poastal

Poastal - the Email OSINT tool Poastal is an email OSINT tool that provides valuable information on any email address. With Poastal, you can easily input an email address and it will quickly answer several questions, providing you with crucial information. ✨ Features Determine the name of the...

CVE-2019-1218

CVE-2019-1218 Vulnerabilidad de suplantación de identidad en Outlook para iOS Descubrí XSS en la aplicación móvil Outlook para iOS. Una vulnerabilidad grave en Microsoft Outlook para iOS que podría permitir a un atacante tomar el control del dispositivo de la víctima. El problema de seguridad...

KnockMail

KnockMail 版权所有 2017 KnockMail 作者： Alisson Moretto - 4w4k3 推特：@4w4k3Official 克隆： root@kitploit: git clone https://github.com/4w4k3/KnockMail.git 运行： root@kitploit: cd KnockMail root@kitploit: sudo su root@kitploit: pip install -r requeriments.txt root@kitploit: python knock.py 如果你有其他版本的Python：...

EmBomber

EmBomber 用于邮件轰炸的Python脚本，支持Gmail、Yahoo、Hotmail/Outlook 由Mazen Elzanaty用 制作 功能 支持 Gmail 支持 Yahoo 支持 Hotmail/Outlook 使用方法 EmBomber 应可在所有运行 Python 2.7 的 Linux 发行版上工作。 首先，在终端中输入以下命令克隆它： root@kitploit: git clone https://github.com/MazenElzanaty/EmBomber.git 现在导航到 EmBomber 目录： root@kitploit: cd EmBombe...

wildlogger

root@kitploit: \ \ / | | | | | \ \ /\ / / | | | | | | \ / / / | | |/ | | | / \ / |/ |/ \ '| \ /\ / | | | | | | || | | | | | / | / / |||,| |/ , |, ||| / | / | |/ |/ 描述 一款针对 Windows 操作系统的键盘记录器，能够捕获连接信息、设备系统信息、操作系统中正在运行的进程和已停止服务的列表、键盘击键、复制粘贴的剪贴板内容以及目标系统的截图，并按照指定的时间间隔将这些信息发送到指定的电子邮件地址。 详细信息...

CVE-2024-2876

CVE-2024-2876 - Vulnerabilidad de inyección SQL en Email Subscribers by Icegram Express Descripción general CVE-2024-2876 es una vulnerabilidad de seguridad crítica encontrada en el plugin "Email Subscribers by Icegram Express" para WordPress. Esta vulnerabilidad afecta a versiones hasta la 5.7.1...

GHSA-G7VJ-C29H-3H5M FriendsOfFlarum OAuth: Unauthenticated account takeover via unverified email trust in Discord OAuth provider

Impact An unauthenticated account takeover vulnerability exists in fof/oauth when the Discord OAuth provider is enabled. Discord allows an account to use an unverified email address when its phone number has been verified. During OAuth authentication, Discord may return that email address with...

FriendsOfFlarum OAuth: Unauthenticated account takeover via unverified email trust in Discord OAuth provider

Impact An unauthenticated account takeover vulnerability exists in fof/oauth when the Discord OAuth provider is enabled. Discord allows an account to use an unverified email address when its phone number has been verified. During OAuth authentication, Discord may return that email address with...

EUVD-2026-87140

FriendsOfFlarum OAuth allows users to log in to Flarum with GitHub, Twitter, Facebook, and other providers. Prior to 1.7.4 and 2.0.0-beta.4, the Discord OAuth provider does not check the verified field returned for an OAuth email before passing the address to Flarum core as trusted through...

DepFuzzer

DepFuzzer DepFuzzer es una herramienta utilizada para encontrar confusión de dependencias o proyectos donde el correo electrónico del propietario puede ser secuestrado. Instalar la herramienta /!\ Esta herramienta requiere python = 3.10 /!\ root@kitploit: $ python3 -m venv .venv $ source...

Zen

查找 GitHub 用户的电子邮件地址 查找用户的电子邮件地址 python zen.py username 或 python zen.py https://github.com/username 查找仓库贡献者的电子邮件地址 python zen.py https://github.com/username/repository 查找组织成员的电子邮件地址 python zen.py organization --org 或 python zen.py https://github.com/orgs/organzation 将 JSON 输出保存到文件 python zen.py...

