Tyr

Tyr Correo electrónico peer-to-peer en la red Yggdrasil. Inglés | Русский Capturas de pantalla | | | ---|---|---|--- | | | ¿Qué es Tyr? Tyr ej...

Camelishing

Camelishing 社会工程学工具 Camelishing 社会工程学工具 Python 3x 联系方式 root@kitploit: !CONTACT! | Coded Abdulaziz ALTUNTAŞ | | Email: [email protected] | | Github: github/azizaltuntas | | Twitter: @esccopyright | 功能 root@kitploit: 1-Bulk email sending 2-Basic Python Agent Creator 3-Office Excel Macro Creato...

CVE-2026-51788

Aviso de Seguridad: CVE-2026-51788 Vulnerabilidad de Denegación de Servicio DoS en cleverangeauth v0.1.10 ID de CVE: CVE-2026-51788 Estado: Asignado Fecha de descubrimiento: 2026-04-27 Investigador: Aykhan Isgandarli Gravedad: Alta CVSS v3.1: 7.5 Vector CVSS:...

cve-2023-42820

cve-2023-42820 JumpServer 影响版本 v2.24 - v3.6.4 造成危害 在知道jumpserver管理台的用户账户对应的邮箱的情况下（默认为 admin/[email protected]） 可通过漏洞重置管理台的管理员用户密码，并且配合jumpserver的 CVE-2023-42819 漏洞，最终可以getshell show...

pwnedOrNot

用于查找已泄露邮箱账户密码的OSINT工具 由 Lohitya Pushkar thewhiteh4t 创建。 Twitter - Blog Available| in| ---|---|--- BlackArch Linux| SecBSD| Tsurugi Linux | | pwnedOrNot 分两个阶段工作。在第一 阶段，它使用 HaveIBeenPwned v3 API 测试给定的邮箱地址，以确定该账户是否曾经泄露；在第二 阶段，它在可用的公共转储 中搜索密码 。 !IMPORTANT 使用该工具需要 API 密钥。您可以从下面的 HIBP 网站购买密钥...

gitlab-exploit

gitlab-exploit GitLab CVE-2023-7028 GitLab CVE-2023-7028 La vulnerabilidad fue causada por un error en la forma en que GitLab manejaba la verificación de correo electrónico durante el restablecimiento de contraseña. Un atacante podía proporcionar dos direcciones de correo electrónico en una...

Awesome-BEC

Awesome-BEC Repositorio de información de ataque y defensa para investigaciones de Business Email Compromise Office365/AzureAD ATT&CK O365 ATT&CK Azure Microsoft Azure Threat Research Matrix Microsoft 365 Licensing Microsoft Portals Azure App IDs Microsoft First Party App IDs & Graph Permissions...

spamscanner

Spam Scanner is the best anti-spam, , and service...

spamscanner

Spam Scanner 是最好的 反垃圾邮件、邮件过滤 和 网络钓鱼防护 服务。 Spam Scanner 是 SpamAssassin、rspamd、SpamTitan 等的即插即用替代品和最佳选择。 !NOTE Spam Scanner 正在积极维护中，并已在 Forward Email 的生产环境中使用，每天保护数百万封电子邮件。 目录 前言 安装 npm（推荐） 独立二进制文件（无需 Node.js） ClamAV 安装（可选） CLI（命令行界面） CLI 安装 命令 退出码 CLI 示例 为什么选择 Spam Scanner 主要优势 功能 核心检测功能 朴素贝叶斯分类器...

LinkedInDumper

LinkedInDumper Python 3 脚本，用于从 LinkedIn API 转储公司员工信息 💬 描述 LinkedInDumper 是一个 Python 3 脚本，用于从 LinkedIn 社交网络平台转储员工数据。 结果包含名字、姓氏、职位（头衔）、地点以及用户的个人资料链接。如果公司员工不超过 10 人，则只需 2 次 API 调用即可检索所有员工。否则，我们需要对 API 结果进行分页处理。通过 --email-format CLI 标志，可以定义一个 Python 字符串格式，根据检索到的名和姓自动生成电子邮件地址。 ✨ 要求 LinkedInDumper 与非官方...

CobaltStrike-BOF

CobaltStrike BOF Beacon BOF 工具集。 1）DCOM 横向移动 一个快速 PoC，通过 beacon 对象文件使用 DCOM（ShellWindows）进行横向移动。你可以指定凭据或使用当前用户。使用当前用户时，只需将域、用户名和密码留空。一篇关于在 C 中使用 COM 对象的简短文章可在此处找到：https://yaxser.github.io/CobaltStrike-BOF/。 2）WMI 横向移动 - Win32Process Create 与上一个概念类似，但是一次有趣的学习体验。代码改编自 CIA Vault...

rspamd

Introducción Rspamd es un sistema avanzado de filtrado de spam y un marco de procesamiento de correo electrónico que permite evaluar mensajes mediante una serie de reglas, incluidas expresiones regulares, análisis estadístico y servicios personalizados como listas negras de URL. Cada mensaje es...

