parsedmarc

parsedmarc parsedmarc es un módulo de Python y una utilidad CLI para analizar informes DMARC. Cuando se usa con Elasticsearch y Kibana o Splunk, o con OpenSearch y Grafana, funciona como una alternativa de código abierto autohospedada a los servicios comerciales de procesamiento de informes DMARC...

007-TheBond

007-TheBond 🕵️‍♂️ Una potente herramienta OSINT Inteligencia de Fuentes Abiertas basada en Python para recopilar información en múltiples plataformas y servicios. 007-TheBond ayuda a investigadores de seguridad, investigadores privados y hackers éticos a recopilar información disponible...

ssh-audit

ssh-audit ssh-audit is a tool for ssh server & client configuration auditing. jtesta/ssh-audit v2.0+ is the updated and maintained version of ssh-audit forked from arthepsy/ssh-audit v1.x due to inactivity. Features Usage Screenshots Server Standard Audit Example Server Policy Audit Example Clien...

Spoofy

Spoofy WHAT Spoofy is a program that checks if a list of domains can be spoofed based on SPF and DMARC records. You may be asking, "Why do we need another tool that can check if a domain can be spoofed?" Well, Spoofy is different and here is why: 1. Custom, manually tested spoof logic No guessing...

CVE-2024-21413

CVE-2024-21413 Obtención de Credenciales usando la Vulnerabilidad CVE-2024-21413 Hola. Primero, mediante una vulnerabilidad en Microsoft Outlook, puedes realizar los siguientes pasos para obtener las credenciales de Windows. Realizo el envío del correo utilizando la librería class.phpmailer.php d...

email-prediction-asterisks

ASTERISKS & OBELIX 邮件预测星号 是一个脚本，能够让你识别隐藏在星号背后的电子邮件。它是OSINT分析师和安全部门的理想工具。通过利用Intelx泄露数据，它可以智能预测与我们正在寻找的人员相关的电子邮件。此外，它还能通过生成的CSV数据集自动获取邮件信息，便于手动分析。 推特上带有星号的电子邮件示例 演示 安装 需要安装Python的intelx库 git clone https://github.com/Quantika14/email-prediction-asterisks pip3 install -r requeriments.txt git clone...

CVE-2024-37383-exploit

Título del Exploit: Exploit para Roundcube mail server para CVE-2024-37383 XSS Almacenado Google Dork: Autor del Exploit: AmirZargham Página del Proveedor: Roundcube - Free and Open Source Webmail Software Enlace del Software: Releases · roundcube/roundcubemail Versión: Versión del cliente...

CVE-2025-52691-APT-PoC

CVE-2025-52691 PoC: Carga Arbitraria de Archivos en SmarterMail RCE Mejorado con APT Este es un exploit de prueba de concepto PoC mejorado para CVE-2025-52691 , una vulnerabilidad crítica en el software de servidor de correo SmarterTools SmarterMail que permite la carga arbitraria de archivos sin...

tmpmail

从终端获取临时邮箱，使用 POSIX sh 编写 tmpmail 是一个用 POSIX sh 编写的命令行工具，它允许您创建一个临时电子邮件地址并接收发送到该临时地址的邮件。它使用 1secmail 的 API 来接收邮件。 默认情况下，使用 w3m 在终端中渲染 HTML 邮件。但如果您更喜欢其他基于文本的浏览器，或者希望在 GUI 浏览器（如 Firefox）中查看邮件，只需使用 --browser 参数，后跟启动所选浏览器的命令即可。 依赖 w3m curl jq xclip 安装 本地安装 下载 tmpmail 文件并赋予执行权限 $ curl -L...

tmpmail

A temporary email right from your terminal written in POSIX sh tmpmail is a command line utility written in POSIX sh that allows you to create a temporary email address and receive emails to the temporary email address. It uses 1secmail's API to receive emails. By default w3m is used to render th...

