holehe

Holehe OSINT - メールから登録アカウントを特定 👋 こんにちは！業務に関するお問い合わせやコラボレーションについては、以下のアドレスまでご連絡ください： [email protected] 📧 できれば、業務用メールアドレスをご使用ください。簡潔に、英語でお願いします！ Holehe オンラインバージョン 概要 メールアドレスから登録アカウントを効率的に特定します。 Holeheは、Twitter、Instagram、Imgurなど120以上のサイトで、メールアドレスがアカウントに紐づいているかどうかをチェックします。 パスワード忘れ機能を利用して情報を取得します...

osi.ig

Open Source Information Instagram 最近、Instagramは「不明な」リクエストに対してJSONではなくHTMLレスポンスを送信するようになりました。 ログインなしで動作させたいと本当に思っていましたが、もうInstagramを使っていないので、知っているいくつかの方法を試しましたが、うまくいきませんでした :/ とにかく、多くの人がこれを使っているので、すぐに動作させるために一時的なログインを追加します。 Instagram OSINTツールは、通常プロフィールを見ただけでは得られない様々な情報をInstagramアカウントから取得します。...

Bluto-Old

BLUTO Bluto 已迁移至新的仓库，此版本现已弃用。 新版及新仓库可在以下地址找到 https://github.com/darryllane/Bluto 最新版本功能： DNS 侦察 子域名暴力破解 DNZ 区域传送 DNS 通配符检查 DNS 通配符暴力破解 邮箱枚举 员工枚举 失陷账户枚举 HTML 证据报告 Email Hunter API 支持 haveibeenpwned.com API 支持 快速地理感知 Google 搜索 Google 搜索 Bing 搜索 LinkedIn 搜索 元数据采集 旧版本 DNS 侦察 | 暴力破解器 | DNS 区域传送 | 邮箱枚举...

reconspider

最先端のオープンソースインテリジェンス（OSINT）フレームワーク ReconSpider ReconSpider は、IPアドレス、メール、Webサイト、組織をスキャンし、さまざまなソースから情報を収集するための、最も高度なオープンソースインテリジェンス（OSINT）フレームワークです。 ReconSpider は、インフォセキュリティ研究者、ペネトレーションテスター、バグハンター、サイバー犯罪捜査官が、ターゲットに関する詳細情報を取得するために使用できます。 ReconSpider はすべての生データを集約し、ダッシュボード上で可視化し、データの警告と監視を容易にします。...

Bluto

BLUTO DNS 偵察 | ブルートフォーサー | DNS ゾーン転送 | DNS ワイルドカードチェック | DNS ワイルドカードブルートフォーサー | メール列挙 | スタッフ列挙 | 侵害アカウント列挙 | メタデータ収集 著者: Darryl Lane | Twitter: @darryllane101 https://github.com/darryllane/Bluto Blutoがお好きですか？ 投票をお願いします: https://n0where.net/dns-analysis-tool-bluto/...

UhOh365

UhOh365 Office365でメールアドレスが有効かどうかを確認できるスクリプトです。ログイン試行は一切行わず、レート制限もなく、ソーシャルエンジニアリング評価において、どのメールが存在し、どのメールが存在しないかを調べるのに非常に役立ちます。 Microsoftは「メール列挙」を脆弱性とは見なしていないため、これは「機能」を利用したものです。他にもいくつか公開されているOffice365メール検証スクリプトがありますが、（私が見た限りでは）すべて少なくとも1回のログイン試行をユーザーアカウントごとに必要とします。それは検出可能...

email-osint-ripper

email-osint-ripper EO-RIPPER.PYは、メールアドレスまたはメールアドレスのリストに対してOSINTを行うための完璧なツールです。その機能は多岐にわたり、ターゲットに関する多くの情報を取得できます。 動画 https://www.youtube.com/watch?v=Eo9mJLBc2c&t=254s https://www.youtube.com/watch?v=0lJ6iD2x72o&t=144s EO-RIPPERの使い方 Linux OSを推奨しますが、必要なのはPython 3と以下のライブラリのみです： ライブラリ re, json,...

HunterScrape

これは、hunter.io API を使用してターゲットドメインのデータを取得し、ターゲットメールリストを生成する Python スクリプトです。主に Go365 や TREVORspray などのツールを使ったパスワードスプレー攻撃を目的としています。 Usage: HunterScrape-Dev.py -h -d DOMAIN -k KEY -l LIMIT -f -o OUTFILE options: -h, --help このヘルプメッセージを表示して終了 -d DOMAIN, --domain DOMAIN 調査対象のドメイン -k KEY, --key KEY あなたの...

