4590 matches found
PwnedCheck
PwnedCheck PwnedCheck 是一个命令行工具，用于通过Have I Been Pwned API 检查密码是否出现在已知的数据泄露事件中，并支持加密的 Bitwarden 密码库导出文件。 功能特性 从命令行检查单个密码 从文件处理密码 使用 -hashed 接受预计算的 SHA-1 哈希输入 使用 -bw 检查 Bitwarden 加密导出文件 使用 -hide 在输出中隐藏明文密码 使用 -v 显示请求级别的 HIBP 诊断信息 使用 -stats 打印运行结束时的统计信息 安装 预编译版本 你可以直接从发布页面下载针对你操作系统预编译的静态二进制文件： 1. 访问...
buster
説明 Buster は、以下のために使用される高度な OSINT ツールです: 複数のソース（gravatar、about.me、myspace、skype、github、linkedin、過去の侵害）を使用してメールのソーシャルアカウントを取得 Google、Twitter、darksearch、ペーストサイトを使用して、メールが見つかった場所へのリンクを取得 メールの侵害情報を取得 メールで登録されたドメインを取得（逆 whois） 人物の可能性のあるメールやユーザー名を生成 ソーシャルメディアアカウントのメールを見つける ユーザー名からメールを見つける 人物の仕事用メールを見つける...
WhatBreach
WhatBreach WhatBreach は、メールアドレスがどの情報漏洩に関与しているかを発見する作業を簡略化する OSINT ツールです。WhatBreach は、複数または単一のメールアドレスを検索し、そのメールアドレスが確認されている既知の情報漏洩をすべて発見するためのシンプルかつ効果的な方法を提供します。そこから WhatBreach は、データベースが公開されている場合にそれをダウンロードしたり、メールアドレスが確認されたペーストをダウンロードしたり、ドメインをさらに調査するために検索したりすることができます。このタスクを成功させるために、WhatBreach...
data-breach
最新のデータ漏洩リポジトリ このリポジトリは、世界中で確認されたデータ漏洩の包括的かつ継続的に維持されたリストを提供します。各漏洩エントリには、通常は影響を受けた組織を反映した漏洩名と、インシデントの発生日が含まれます。これらの2つの主要フィールドにより、データの追跡、参照、および外部システムへの統合が容易になります。 リストは、Lunar、HIBP、Databreach から毎日更新され、情報を新鮮で信頼できるものに保っています。...
XposedOrNot
XposedOrNot XposedOrNot XoN ツールは、約8億5000万のリアルタイムパスワードで構成される xposed パスワードの集約リポジトリを検索するためのものです。このような侵害されたパスワードの使用は、個人のアカウントセキュリティに有害です。 スクリーンショット Xposed パスワードとは？ このプロジェクトの主な目的は、一般のユーザーが自分のパスワードが露出・侵害されているかどうかを無料で確認できるプラットフォームを提供することです。...
godehashed
Godehashed dehashed.com の API を使用して侵害されたアセットを検索するための Go 言語ツール。結果は CSV にまとめて、さらに分析することができます。 スクリーンショット Dehashed API ツールを使用するには API キーを指定する必要があります。例については apikeytemplate.txt を参照してください。 インストール CLI にツールをインストールするには、次のコマンドを実行します。$GOPATH が既に設定されている必要があります。 go get https://github.com/an00byss/godehashed 使用...
Whoisleak
Whoisleak This tool queries the emails that registered the domain and verifies if they were leaked in some data leak. To install root@kitploit: $ apt-get install nodejs-legacy $ pip install -r requirements.txt Usage Example root@kitploit: python whoisleak.py -u securityattack.com.br Contact / Blo...
mosint
機能 • インストール • サービス • 使い方 • Docker • 設定 • スクリーン MosintはGoで書かれた自動化されたメールOSINTツールで、ターゲットのメールを迅速かつ効率的に調査することができます。多数のサービスを統合し、セキュリティ研究者が迅速に豊富な情報にアクセスできるようにします。 機能 高速でシンプルなメールベースのスキャン 使いやすさとリソースの軽量 さに最適化 メールの確認と検証 ソーシャルメディア アカウントの確認 データ漏洩 とパスワード漏洩 の確認 関連 メールとドメインの検索 Pastebinダンプ のスキャン Google検索...
