OSINT-with-LLM

POC : OSINT con LLM Este repositorio demuestra el reconocimiento de dominios, IPs y correos electrónicos con informes de seguridad impulsados por LLM.. Descripción general El proyecto está dividido en dos componentes principales : 1. Módulos de Reconocimiento 2. Análisis y elaboración de informes...

mxmap

MXmap — 市政电子邮件基础设施地图 !IMPORTANT MXmap 已有继任者。 这个项目已发展为一个团队研究项目，覆盖德国、奥地利和瑞士的所有市政当局：secassure2026.mxmap-project.org （源代码）。瑞士地图 mxmap.ch 仍保持在线，但其数据自 2026 年 4 月起已冻结，不再更新。 交互式地图，展示瑞士市政当局将电子邮件托管在何处，以及它们的 DNS 在多大程度上绑定到美国超大规模云服务商（Microsoft、Google、AWS），而非瑞士本地提供商和自托管解决方案。 查看在线地图 工作原理 数据管道分为两个阶段： 1. 解析域名 — 从...

SpoofThatMail

SpoofThatMail Bash脚本，用于根据DMARC记录检查单个域名或域名列表是否可以被伪造 包含域名的文件（每行一个）： root@kitploit: sh SpoofThatMail.sh -f domains.txt 单个域名： root@kitploit: sh SpoofThatMail.sh -d domain...

detections

Detecciones Este repositorio sirve como hogar para el contenido de detección desarrollado por el equipo de delivr.to. Todas las reglas presentes en este repositorio tienen payloads correspondientes enlazados en las referencias y mostrados a continuación que pueden utilizarse para probar el...

socialscan

socialscan socialscan offers accurate and fast checks for email address and username usage on online platforms. Given an email address or username, socialscan returns whether it is available, taken or invalid on online platforms. Features that differentiate socialscan from similar tools e.g...

socialscan

socialscan socialscan 为在线平台上的电子邮件地址和用户名使用提供准确 且快速 的检查。 给定一个电子邮件地址或用户名，socialscan 返回该地址或用户名在在线平台上是可用、已被占用还是无效。 socialscan 与类似工具（例如 knowem.com、Namechk 和 Sherlock）的不同之处在于： 1. 100% 准确率 ：socialscan 的查询方法消除了类似工具中常见的误报和漏报，确保结果始终准确。 2. 速度 ：socialscan 使用 asyncio 和 aiohttp...

Camelishing

Camelishing 社会工程学工具 Camelishing 社会工程学工具 Python 3x 联系方式 root@kitploit: !CONTACT! | Coded Abdulaziz ALTUNTAŞ | | Email: [email protected] | | Github: github/azizaltuntas | | Twitter: @esccopyright | 功能 root@kitploit: 1-Bulk email sending 2-Basic Python Agent Creator 3-Office Excel Macro Creato...

CVE-2026-51788

安全公告：CVE-2026-51788 cleverangeauth v0.1.10 中的拒绝服务（DoS）漏洞 CVE ID： CVE-2026-51788 状态： 已分配 发现日期： 2026-04-27 研究人员： Aykhan Isgandarli 严重性： 高（CVSS v3.1：7.5） CVSS 向量： CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H 受影响产品： cleverangeauth 受影响版本： v0.1.10 CWE： CWE-400（不受控制的资源消耗），CWE-770（无限制的资源分配） 摘要 在...

cve-2023-42820

cve-2023-42820 JumpServer 影响版本 v2.24 - v3.6.4 造成危害 在知道jumpserver管理台的用户账户对应的邮箱的情况下（默认为 admin/[email protected]） 可通过漏洞重置管理台的管理员用户密码，并且配合jumpserver的 CVE-2023-42819 漏洞，最终可以getshell show...

gitlab-exploit

gitlab-exploit GitLab CVE-2023-7028 GitLab CVE-2023-7028 该漏洞是由于GitLab在密码重置过程中处理电子邮件验证的方式存在缺陷所致。攻击者可在密码重置请求中提供两个电子邮件地址，重置码将发送到这两个地址。这使得攻击者能够重置任何用户的密码，即使不知道用户的当前密码。 受影响版本 所有使用以下版本的 GitLab CE/EE 实例均受影响： 16.1 到 16.1.5 16.2 到 16.2.8 16.3 到 16.3.6 16.4 到 16.4.4 16.5 到 16.5.5 16.6 到 16.6.3 16.7 到 16.7.1...