OSINT-with-LLM

POC : OSINT con LLM Este repositorio demuestra el reconocimiento de dominios, IPs y correos electrónicos con informes de seguridad impulsados por LLM.. Descripción general El proyecto está dividido en dos componentes principales : 1. Módulos de Reconocimiento 2. Análisis y elaboración de informes...

mxmap

MXmap — 市政电子邮件基础设施地图 !IMPORTANT MXmap 已有继任者。 这个项目已发展为一个团队研究项目，覆盖德国、奥地利和瑞士的所有市政当局：secassure2026.mxmap-project.org （源代码）。瑞士地图 mxmap.ch 仍保持在线，但其数据自 2026 年 4 月起已冻结，不再更新。 交互式地图，展示瑞士市政当局将电子邮件托管在何处，以及它们的 DNS 在多大程度上绑定到美国超大规模云服务商（Microsoft、Google、AWS），而非瑞士本地提供商和自托管解决方案。 查看在线地图 工作原理 数据管道分为两个阶段： 1. 解析域名 — 从...

user-scanner

User Scanner A powerful 2-in-1 OSINT suite engineered for deep Email and Username Intelligence. With 1080+ total scan vectors —including 200+ email-integrated sites and 880+ username platforms —you can map digital footprints, analyze target behavior, uncover interests, full metadata of usernames...

SpoofThatMail

SpoofThatMail Bash脚本，用于根据DMARC记录检查单个域名或域名列表是否可以被伪造 包含域名的文件（每行一个）： root@kitploit: sh SpoofThatMail.sh -f domains.txt 单个域名： root@kitploit: sh SpoofThatMail.sh -d domain...

Cr3dOv3r

Cr3dOv3r 你在凭证重用攻击中的最佳伙伴。 你给 Cr3dOv3r 一个电子邮件地址，它会用它做两件简单而有用的工作： 搜索该电子邮件的公开泄露信息，并返回包含泄露最有用细节的结果（使用 haveibeenpwned API），并尝试从泄露中找到明文密码（使用 @GhostProjectME）。 现在，你给它一个密码或泄露的密码，它会针对一些知名网站（例如 Facebook、Twitter、Google……）尝试这些凭证，并告知登录是否成功，以及是否有验证码在阻碍我们！ Cr3dOv3r 可以应用的一些场景 检查目标电子邮件是否出现在任何泄露中，然后使用泄露的密码在网站上验证。...

socialscan

socialscan socialscan offers accurate and fast checks for email address and username usage on online platforms. Given an email address or username, socialscan returns whether it is available, taken or invalid on online platforms. Features that differentiate socialscan from similar tools e.g...

socialscan

socialscan socialscan 为在线平台上的电子邮件地址和用户名使用提供准确 且快速 的检查。 给定一个电子邮件地址或用户名，socialscan 返回该地址或用户名在在线平台上是可用、已被占用还是无效。 socialscan 与类似工具（例如 knowem.com、Namechk 和 Sherlock）的不同之处在于： 1. 100% 准确率 ：socialscan 的查询方法消除了类似工具中常见的误报和漏报，确保结果始终准确。 2. 速度 ：socialscan 使用 asyncio 和 aiohttp...

theHarvester

关于 theHarvester 是一款简单易用且功能强大的工具，专为红队评估或渗透测试的侦察阶段设计。它通过开源情报（OSINT）收集，帮助确定域名的外部威胁态势。该工具利用多个公共资源收集名称、电子邮件、IP、子域名和 URL，这些资源包括： 软件包版本 安装与依赖 Python 3.12 或更高版本。 https://github.com/laramies/theHarvester/wiki/Installation 安装 uv： root@kitploit: curl -LsSf https://astral.sh/uv/install.sh | sh 克隆仓库：...

GHunt

🌐 GHunt Online version : https://osint.industries 🐍 Now Python 3.13 compatible ! 😊 Description GHunt v2 is an offensive Google framework, designed to evolve efficiently. It's currently focused on OSINT, but any use related with Google is possible. Features : CLI usage and modules Python library...