LinkedInDumper

LinkedInDumper Script de Python 3 para volcar empleados de empresas desde la API de LinkedIn 💬 Descripción LinkedInDumper es un script de Python 3 que vuelca datos de empleados desde la plataforma de redes sociales LinkedIn. Los resultados incluyen nombre, apellido, cargo puesto, ubicación y un...

iKy

描述 | 安装 | 网站 | 模块 | 问题 | 赞助 iKy 描述 iKy 是一款 OSINT 工具，可收集电子邮件地址或其他选择器的信息，并将结果以可视化界面展示。 （即将更新：反映之前的前端） 视频演示 安装 前提条件 Docker Docker Compose（Docker Desktop 已包含） （可选）just 任务运行器 快速开始 git clone https://gitlab.com/kennbroorg/iKy.git cd iKy just build just up 在浏览器中打开 http://localhost:4300 停止所有服务： just down...

SCANNER-INURLBR

新仓库 在搜索引擎中进行高级搜索，提供分析以利用 GET/POST 捕获电子邮件和 URL，并为每个找到的目标/URL 提供内部自定义验证结合点。 https://github.com/MrCl0wnLab/SCANNER-INURLBR...

Email-Vulnerability-Checker

邮件漏洞检测器 v2.1 通过 Email-vulnerablity-checker 验证域名是否存在伪造漏洞 版本 2.1 的新特性 新增通过 -o 标志将输出保存到文件的支持 新增更多检查项，可准确告知漏洞状态 完全更新了代码，结果更准确 优化了工具并美化了部分界面外观 邮件漏洞检测器 该脚本检查邮件域的 SPF 和 DMARC 配置，以确定其漏洞状态。对系统管理员或安全专业人员评估邮件基础设施安全性非常有用。 用法 运行脚本，执行以下命令： ./spfvuln.sh options 选项 -h, --help: 显示帮助信息。 -v: 显示脚本版本。 -t :...

goCabrito

goCabrito 用于发送钓鱼邮件活动的超级组织和灵活的脚本。 功能 发送给单个邮箱 发送给邮箱列表（文本） 发送带姓名的邮箱列表（CSV） 支持附件 将邮件分组发送 在每组之间延迟发送 支持在邮件正文中放置和替换标签 在HTML消息中添加name标签，用于替换为姓名（与--to CSV配合使用）。 在HTML消息的URL中添加track-click标签。 在HTML消息中添加track-open标签。 添加num标签，替换为随机电话号码。 支持不同的活动配置文件，以避免错误和混淆。 支持创建已发送邮件的数据库，每个邮件带有唯一哈希值（与getCabrito配合使用）...

CobaltStrike-BOF

CobaltStrike BOF Beacon BOF 工具集。 1）DCOM 横向移动 一个快速 PoC，通过 beacon 对象文件使用 DCOM（ShellWindows）进行横向移动。你可以指定凭据或使用当前用户。使用当前用户时，只需将域、用户名和密码留空。一篇关于在 C 中使用 COM 对象的简短文章可在此处找到：https://yaxser.github.io/CobaltStrike-BOF/。 2）WMI 横向移动 - Win32Process Create 与上一个概念类似，但是一次有趣的学习体验。代码改编自 CIA Vault...

CVE-2019-1218

CVE-2019-1218 Vulnerabilidad de suplantación de identidad en Outlook para iOS Descubrí XSS en la aplicación móvil Outlook para iOS. Una vulnerabilidad grave en Microsoft Outlook para iOS que podría permitir a un atacante tomar el control del dispositivo de la víctima. El problema de seguridad...

BridgeKeeper

BridgeKeeper 抓取 来自搜索引擎 LinkedIn 资料中的员工姓名 搜索 通过 Hunter.io 获取邮箱和用户名格式 转换 姓名为指定的用户名格式 使用方法 usage: bridgekeeper.py flags BridgeKeeper - v1.0.0 options: -h, --help show this help message and exit Targets: -c COMPANY, --company COMPANY target company to search for LinkedIn profiles e.g. 'Example Ltd.' ...

Cr3dOv3r

Cr3dOv3r Tu mejor amigo en ataques de reutilización de credenciales. Le das a Cr3dOv3r un correo electrónico y luego hace dos trabajos simples y útiles con él: Busca filtraciones públicas del correo y devuelve el resultado con los detalles más útiles sobre la filtración usando la API de...

SpoofThatMail

SpoofThatMail Script Bash para comprobar si un dominio o lista de dominios puede ser suplantado basándose en registros DMARC Archivo con dominios uno por línea: sh SpoofThatMail.sh -f domains.txt Un solo dominio: sh SpoofThatMail.sh -d domain...