email-prediction-asterisks

ASTERISKS & OBELIX Email prediction asterisks 는 별표 뒤에 숨겨진 이메일을 식별할 수 있는 스크립트입니다. OSINT 분석가와 보안 조직에 완벽한 애플리케이션입니다. Intelx 유출 데이터를 사용하여 우리가 찾는 사람과 관련된 이메일을 지능적으로 예측할 수 있습니다. 또한 결과로 생성된 CSV 데이터셋을 통해 수동 분석을 위해 이메일에서 정보를 자동으로 얻을 수 있습니다. Twitter에서 별표로 표시된 이메일 예시 데모 설치 Python용 intelx 라이브러리를 설치해야 합니다. gi...

CVE-2023-33410

CVE-2023-33410 Minical 1.0.0은 CSV 인젝션에 취약합니다. 공급업체: https://github.com/minical/minical 데모 애플리케이션: https://demo.minical.io/ PoC 1단계: Accounting 모듈로 이동하여 Create New Customer를 클릭합니다. 2단계: Name 필드에 페이로드를 입력하고 Create를 클릭합니다. Payload: =HYPERLINK"","ClickHere" 3단계: Download CSV Report를 클릭하고 페이로드가 렌더링되는 ...

cloudsploit

CloudSploit by Aqua - Cloud Security Scans Quick Start Generic $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ npm install $ ./index.js -h Docker $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ docker build . -t cloudsploit:0.0.1 $...

PrettyTrusts

PrettyTrusts 시험해 보기:http://peewpw.github.io/PrettyTrusts PowerView의 Get-DomainTrustMapping | Export-CSV -NoTypeInformation trusts.csv 결과를 시각화합니다. CSV 파일을 제공하면 멋진 다이어그램을 얻을 수 있습니다! 이전 및 새 PowerView 출력과도 해야 합니다 작동합니다. 모든 것은 클라이언트 측에서 처리되며, 이 저장소 외부에서 리소스를 로드하지 않습니다. 저장소를 클론/다운로드하고 브라우저에서 index.html...

CVE-2026-3629

CVE-2026-3629 - WordPress 権限昇格チェッカー CVE-2026-3629 を検出するためのコマンドラインツールです。「Import and export users and customers」WordPress プラグインの重大な権限昇格脆弱性です。 📢 コミュニティに参加 最新のセキュリティツール、脆弱性、ハッキングテクニックを入手しましょう！ 参加する理由 ✅ 最新の CVE アップデート ✅ 新しいセキュリティツール ✅ ハッキングチュートリアル ✅ バグバウンティのヒント ✅ コミュニティサポート 👉 チャンネル: @PySecTools 📋...

nexfil

NExfil is an OSINT tool written in python for finding profiles by username. The provided usernames are checked on over 350 websites within few seconds. The goal behind this tool was to get results quickly while maintaining low amounts of false positives. Available In Featured The Privacy, Securit...

IpGeo

IPGeo IpGeo는 캡처된 네트워크 트래픽 파일pcap/pcapng에서 IP 주소를 추출하고 패킷에 있는 각 IP의 지리적 위치 정보를 포함한 CSV 보고서를 생성하는 Python 도구입니다. 보고서는 다음을 포함합니다: 1. 국가: 2. 국가 코드. 3. 지역 4. 지역 이름 5. 도시 6. 우편번호 7. 위도 8. 경도 9. 시간대 10. ISP 11. 조직 12. IP 설치 필요한 모듈을 설치하려면 패키지 관리자 pip3를 사용하세요. pip3 install colorama pip3 install requests pi...

CVE-2025-9215

StoreEngine 결제, 멤버십, 제휴, 판매 등을 위한 강력한 WordPress 전자상거래 플러그인 = 1.4.0 - 인증된구독자+ 임의 파일 다운로드 StoreEngine 플러그인의 CSV 가져오기/내보내기 기능에 취약점이 있으며, 이로 인해 인증된 모든 사용자구독자, 작성자, 편집자 등가 서버에서 민감한 시스템 파일, WordPress 구성 파일, 플러그인 소스 코드를 포함한 임의 파일을 다운로드할 수 있습니다. 이 취약점은 storeenginecsv/filedownload 엔드포인트가 적절한 경로 검증을 수행하지 않...

bing-ip2hosts

Bing-ip2hosts Bing-ip2hosts is a Bing.com web scraper to discover hostnames by IP address. Description Bing-ip2hosts is a Bing.com web scraper that discovers hostnames by IP address. Bing is the flagship Microsoft search engine formerly known as MSN Search and Live Search. It provides a feature...