OneRuleToRuleThemStill
OneRuleToRuleThemStill OneRuleToRuleThemAll の改良・最適化版。 OneRuleToRuleThemStillは、ルールが 5% 約6.9%削減され（52,000から 49,465 48,414へ）、LifeboatおよびLastFMのデータ侵害に対してパフォーマンスの損失0%を達成しました。 更新内容: 結果の候補生成の重複排除（以前はリテラル文字列のみ） LastFM侵害データセット（約2100万個のユニークハッシュ）を追加し、より大規模で優れたモデリングを実現 一般的な非一致ルールを削除（LifeboatおよびLastFM）...
CVE-2024-50961
敏感数据泄露 CVE-2024-50961 描述 在 DonWeb Ferozo Hosting v1.1 中，远程攻击者可以利用 URL 参数访问敏感数据，包括数据库凭据。攻击向量包括网络嗅探、服务器日志和浏览器历史记录，可能使组织面临重大安全漏洞和数据保护违规。通过 HTTPS 和安全的日志记录实践进行缓解至关重要。 攻击复杂度 低 所需权限 无 （未经身份验证的远程攻击者可以利用此漏洞。） 用户交互 不需要 受影响的组件 URL 参数处理 ：漏洞在于 URL 参数的处理方式，可能导致敏感数据泄露。 影响 数据泄露 ：暴露敏感数据，如数据库凭据。 监管风险...
RSVPMaker <= 9.2.5 - SQL Injection
The RSVPMaker plugin for WordPress is vulnerable to unauthenticated SQL Injection due to missing SQL escaping and parameterization on user supplied data passed to a SQL query in the rsvpmaker-util.php file. This makes it possible for unauthenticated attackers to steal sensitive information from t...
ZKTeco BioTime <= 9.0.1 - Privilege Escalation
BioTime default employee credentials password 123456 allow login. Sessions are not role-validated, enabling privilege escalation to perform admin actions and enumerate backup files. id: CVE-2023-38952 info: name: ZKTeco BioTime = 9.0.1 - Privilege Escalation author: riteshs4hu severity: high...
Dolibarr Unauthenticated Contacts Database Theft
An issue in Dolibarr 16 before 16.0.5 allows unauthenticated attackers to perform a database dump and access a company's entire customer file, prospects, suppliers, and employee information if a contact file exists. id: CVE-2023-33568 info: name: Dolibarr Unauthenticated Contacts Database Theft...
Jenkins <=2.196 - Cookie Exposure
Jenkins through 2.196, LTS 2.176.3 and earlier prints the value of the cookie on the /whoAmI/ URL despite it being marked HttpOnly, thus making it possible to steal cookie-based authentication credentials if the URL is exposed or accessed via another cross-site scripting issue. id: CVE-2019-10405...
Email Subscribers & Newsletters <= 5.3.1 - Authenticated SQL Injection
The Email Subscribers & Newsletters WordPress plugin before 5.3.2 does not correctly escape the order and orderby parameters to the ajaxfetchreportlist action, making it vulnerable to blind SQL injection attacks by users with roles as low as Subscriber. Further, it does not have any CSRF protecti...
MOVEit-Transfer-Data-Breach-Analysis.
MOVEit Transfer データ侵害分析. 2023年のMOVEit Transferデータ侵害（CVE-2023-34362）に関する詳細な分析。CS50 Cybersecurity向け。このプロジェクトは、認証なしのSQLインジェクションの技術的影響と、それが世界的なデータプライバシーに与える結果を探求し、2,700以上の組織に影響を与えています。特別な感謝をProfessor David J. MalanとCS50スタッフに捧げます。...
pwndb
pwndb.py pwndb.py is a python command-line tool for searching leaked credentials using the Onion service with the same name. Usage root@kitploit: usage: pwndb.py -h --target TARGET --list LIST --output OUTPUT --proxy PROXY optional arguments: -h, --help show this help message and exit --target...
153M+ driver’s licenses for sale on new dark web platform
A new dark web platform called Nexus claimed to be selling 153 million driver’s license scans and millions of other identity and medical cards. The collection included more than 153 million driver’s licenses, 10 million ID cards, 3 million travel documents, and 579,000 medical cards, including...
FBI Probes Service Selling 153M+ Drivers Licenses
A new identity theft service launched on the dark web this week is selling digital scans of more than 153 million drivers licenses from people in the United States and Canada. Based on interviews with individuals whose licenses are available for purchase on this service, it appears to be siphonin...
