id: CVE-2026-2025 info: name: Mail Mint 1.19.5 -...

WP Directory Kit < 1.5.0 - Unauthenticated Email Exposure

WP Directory Kit plugin for WordPress = 1.4.9 contains a sensitive information exposure caused by improper access control in wdkpublicaction AJAX handler, letting unauthenticated attackers extract email addresses of users with Directory Kit-specific roles. id: CVE-2025-13920 info: name: WP...

Email Subscribers & Newsletters <= 5.3.1 - Authenticated SQL Injection

The Email Subscribers & Newsletters WordPress plugin before 5.3.2 does not correctly escape the order and orderby parameters to the ajaxfetchreportlist action, making it vulnerable to blind SQL injection attacks by users with roles as low as Subscriber. Further, it does not have any CSRF protecti...