Email-Extract

Email-Extract - Tool for extracting emails from enumerated websites! UPDATE : Converted to CLI tool, added format option to format lists other than dirb generated ones, Email-Extract is a simple tool I wrote to help extract emails from websites for OSINT research. Simply enumerate it with a commo...

sublime-rules

Sublime Rules por Sublime Security Este repositorio contiene reglas de código abierto para Sublime, una plataforma gratuita y abierta para detectar y prevenir ataques por correo electrónico como BEC, malware y phishing de credenciales. Ejemplos Contrabando de HTML Suplantación de VIP / ejecutivos...

Stardox

也可在以下平台获取： 赞助商 衷心感谢以下公司对 Stardox 的支持： | | | ---|---|---|--- 关于 Stardox 是一个高级 GitHub 星标者信息收集工具。它能爬取 GitHub 并以树形视图展示结果，让你收集任何仓库的星标者数据 — 无论是你自己的还是别人的。 功能 绕过 GitHub API 获取限制 即使星标者在公开资料中隐藏了邮箱，也能获取其邮箱信息 收集的数据 仓库总数 星标总数 关注者总数 关注数 星标者邮箱 演示 获取某个仓库的数据： 已获取数据的列表树形视图： 示例输出： 安装 root@kitploit: git clone...

EmailXpose

Especificación de EmailXpose Claridad de correo impulsada por IA Espejo HTML: https://roxanneardary.com/emailxpose-specification/ Resumen de la Especificación EmailXpose es un sistema abierto, modular e inteligente de seguridad y análisis de correo electrónico impulsado por IA, diseñado para...

domain-protect

domain-protect Domain Protect is now an OWASP project moved to: github.com/domain-protect/domain-protect...

CVE-2023-43770-PoC

CVE-2023-43770-PoC PoC for Stored XSS CVE-2023-43770 Vulnerability Description Roundcube before 1.4.14, 1.5.x before 1.5.4, and 1.6.x before 1.6.3 allows XSS via text/plain e-mail messages with crafted links because of program/lib/Roundcube/rcubestringreplacer.php behavior. Attack Chain Crafted...

reconspider

最先进的开源情报（OSINT）框架 ReconSpider ReconSpider 是最先进的开源情报（OSINT）框架，用于扫描 IP 地址、电子邮件、网站、组织，并从不同来源获取信息。 ReconSpider 可供信息安全研究人员、渗透测试人员、漏洞猎手和网络犯罪调查人员使用，以深入挖掘目标信息。 ReconSpider 聚合所有原始数据，在仪表板上可视化，并支持基于数据的告警和监控。 ReconSpider 还结合了 Wave、Photon 和 Recon Dog 的功能，以全面枚举攻击面。 为什么叫 ReconSpider？ ReconSpider = Recon + Spide...

IOCScraper

IOC Scraper IOC Scraper utilises IOCPARSER service to fetch IOCs from different vendor Blogs, PDFs, and CSV files. Parsing IOCs is time-consuming process, using current script one can automatically extract and aggregate IOCs easily. Features Defanged IOCs : Supports extracting and defanging IOCs...

goCabrito

goCabrito Super organized and flexible script for sending phishing campaigns. Features Sends to a single email Sends to lists of emails text Sends to lists emails with first, last name csv Supports attachments Splits emails in groups Delays sending emails between each group Support Tags to be...

CVE-2023-28467

MyBB 1.8.33 User CP email persistent XSS root@kitploit: - MyBB 1.8.33 User CP email persistent XSS - Mybb version "@cve.com Solution Upgrade MyBB version 1.8.34 or higher...

CVE-2024-21413

CVE-2024-21413 - Critical Remote Code Execution Vulnerability in Microsoft Outlook Setup 1. Create a config.ini file in the same directory as the script with the following format: root@kitploit: emailcredentials senderemail = [email protected] senderpassword = yourapppassword smtpserver =...

mongoaudit

mongoaudit is a CLI tool for auditing MongoDB servers, detecting poor security settings and performing automated penetration testing. Installing Clone this repository and run the setup: root@kitploit: git clone https://github.com/stampery/mongoaudit.git cd mongoaudit python setup.py install...

Whoisleak

Whoisleak This tool queries the emails that registered the domain and verifies if they were leaked in some data leak. To install root@kitploit: $ apt-get install nodejs-legacy $ pip install -r requirements.txt Usage Example root@kitploit: python whoisleak.py -u securityattack.com.br Contact / Blo...

LeakedMails

LeakedMails - Check HaveIBeenPwned root@kitploit: ██╗ ███████╗ █████╗ ██╗ ██╗███████╗██████╗ ███╗ ███╗ █████╗ ██╗██╗ ███████╗ ██║ ██╔════╝██╔══██╗██║ ██╔╝██╔════╝██╔══██╗████╗ ████║██╔══██╗██║██║ ██╔════╝ ██║ █████╗ ███████║█████╔╝ █████╗ ██║ ██║██╔████╔██║███████║██║██║ ███████╗ ██║ ██╔══╝...

CVE-2024-21413

CVE-2024-21413 | Microsoft Outlook Remote Code Execution Vulnerability PoC 🚀 Usage Ensure you have appropriate permissions and authorization from the target system owner before using this script. Prerequisites Python 3.x impacket-smbserver Usage Example root@kitploit: sudo python3 CVE-2024-21413....

CVE-2023-7028

CVE-2023-7028 | Toma de control de cuenta Gitlab Descargo de responsabilidad Este código es una prueba de concepto de la vulnerabilidad; no animo a nadie a usarlo en instancias de gitlab que no le pertenezcan. Esta herramienta ha sido desarrollada únicamente con fines de investigación y educación...

CVE-2026-11113-SMTP-Header-Injection-in-Contact-Form

CVE-2026-11113 – Inyección de Cabeceras SMTP en el Formulario de Contacto Código del Programa Python root@kitploit: contactformserver.py - Mails feedback without sanitizing headers from flask import Flask, request import smtplib app = Flaskname @app.route'/contact', methods='POST' def contact:...

CVE-2023-7028

CVE-2023-7028 Se ha descubierto un problema en GitLab CE/EE que afecta a todas las versiones desde 16.1 hasta antes de 16.1.6, 16.2 hasta antes de 16.2.9, 16.3 hasta antes de 16.3.7, 16.4 hasta antes de 16.4.5, 16.5 hasta antes de 16.5.6, 16.6 hasta antes de 16.6.4 y 16.7 hasta antes de 16.7.2, e...

Bluto-Old

BLUTO Bluto se ha movido a un nuevo repositorio; esta versión ahora está obsoleta. La nueva versión y el repositorio se pueden encontrar en https://github.com/darryllane/Bluto Características de la última versión: Reconocimiento de DNS Fuerza bruta de subdominios Transferencias de zona DNZ...

Emat

Emat Emat es una herramienta de scraping avanzada diseñada para recopilar cuentas de correo electrónico de plataformas como Gmail, Yahoo, Hotmail y servicios de correo gubernamentales. Sin embargo, es crucial enfatizar que el script solo debe utilizarse con fines educativos y no para actividades...