SCBE-AETHERMOORE Unauthenticated AetherBrowser Ops API Exposes Operator Email Digests

Summary The AetherBrowser API server scripts/aetherbrowser/apiserver.py exposes the POST /api/ops/check-email endpoint without any authentication. Any remote attacker can call this endpoint and trigger execution of the emailreader.py subprocess, which connects to configured ProtonMail or Gmail...

CVE-2026-57443

SCBE-AETHERMOORE is a geometric AI governance and evaluation framework. Starting in version 4.0.2 and prior to version 4.2.1, the AetherBrowser API server scripts/aetherbrowser/apiserver.py exposes the POST /api/ops/check-email endpoint without any authentication. Any remote attacker can call thi...

iKy

描述 | 安装 | 网站 | 模块 | 问题 | 赞助 iKy 描述 iKy 项目是一个从电子邮件中收集信息并以美观的视觉界面展示结果的工具。 请访问该项目的 Gitlab 页面。 视频演示 模块 安装 你必须安装 Redis 并启动它 root@kitploit: wget http://download.redis.io/redis-stable.tar.gz tar xvzf redis-stable.tar.gz cd redis-stable make sudo make install cd .. 前往我们的网站。下载 ZIP 文件并解压，安装依赖并在另一个终端中启动它...

pyfiscan

pyfiscan About Pyfiscan is free web-application vulnerability and version scanner and can be used to locate out-dated versions of common web-applications in Linux-servers. Example use case is hosting-providers keeping eye on their users installations to keep up with security-updates. Fingerprints...

ssh-audit

ssh-audit...

Spoof_AnyMail

SpoofAnyMail La herramienta de envío de correos falsos más potente SpoofAnyMail Herramienta indetectable Comandos para ejecutar la herramienta en tu terminal root@kitploit: Note : Tool is Made of Educational Purposes only. Please try not to harm anyone device it's For Fun Purpose Not For Revenge...

flanker

Flanker - análisis de direcciones de correo electrónico y MIME para Python .. image:: https://travis-ci.org/mailgun/flanker.svg?branch=master :target: https://travis-ci.org/mailgun/flanker .. image:: https://coveralls.io/repos/github/mailgun/flanker/badge.svg?branch=master :target:...

CVE-2026-37073

CVE-2026-37073 Control de acceso incorrecto en /vfm-admin/ajax/sendfiles.php en Veno File Manager Project 4.4.9 permite a un atacante no autenticado enviar correos electrónicos desde el servidor SMPT configurado en la aplicación mediante una solicitud POST al endpoint con los parámetros y...

eko2020-challenge

Reto de Faraday para la Ekoparty 2020. Instrucciones para correrlo: root@kitploit: git clone https://github.com/infobyte/eko2020-challenge cd eko2020-challenge pip3 install flask flask-mail python hello.py...

CVE-2024-21413

CVE-2024-21413 - PoC del Script Expect Vulnerabilidad de fuga de credenciales y ejecución remota de código en Microsoft Outlook cuando se combina con CVE-2023-21716 a través del panel de vista previa CVSS:3.1 9.8 / 8.5 Outlook debería advertirle sobre el riesgo de abrir un enlace externo = pero n...

PyLoggy

PyLoggy PyLoggy es un keylogger de Python simple y potente capaz de registrar pulsaciones de teclado, clics de ratón, tomar capturas de pantalla y más. La herramienta enviará los registros a tu correo electrónico cada minuto puedes cambiar esto. Instalación 1. Clónalo: git clone...

RTTM

实时威胁监控工具 V2.0 手动监控公司可能面临的互联网威胁是一项不可能完成的任务。因此，公司的许多威胁在公开传播之前一直未被注意，从而造成金钱或声誉损失。这正是 RTTM（实时威胁监控工具）发挥作用的地方。 RTTM 是一个用于实时抓取所有 pasties、github、reddit 等内容的工具，以识别已配置搜索词的出现。一旦匹配，将触发电子邮件警报。从而使公司能够在代码泄露、任何黑客推文等情况下做出反应，并在攻击变得广泛传播之前加强自身防御。...