GitFive

🐍 现已支持 Python 3.13！ 描述 GitFive 是一款用于调查 GitHub 个人资料的 OSINT 工具。 主要功能： 用户名 / 曾用名记录 用户名 / 名称变体 通过邮箱地址关联 GitHub 账号 从邮箱地址列表查找 GitHub 账号 列出目标使用过的身份信息 克隆并分析目标的所有仓库 高亮与目标 GitHub 账号关联的邮箱 发现本地身份信息（UPN，例如：[email protected]） 发现潜在的次要 GitHub 账号 无需仓库即可工作（但有仓库效果更佳） 生成所有可能的邮箱地址组合并寻找匹配 导出 SSH 公钥 JSON 导出 优化： AP...

clusterfuzz

ClusterFuzz ClusterFuzz is a scalable fuzzing infrastructure that finds security and stability issues in software. Google uses ClusterFuzz to fuzz all Google products and as the fuzzing backend for OSS-Fuzz. ClusterFuzz provides many features which help seamlessly integrate fuzzing into a softwar...

pyhunter

pyhunter 用于通过Hunter.io API（https://hunter.io）搜索已索引的可能电子邮件的工具 安装 您可以通过克隆GitHub仓库来下载最新版本的pyhunter： root@kitploit: git clone https://github.com/n4xh4ck5/pyhunter.git 通过pip安装依赖项： root@kitploit: pip install -r requirements.txt 您需要在代码中的变量"API"中填入您自己的API密钥，工具才能正常工作。 用法 root@kitploit: 用法: pyhunter.py 域名 ...

iKy

描述 | 安装 | 网站 | 模块 | 问题 | 赞助 iKy 描述 iKy 是一款 OSINT 工具，可收集电子邮件地址或其他选择器的信息，并将结果以可视化界面展示。 （即将更新：反映之前的前端） 视频演示 安装 前提条件 Docker Docker Compose（Docker Desktop 已包含） （可选）just 任务运行器 快速开始 root@kitploit: git clone https://gitlab.com/kennbroorg/iKy.git cd iKy just build just up 在浏览器中打开 http://localhost:4300...

Bluto

BLUTO DNS侦察 | 暴力破解器 | DNS区域传输 | DNS通配符检查 | DNS通配符暴力破解器 | 电子邮件枚举 | 员工枚举 | 泄露账户枚举 | 元数据收割 作者：Darryl Lane | Twitter：@darryllane101 https://github.com/darryllane/Bluto 喜欢Bluto？ 给我们投票：https://n0where.net/dns-analysis-tool-bluto/...

Email-Extract

Email-Extract - 从枚举网站中提取电子邮件的工具！ 更新 ：已转换为CLI工具，添加了格式选项，用于格式化除dirb生成的列表之外的列表。 Email-Extract 是我编写的一个简单工具，用于帮助从网站中提取电子邮件以进行OSINT研究。只需使用像 dirb 或 wfuzz 这样的常见工具进行枚举，并在输出文件中添加 'CODE:200'。然后该文件将被解析并扫描电子邮件，当然你也可以使用我的工具自动使用 dirb 枚举网站。 开始使用 首先，运行 sudo ./main.py 或 sudo python3 main.py 并添加 -a、-m 或 -f...

sublime-rules

Sublime Rules por Sublime Security Este repositorio contiene reglas de código abierto para Sublime, una plataforma gratuita y abierta para detectar y prevenir ataques por correo electrónico como BEC, malware y phishing de credenciales. Ejemplos Contrabando de HTML Suplantación de VIP / ejecutivos...

Stardox

也可在以下平台获取： 赞助商 衷心感谢以下公司对 Stardox 的支持： | | | ---|---|---|--- 关于 Stardox 是一个高级 GitHub 星标者信息收集工具。它能爬取 GitHub 并以树形视图展示结果，让你收集任何仓库的星标者数据 — 无论是你自己的还是别人的。 功能 绕过 GitHub API 获取限制 即使星标者在公开资料中隐藏了邮箱，也能获取其邮箱信息 收集的数据 仓库总数 星标总数 关注者总数 关注数 星标者邮箱 演示 获取某个仓库的数据： 已获取数据的列表树形视图： 示例输出： 安装 root@kitploit: git clone...