SocialPwned

SocialPwned SocialPwned は、OSINT ツールであり、Instagram、Linkedin、Twitter などのソーシャルネットワークに公開された対象のメールアドレスを取得し、PwnDB や Dehashed で可能性のある資格情報漏洩を見つけ、GHunt を介して Google アカウント情報を取得することを可能にします。 このツールの目的は、Ethical Hacking...

Gitmails

開発 - 重要 この Gitmails バージョンはメンテナンスされなくなりました。メンテナンスされ、できれば開発が続けられているバージョンを使用したい場合は、Gitmails Shell ポートをチェックしてください。 シェルポートを使用したくない場合や Python バージョンを好む場合は、自由に Gitmails をフォークして、ご自身の望むパスに進めてください。 概要 Gitmails は、Git コミットに作者が設定した名前とメールアドレスが含まれていること、そしてバージョン管理ホストサービスが多くのプロジェクトを保存するために使用されていることを調査します。 Gitmails...

pepe

PEPE - ポストエクスプロイテーション Pastebin のメールアドレス Pastebin から漏洩したメールアドレスに関する情報を収集します 概要 このスクリプトは Pastebin の email:password ダンプを解析し、各メールアドレスに関する情報を収集します。Google、Trumail、Pipl、FullContact、HaveIBeenPwned をサポートしています。さらに、漏洩したパスワードについて本人に通知メールを送信することも可能で、最終的にはすべての情報が Elasticsearch に格納され、さらに調査することができます。 サポートする形式は...

CVE-2026-XXXX-atlassian-email-enumeration

CVE-2026-XXXX：Atlassian Central GraphQL — 电子邮件枚举预言机 产品 Atlassian Central GraphQL 网关 （api.atlassian.com/graphql） 漏洞类型 CWE-204：可观测响应差异 — 电子邮件枚举预言机 严重等级 中危 — CVSS 5.3 AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N 描述 Atlassian 中央 GraphQL 网关上的 loomUnauthenticatedprimaryAuthTypeForEmail GraphQL 查询会根据电子邮件地址是否已在...

disclo

disclo ドメインの連絡先ファインダー。ドメインを入力すると、関連するすべてのメール、ハンドル、リードを、12のパッシブソースから並行して取得します。 $ python disclo.py gitlab.com disclo - gitlab.com ---------------------------------------------------------------------- hackerone https://hackerone.com/gitlab url 例： python disclo.py example.com python disclo.py tawk.t...

CVE-2026-27886-PoC-Account-Takeover

CVE-2026-27886 自动化利用 - 使用指南 脚本功能概述 通过 4 组 HTTP 请求自动完成完整的账户接管链： 1. 漏洞验证 - 确认目标存在漏洞 2. 邮箱枚举 - 通过布尔判定方式提取管理员邮箱（约 500 次请求） 3. 密码重置触发 - 启动 Strapi 的密码恢复流程 4. 令牌窃取 - 截获 40 字符的重置令牌（约 320 次请求） 5. 账户接管 - 使用窃取的令牌获取超级管理员 JWT 基本用法 仅验证模式（安全） 检查目标是否存在漏洞而不进行利用： ./cve-2026-27886-exploit.py...

CVE-2026-104978: Incorrect Authorization

Plane is an open-source project management tool. Prior to 1.4.0, Plane's project invitation list endpoint is accessible to any authenticated user who knows the workspace slug and project ID, while the public project invitation join endpoint accepts an invitation based only on a submitted email...

zte-smartlife-app-pwned

ZTE SmartLife Security Findings Leading to Account Takeover T...

CVE-2026-86554 Email enumeration and account ID leakage vulnerabilities in ZTE SmartLife APP

SmartLife app dynamically generates brand‑new SmartLife application authentication parameters within its runtime process. With the obtained SmartLife application authentication parameters, attackers can directly invoke the backend interface /account/verify.serv to determine whether a target email...

CVE-2026-86554 Email enumeration and account ID leakage vulnerabilities in ZTE SmartLife APP

SmartLife app dynamically generates brand‑new SmartLife application authentication parameters within its runtime process. With the obtained SmartLife application authentication parameters, attackers can directly invoke the backend interface /account/verify.serv to determine whether a target email...

CVE-2026-86554

ZTE SmartLife APP is affected by an email enumeration and account ID leakage vulnerability. The app dynamically generates authentication parameters in its runtime process, which an attacker with low privileges can extract and use to invoke the backend endpoint /account/verify.serv . This allows a...

Astra Linux – Vulnerability in Python-Django

A issue was discovered in Django versions 5.1.1, 5.0.9, and 4.2.16. The django.contrib.auth.forms.PasswordResetForm class, when used in a view that implements password reset processes, allows remote attackers to enumerate user email addresses by sending password reset requests and observing the...