rainmap-lite

rainmap-lite Rainmap Lite - Responsive web application that allows users to launch Nmap scans from their mobiles/tablets/web browsers! Unlike it's predecessor 1, Rainmap-lite does not require special services RabbitMQ, PostgreSQL, Celery, supervisor, etc to make it easy to install on any server...

nuclei-templates

Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the which powers the actual scanning engine. This repository stores a...

EUVD-2026-87258

Zammad is a web based open source helpdesk/customer support system. Prior to 7.1.2, zammad's HTML sanitizer, which blocks remote images in ticket articles and email views, can be bypassed using a shortened URL format that omits the double slash after the scheme for example a shortened HTTP URL...

EUVD-2026-87255

X-SpringBoot through 6.0 returns login verification codes in HTTP responses from unauthenticated endpoints GET /sys/mobile/code and GET /sys/email/code without sending them to account owners. Attackers can request codes using known mobile numbers or email addresses, read them from responses, and...

waymore

About - v8.9 The idea behind waymore is to find even more links from the Wayback Machine plus other sources than other existing tools. 👉 The biggest difference between waymore and other tools is that it can also download the archived responses for URLs on wayback machine and URLScan so that you c...

mitaka

Mitaka Mitaka is a browser extension that makes your OSINT Open Source Intelligence search & scan easier. Key features: Auto IoC indicators of compromise selection with refanging. E.g. example.com to example.com, testatexample.com to [email protected], hxxp://example.com to http://example.co...

parsedmarc

parsedmarc parsedmarc es un módulo de Python y una utilidad CLI para analizar informes DMARC. Cuando se usa con Elasticsearch y Kibana o Splunk, o con OpenSearch y Grafana, funciona como una alternativa de código abierto autohospedada a los servicios comerciales de procesamiento de informes DMARC...

mailchecker

MailChecker 跨语言电子邮件验证。基于一个包含超过55,000个临时电子邮件域名 的数据库。 验证电子邮件格式（底层使用 validator.js 的电子邮箱正则表达式，PHP 使用 FILTERVALIDATEEMAIL） 验证电子邮件是否为临时邮箱 （类似 yopmail...，将您自己的数据集添加到 list.txt） 当您需要联系用户时，这将非常有用，可以避免因错误导致沟通不畅，或者屏蔽“垃圾邮箱”。 赞助商 有兴趣赞助吗？ 联系我们 升级 从 3.x 到 4.x PHPphp import using the fully qualified name. use...

metagoofil

Metagoofil 2.2 Programado por Christian Martorella www.edge-security.com [email protected] ¿Qué es esto? Metagoofil es una herramienta para extraer metadatos de documentos públicos pdf, doc, xls, ppt, etc. disponibles en los sitios web objetivo. Esta información puede ser útil porque puedes...

CVE-2023-5561-PoC

PoC CVE-2023-5561 - Divulgación de correos electrónicos de usuarios de WordPress Descripción Este script explota la vulnerabilidad CVE-2023-5561 en WordPress para enumerar y divulgar las direcciones de correo electrónico de los usuarios a través del endpoint de la API /wp-json/wp/v2/users...

henkaku

Build Only Linux is supported. You will need: Python 3 Vita SDK Uglify JS Ubuntu 16.04 package node-uglify tested version 2.4.15 Other standard tools that you should already have installed, such as openssl, dd, cat, touch All tools should be in your PATH. Run ./build.sh to build everything. This...

Osint-Sync

Osint Sync - OSINT浏览器扩展 一款强大的开源情报（OSINT）研究浏览器扩展。支持跨20多个平台搜索用户名、电子邮件和电话号码，并集成GHunt、IntelX、Epieos和OSINT Industries等高级OSINT工具。 功能特性 用户名搜索 在多个平台上即时搜索任意用户名： 社交媒体：Instagram、Twitter/X、Facebook、YouTube、TikTok、Snapchat、Threads、Reddit 开发者平台：GitHub、GitLab 游戏：Minecraft、Steam、Xbox、Twitch...

vthunting

VT Hunting VThunting is now featured on VirusTotal. Virus Total Hunting is a tiny tool based on the VT api version 3 to run daily, weekly or monthly report about malware hunting. The report can be send via email, Slack channel or Telegram. The tool can also be used in cli to get a report anytime...

EUVD-2026-87214

Zammad is a web based open source helpdesk/customer support system. Prior to 7.0.2, summary In Zammad's inbound PGP email processing, the return value of the gpg verification call was silently discarded. Regardless of whether gpg reported a valid, invalid, or missing signature, the handler...

SCANNER-INURLBR

新仓库 在搜索引擎中进行高级搜索，提供分析以利用 GET/POST 捕获电子邮件和 URL，并为每个找到的目标/URL 提供内部自定义验证结合点。 https://github.com/MrCl0wnLab/SCANNER-INURLBR...

TrashEmail

简而言之 TrashEmail 是一个托管的 Telegram 机器人，通过提供一次性电子邮件地址来保护你的私人邮箱。它可以创建、管理临时邮箱，并将其与你的 Telegram 机器人聊天关联起来。 机器人在哪里？ - @trashemailbot 如何创建一次性邮箱？ - 决定一个用户名，然后告诉机器人即可 😄 一次可以拥有多少个邮箱？ - 目前数量限制为 8 个。 如何查看我的邮件？ - 如果有你的邮件，它会直接发送到 Telegram 😄 很简单吧。 我需要设置并记住任何密码吗？ - 不需要，这就是它的巧妙之处。 我为什么要维护并托管它？ - 这是我为社区提供的第一个这类工具...

mboxshell

mboxShell Fast terminal viewer for MBOX files of any size. Open, search and export emails from Gmail Takeout backups 50 GB+ without loading them into memory. Leer en Espanol / Spanish Why this project exists When you export your email from Gmail using Google Takeout, you get one or more .mbox fil...

UhOh365

UhOh365 一个可以检查电子邮件地址在Office365中是否有效的脚本。此脚本不进行任何登录尝试，未受速率限制，对于社会工程学评估中查找哪些电子邮件存在、哪些不存在非常有用。 微软并不认为“电子邮件枚举”是一个漏洞，因此这利用了“特性”。还有其他几个公开的Office365电子邮件验证脚本，但据我所见，它们每个用户帐户至少需要1次登录尝试。这是可检测的 ，并且可能被视为轻量级暴力破解尝试（对多个帐户使用一个“常见”密码）。 此脚本允许零登录尝试 的电子邮件验证，仅使用微软内置的Autodiscover...

css-the-bomb-inside-your-inbox

CSS: la bomba dentro de tu bandeja de entrada Bienvenido al repositorio. Este repositorio contiene todos los materiales de mi charla "CSS: la bomba dentro de tu bandeja de entrada". Este repositorio contiene código de prueba de concepto, casos de prueba y material de apoyo que fueron identificado...

poastal

Poastal - 电子邮件 OSINT 工具 Poastal 是一个电子邮件 OSINT 工具，能提供任何电子邮件地址的有价值信息。使用 Poastal，您可以轻松输入一个电子邮件地址，它会迅速回答几个问题，为您提供关键信息。 ✨ 功能特性 确定拥有该电子邮件的人员姓名。 检查电子邮件是否可投递。 查明电子邮件是否为临时邮箱。 识别该电子邮件是否被视为垃圾邮件。 检查该电子邮件是否在热门平台（如 Facebook、Twitter、Snapchat、Parler、Rumble、MeWe、Imgur、Adobe、Wordpress 和 Duolingo）上注册。 💻 使用说明...