Stardox

Available in: Sponsors Huge thanks to the companies supporting Stardox: | | | ---|---|---|--- About Stardox is an advanced GitHub stargazers' information gathering tool. It scrapes GitHub and displays the results in a tree view, letting you collect data on any repository's stargazers — yours or...

EmailXpose

Especificación de EmailXpose Claridad de correo impulsada por IA Espejo HTML: https://roxanneardary.com/emailxpose-specification/ Resumen de la Especificación EmailXpose es un sistema abierto, modular e inteligente de seguridad y análisis de correo electrónico impulsado por IA, diseñado para...

domain-protect

domain-protect Domain Protect is now an OWASP project moved to: github.com/domain-protect/domain-protect...

Spoofy

Spoofy 功能简介 Spoofy 是一个程序，用于根据 SPF 和 DMARC 记录检查一组域名是否可以被伪造。你可能会问：“为什么我们还需要另一个工具来检查域名是否可伪造？” 嗯，Spoofy 与众不同的原因如下： 1. 对所有查询进行权威查找，并带有已知的备用 DNS（Cloudflare DNS） 2. 精确的批量查询 3. 自定义、手动测试的伪造逻辑（不猜测或推测，基于真实世界的测试结果） 4. SPF DNS 查询计数器 5. 可选：通过 API 进行 DKIM 选择器枚举 通过测试 使用方法 Spoofy 需要 Python 3+ 。不支持 Python 2。用法如下：...

CVE-2023-43770-PoC

CVE-2023-43770-PoC PoC para vulnerabilidad XSS Almacenado CVE-2023-43770 Descripción Roundcube anterior a 1.4.14, 1.5.x anterior a 1.5.4 y 1.6.x anterior a 1.6.3 permite XSS a través de mensajes de correo electrónico text/plain con enlaces manipulados debido al comportamiento de...

reconspider

最先进的开源情报（OSINT）框架 ReconSpider ReconSpider 是最先进的开源情报（OSINT）框架，用于扫描 IP 地址、电子邮件、网站、组织，并从不同来源获取信息。 ReconSpider 可供信息安全研究人员、渗透测试人员、漏洞猎手和网络犯罪调查人员使用，以深入挖掘目标信息。 ReconSpider 聚合所有原始数据，在仪表板上可视化，并支持基于数据的告警和监控。 ReconSpider 还结合了 Wave、Photon 和 Recon Dog 的功能，以全面枚举攻击面。 为什么叫 ReconSpider？ ReconSpider = Recon + Spide...

IOCScraper

IOC Scraper IOC Scraper utilises IOCPARSER service to fetch IOCs from different vendor Blogs, PDFs, and CSV files. Parsing IOCs is time-consuming process, using current script one can automatically extract and aggregate IOCs easily. Features Defanged IOCs : Supports extracting and defanging IOCs...

goCabrito

goCabrito 用于发送钓鱼邮件活动的超级组织和灵活的脚本。 功能 发送给单个邮箱 发送给邮箱列表（文本） 发送带姓名的邮箱列表（CSV） 支持附件 将邮件分组发送 在每组之间延迟发送 支持在邮件正文中放置和替换标签 在HTML消息中添加name标签，用于替换为姓名（与--to CSV配合使用）。 在HTML消息的URL中添加track-click标签。 在HTML消息中添加track-open标签。 添加num标签，替换为随机电话号码。 支持不同的活动配置文件，以避免错误和混淆。 支持创建已发送邮件的数据库，每个邮件带有唯一哈希值（与getCabrito配合使用）...

007-TheBond

007-TheBond 🕵️‍♂️ 一个基于 Python 的强大 OSINT（开源情报）工具，用于跨多个平台和服务收集信息。 007-TheBond 帮助安全研究人员、调查人员和道德黑客从社交媒体资料、电话号码、IP 地址等多种来源收集公开信息。 🐳 Docker Hub • 💬 Discord • ☕ 支持 • 🐛 问题反馈 🔍 功能特性 功能| 描述| 状态 ---|---|--- 📸 Instagram OSINT| 从 Instagram 个人资料收集信息| ✅ 正常 📞 电话号码 OSINT| 通过电话号码提取详细信息| ✅ 正常 👤 用户名搜索|...

packj

Packj flags malicious/risky open-source packages Packj pronounced package is a tool to help to mitigate software supply chain attacks. It can detect malicious, vulnerable, abandoned, typo-squatting, and other "risky" packages from popular open-source package registries, such as NPM, RubyGems, and...