email-header-analyzer

电子邮件头分析器 MHA 什么是电子邮件头分析器 MHA： 电子邮件头分析器是一款基于 Flask 编写的工具，用于解析电子邮件头并将其转换为人类可读的格式，此外它还可以： 识别跳转延迟。 识别电子邮件的来源。 识别跳转所在国家。 MHA 是以下工具的替代方案： 名称| 开发者| 问题 ---|---|--- MessageHeader| Google| 未显示所有跳转。 EmailHeaders| Mxtoolbox| 不准确且速度慢。 Message Header Analyzer| Microsoft| 界面损坏。 安装 安装系统依赖： root@kitploit: sudo...

spacesiren

SpaceSiren SpaceSiren is a honey token manager and alert system for AWS. With this fully serverless application, you can create and manage honey tokens at scale -- up to 10,000 per SpaceSiren instance -- at close to no cost.1 How It Works SpaceSiren provides an API to create no-permission AWS IAM...

Samurai

Samurai Email Discovery SED 是一个完全用 BASH 编写的电子邮件发现框架，通过谷歌 dork、公司名称或域名来抓取电子邮件。 要求 apt-install lynx 可能还会有更多功能，例如 OSINT 选项、凭据重用发现以及 torsocks 实现——但目前已足够使用。 享受 Twitter: @0x3curity. 团队: @AnonyInfo...

mailMeta

一款取证工具，用于轻松分析邮件头，帮助快速发现攻击者。 目录 关于 mailMeta 安装 使用 Linux Windows 演示 贡献 灵感 常见问题 许可证 关于 mailMeta 什么是 mailMeta？ mailMeta 是一款基于 Python 的取证工具，它读取电子邮件文件中的邮件头，提取关键信息，以判断邮件是否合法。 使用 mailMeta 有哪些优势？ 你是否听说过邮件黑客攻击 或复杂的电子邮件犯罪...

Sinister

Sinister root@kitploit: 这个小型的Python脚本能够完成非常出色的工作。 Sinister是一个键盘记录器生成器，适用于Windows/Linux，它能通过电子邮件发送按键记录和屏幕截图，以及其它有价值的受害者信息，使用Python 3编写。 免责声明 :computer: 本项目仅用于正当目的和个人使用。 本软件按“原样”提供，不附带任何形式的明示或暗示担保。您自行承担使用本软件的风险。使用完全由最终用户负责。开发者不承担任何责任，也不对因使用本程序而造成的任何误用或损害负责。 功能特性 支持Windows/Linux 通过电子邮件通知新受害者 无法被检测 持...

SpamChannel

SpamChannel Worker alojado en vivo en https://spamchannel.haxxx.workers.dev ACTUALIZACIÓN 13 de agosto de 2023: Dos días después de mi charla en DEFCON 31, MailChannels decidió silenciosamente exigir unDomain Lockdown Record para poder enviar correos electrónicos desde Cloudflare Workers, lo que...

HtmlSmuggling

HtmlSmuggling HTML走私是一种恶意技术，黑客利用它将恶意载荷隐藏在经过特殊构造的HTML附件或网页的编码脚本中。 当受害者打开/点击HTML附件/链接时，恶意脚本会解码并部署载荷到目标设备上。 HTML走私技术利用合法的HTML5和JavaScript功能来隐藏恶意载荷，从而逃避安全检测。 HTML走私方法具有很强的隐蔽性。它可以绕过标准的边界安全控制（如Web代理和电子邮件网关），这些控制通常只检查可疑附件，如EXE、DLL、ZIP、RAR、DOCX或PDF。...

rainmap-lite

rainmap-lite Rainmap Lite - 响应式Web应用，允许用户从手机/平板/浏览器启动Nmap扫描！ 与其前身1不同，Rainmap-lite不需要特殊服务（RabbitMQ、PostgreSQL、Celery、supervisor等），因此可以轻松安装在任何服务器上。你只需安装Django应用并添加cron轮询任务即可设置新的扫描服务器。随时随地都能进行Nmap扫描！ 1 Rainmap - https://nmap.org/rainmap/ 特性 只需几次点击即可轻松启动Nmap扫描。 响应式界面，在手机/平板上流畅运行。 报告通过电子邮件以所有格式发送。...