CobaltStrike-BOF

CobaltStrike BOF Beacon BOF 工具集。 1）DCOM 横向移动 一个快速 PoC，通过 beacon 对象文件使用 DCOM（ShellWindows）进行横向移动。你可以指定凭据或使用当前用户。使用当前用户时，只需将域、用户名和密码留空。一篇关于在 C 中使用 COM 对象的简短文章可在此处找到：https://yaxser.github.io/CobaltStrike-BOF/。 2）WMI 横向移动 - Win32Process Create 与上一个概念类似，但是一次有趣的学习体验。代码改编自 CIA Vault...

pyhunter

pyhunter 用于通过Hunter.io API（https://hunter.io）搜索已索引的可能电子邮件的工具 安装 您可以通过克隆GitHub仓库来下载最新版本的pyhunter： root@kitploit: git clone https://github.com/n4xh4ck5/pyhunter.git 通过pip安装依赖项： root@kitploit: pip install -r requirements.txt 您需要在代码中的变量"API"中填入您自己的API密钥，工具才能正常工作。 用法 root@kitploit: 用法: pyhunter.py 域名 ...

Email-Extract

Email-Extract - 从枚举网站中提取电子邮件的工具！ 更新 ：已转换为CLI工具，添加了格式选项，用于格式化除dirb生成的列表之外的列表。 Email-Extract 是我编写的一个简单工具，用于帮助从网站中提取电子邮件以进行OSINT研究。只需使用像 dirb 或 wfuzz 这样的常见工具进行枚举，并在输出文件中添加 'CODE:200'。然后该文件将被解析并扫描电子邮件，当然你也可以使用我的工具自动使用 dirb 枚举网站。 开始使用 首先，运行 sudo ./main.py 或 sudo python3 main.py 并添加 -a、-m 或 -f...

EmailXpose

EmailXpose 规格说明 AI 驱动的电子邮件清晰度分析 HTML 镜像：https://roxanneardary.com/emailxpose-specification/ 规格概述 EmailXpose 是一个开源、模块化的 AI 电子邮件安全与情报系统，旨在分析电子邮件内容、发件人身份、链接、附件、图片和视频，以识别网络钓鱼、垃圾邮件、诈骗、恶意软件、社会工程、欺骗行为及上下文异常。 EmailXpose 将传统电子邮件安全分析与自然语言处理、计算机视觉、多模态智能、行为分析、威胁情报和符号学解读相结合。该系统旨在解释其发现，而非仅仅给出威胁分类。...

domain-protect

domain-protect Domain Protect is now an OWASP project moved to: github.com/domain-protect/domain-protect...

CVE-2023-43770-PoC

CVE-2023-43770-PoC PoC 针对存储型XSS CVE-2023-43770 漏洞的概念验证 描述 Roundcube 在 1.4.14 之前、1.5.x 在 1.5.4 之前、以及 1.6.x 在 1.6.3 之前的版本，由于 program/lib/Roundcube/rcubestringreplacer.php 的行为，允许通过包含精心构造链接的 text/plain 电子邮件消息进行 XSS 攻击。 攻击链 精心构造的邮件 - 受害者接收并打开邮件 - JavaScript 执行（存储型） PoC 视频：...

reconspider

最先进的开源情报（OSINT）框架 ReconSpider ReconSpider 是最先进的开源情报（OSINT）框架，用于扫描 IP 地址、电子邮件、网站、组织，并从不同来源获取信息。 ReconSpider 可供信息安全研究人员、渗透测试人员、漏洞猎手和网络犯罪调查人员使用，以深入挖掘目标信息。 ReconSpider 聚合所有原始数据，在仪表板上可视化，并支持基于数据的告警和监控。 ReconSpider 还结合了 Wave、Photon 和 Recon Dog 的功能，以全面枚举攻击面。 为什么叫 ReconSpider？ ReconSpider = Recon + Spide...

IOCScraper

IOC Scraper IOC Scraper utilises IOCPARSER service to fetch IOCs from different vendor Blogs, PDFs, and CSV files. Parsing IOCs is time-consuming process, using current script one can automatically extract and aggregate IOCs easily. Features Defanged IOCs : Supports extracting and defanging IOCs...

CVE-2023-28467

MyBB 1.8.33 用户CP电子邮件持久型XSS root@kitploit: - MyBB 1.8.33 User CP email persistent XSS - Mybb version "@cve.com 解决方案 升级MyBB至1.8.34或更高版本...

CVE-2024-21413

CVE-2024-21413 - 微软Outlook中的关键远程代码执行漏洞 设置 1. 在与脚本相同的目录下创建一个 config.ini 文件，格式如下： root@kitploit: emailcredentials senderemail = [email protected] senderpassword = yourapppassword smtpserver = smtp.gmail.com smtpport = 587 2. 创建一个 template 文件夹，并将 Stripo.html 放入其中 使用方法 1. 运行脚本： root@kitploit:...