MailAccess

root@kitploit: ███╗ ███╗ █████╗ ██╗██╗ █████╗ ██████╗ ██████╗███████╗███████╗███████╗ ████╗ ████║██╔══██╗██║██║ ██╔══██╗██╔════╝██╔════╝██╔════╝██╔════╝██╔════╝ ██╔████╔██║███████║██║██║ ███████║██║ ██║ █████╗ ███████╗███████╗ ██║╚██╔╝██║██╔══██║██║██║ ██╔══██║██║ ██║ ██╔══╝ ╚════██║╚════██║ ██║...

Phishious

什么是 Phishious？ Phishious 是一款开源的 Secure Email Gateway SEG 评估工具，专为红队人员设计，由 CanIPhish 团队开发。Phishious 能够让您了解各种 Secure Email Gateway 技术在面对钓鱼材料时的表现。 📬 支持的 Secure Email Gateway 🧐 为什么要使用 Phishious？ 我们并非开玩笑地说，Phishious 在 Secure Email Gateway 评估领域是全球首创。目前没有任何其他工具（无论免费还是付费）能让您针对一系列 Secure Email Gateway...

CVE-2023-28467

MyBB 1.8.33 XSS persistente en email del Panel de Control de Usuario root@kitploit: - MyBB 1.8.33 User CP email persistent XSS - Mybb version "@cve.com Solución Actualiza MyBB a la versión 1.8.34 o superior...

CVE-2024-21413

CVE-2024-21413 - Vulnerabilidad crítica de ejecución remota de código en Microsoft Outlook Configuración 1. Cree un archivo config.ini en el mismo directorio que el script con el siguiente formato: root@kitploit: emailcredentials senderemail = [email protected] senderpassword = yourapppasswo...

mongoaudit

mongoaudit is a CLI tool for auditing MongoDB servers, detecting poor security settings and performing automated penetration testing. Installing Clone this repository and run the setup: root@kitploit: git clone https://github.com/stampery/mongoaudit.git cd mongoaudit python setup.py install...

Whoisleak

Whoisleak 此工具查询注册域名的电子邮件，并验证它们是否在数据泄露中泄露。 安装 root@kitploit: $ apt-get install nodejs-legacy $ pip install -r requirements.txt 使用示例 root@kitploit: python whoisleak.py -u securityattack.com.br 联系/博客 root@kitploit: Eddy Oliveira SecurityAttack...

LeakedMails

LeakedMails - 检查HaveIBeenPwned root@kitploit: ██╗ ███████╗ █████╗ ██╗ ██╗███████╗██████╗ ███╗ ███╗ █████╗ ██╗██╗ ███████╗ ██║ ██╔════╝██╔══██╗██║ ██╔╝██╔════╝██╔══██╗████╗ ████║██╔══██╗██║██║ ██╔════╝ ██║ █████╗ ███████║█████╔╝ █████╗ ██║ ██║██╔████╔██║███████║██║██║ ███████╗ ██║ ██╔══╝...

CVE-2024-21413

CVE-2024-21413 | PoC de Vulnerabilidad de Ejecución Remota de Código en Microsoft Outlook 🚀 Uso Asegúrate de tener los permisos y la autorización adecuados del propietario del sistema objetivo antes de usar este script. Requisitos previos Python 3.x impacket-smbserver Ejemplo de uso root@kitploit...

CVE-2023-7028

CVE-2023-7028 | Toma de control de cuenta Gitlab Descargo de responsabilidad Este código es una prueba de concepto de la vulnerabilidad; no animo a nadie a usarlo en instancias de gitlab que no le pertenezcan. Esta herramienta ha sido desarrollada únicamente con fines de investigación y educación...

aws-key-disabler

AWS Lambda - IAM Access Key Disabler The AWS Key disabler is a Lambda Function that disables AWS IAM User Access Keys after a set amount of time in order to reduce the risk associated with old access keys. AWS Lambda Architecture SysOps Output for EndUser Developer Toolchain Current Limitations A...