IOCScraper

IOC Scraper IOC Scraper utilises IOCPARSER service to fetch IOCs from different vendor Blogs, PDFs, and CSV files. Parsing IOCs is time-consuming process, using current script one can automatically extract and aggregate IOCs easily. Features Defanged IOCs : Supports extracting and defanging IOCs...

petereport

PeTeReport PeTeReport Pe nTe st Report is an open-source application vulnerability reporting tool designed to assist pentesting/redteaming efforts, by simplifying the task of writting and generation of reports. Focused in product security, the tool help security researchers and pentesters to...

CVE-2025-9216

StoreEngine – 결제, 멤버십, 제휴, 판매 등을 위한 강력한 WordPress 전자상거래 플러그인 r...

CVE-2025-4190

CVE-2025-4190 — WordPress CSV Mass Importer ≤ 1.2 임의 파일 업로드 -purple 📌 설명 WordPress용 CSV Mass Importer 플러그인≤ 1.2에는 Admin+ 임의 파일 업로드 취약점이 있습니다. 업로드된 파일에 대한 검증이 적절하지 않아, 관리자와 같은 고권한 사용자가 서버에 임의 파일 을 업로드할 수 있습니다. 이는 예를 들어 멀티사이트 환경처럼 제한되어야 하는 경우에도 가능합니다. 이 취약점으로 공격자는 PHP 셸 또는 악성 파일을 업로드하여 서버에서 원격 코드...

autotimeliner

AutoTimeliner 자동으로 휘발성 메모리 덤프에서 포렌식 타임라인을 추출합니다. AutoTimeliner는 Windows, Linux 및 macOS 메모리 이미지에 대해 여러 Volatility3 플러그인을 실행한 후, 그 출력을 하나의 정렬된 CSV 타임라인으로 병합합니다: 일반 타임라인 플러그인 플러그인| 캡처 내용 ---|--- timeliner| 크로스 플러그인 타임스탬프 이벤트 지원되는 모든 OS 계열 Windows 플러그인 세트 플러그인| 캡처 내용 ---|--- timeliner| 프로세스, 레지스트리, 핸...

autotimeliner

AutoTimeliner Automagically extract forensic timeline from volatile memory dumps. AutoTimeliner runs multiple Volatility3 plugins against Windows, Linux, and macOS memory images, then merges their output into a single, sorted CSV timeline: Generic Timeline Plugin Plugin| What it captures ---|---...

chaos

chaos chaos is an 'origin' IP scanner developed by RST in collaboration with ChatGPT. It is a niche utility with an intended audience of mostly penetration testers and bug hunters. An origin-IP is a term-of-art expression describing the final public IP destination for websites that are publicly...

Directorist < 7.5.4 - Local File Inclusion

Directorist before 7.5.4 is susceptible to Local File Inclusion as it does not validate the file parameter when importing CSV files. id: CVE-2023-2252 info: name: Directorist 7.5.4 - Local File Inclusion author: r3Y3r53 severity: low description: | Directorist before 7.5.4 is susceptible to Local...

Active Directory Integration WP Plugin < 4.1.10 - Log Disclosure

The Active Directory Integration / LDAP Integration WordPress plugin before 4.1.10 stores sensitive LDAP logs in a buffer file when an administrator wants to export said logs. Unfortunately, this log file is never removed, and remains accessible to any users knowing the URL to do so. id:...

Feedback Modal for Website <= 1.0.1 - Unauthenticated Feedback Export

The Feedback Modal for Website plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the 'handleexport' function in all versions up to, and including, 1.0.1. This makes it possible for unauthenticated attackers to export all feedback data in CSV or...

LeakManager

LeakManager 설치 sudo apt-get install mongodb-org screen pip3 install -r requeriments.txt 사용법 screen -S leakManager hug -f index.py -p 1337 OR gunicorn index:hugwsgi -b 0.0.0.0:1337 OR uwsgi --http 0.0.0.0:1337 --wsgi-file index.py --callable hugwsgi ctrl + a + d 사용자/비밀번호 변경 edit etc/LeakManager.co...