osint-tools-mcp-server

🔍 Server MCP per Strumenti OSINT Un server MCP completo che espone molteplici strumenti OSINT ad assistenti AI come Claude. Questo server consente all'AI di eseguire sofisticate attività di ricognizione e raccolta informazioni utilizzando strumenti OSINT standard del settore. 🛠️ Strumenti...

holehe

Holehe OSINT - Email agli account registrati 👋 Ciao! Per qualsiasi richiesta professionale o collaborazione, contattami a: [email protected] 📧 Preferibilmente, utilizza la tua email professionale per la corrispondenza. Cerchiamo di essere brevi e concisi, e tutto in inglese! Versione online ...

holehe

Holehe OSINT - Email to Registered Accounts 👋 Hi there! For any professional inquiries or collaborations, please reach out to me at: [email protected] 📧 Preferably, use your professional email for correspondence. Let's keep it short and sweet, and all in English! Holehe Online Version Summar...

h8mail

h8mail ist ein E-Mail-OSINT- und Datenlecksuchwerkzeug, das verschiedene Leck- und Aufklärungsdienste oder lokale Datenlecks wie Troy Hunts „Collection1“ und den berüchtigten „Breach Compilation“-Torrent verwendet. 📖 Inhaltsverzeichnis Inhaltsverzeichnis Funktionen APIs Verwendung...

h8mail

h8mail is an email OSINT and breach hunting tool using different breach and reconnaissance services, or local breaches such as Troy Hunt's "Collection1" and the infamous "Breach Compilation" torrent. 📖 Table of Content Table of Content Features APIs Usage Usage examples Thanks & Credits Related...

CVE-2022-40348_Intern-Record-System-Cross-site-Scripting-V1.0-Vulnerability-Unauthenticated

CVE-2022-40348: Intern Record System - Cross-site Scripting XSS não autenticado nos parâmetros 'name' e 'email' Título do Exploit: Intern Record System - Cross-site Scripting XSS não autenticado nos parâmetros 'name' e 'email' Data: 2022-06-09 Autor do Exploit: Hamdi Sevben Homepage do Fornecedor...

SpamChannel

SpamChannel Worker ativo hospedado em https://spamchannel.haxxx.workers.dev ATUALIZAÇÃO 13 de agosto de 2023: Dois dias após minha palestra na DEFCON 31, a MailChannels decidiu silenciosamente exigir umDomain Lockdown Record para enviar e-mails de Cloudflare Workers, o que significa que este códi...

tryhackme-moniker-link

tryhackme-moniker-link Documentazione del mio laboratorio pratico Moniker Link CVE-2024-21413 completato su TryHackMe. Moniker Link CVE-2024-21413 — Laboratorio TryHackMe Panoramica Questo repository documenta il mio studio pratico in una stanza di TryHackMe. L'obiettivo di questo esercizio era...

chromepass

Chromepass - Hacking Chrome Saved Passwords and Cookies View Demo · Report Bug · Request Feature Table of Contents About the Project AV Detection Getting started Prerequisites Installation Usage Email Errors, Bugs and Feature Requests Learn More License Demo About The project Chromepass is a...

SCANNER-INURLBR

مستودع جديد بحث متقدم في محركات البحث، يتيح تحليلًا يُقدم لاستغلال GET / POST لالتقاط البريد الإلكتروني وعناوين URL، مع وصلة تحقق مخصصة داخلية لكل هدف/عنوان URL يتم العثور عليه. https://github.com/MrCl0wnLab/SCANNER-INURLBR...

email-header-analyzer

Analizzatore di Intestazioni Email MHA Cos'è l'Analizzatore di Intestazioni Email MHA: L'Analizzatore di Intestazioni Email è uno strumento scritto in flask per analizzare le intestazioni email e convertirle in un formato leggibile dall'uomo; può anche: Identificare i ritardi dei salti...

toutatis

Toutatis 👋 Hallo! Bei beruflichen Anfragen oder Kooperationen wenden Sie sich bitte an: [email protected] 📧 Bitte verwenden Sie für die Korrespondenz vorzugsweise Ihre geschäftliche E-Mail. Halten wir es kurz und bündig, und zwar auf Englisch! Toutatis ist ein Tool, das es Ihnen ermöglicht,...

Sinister

Sinister root@kitploit: Este pequeno script Python pode fazer um trabalho realmente incrível. Sinister é um Gerador de Keylogger para Windows/Linux, que envia logs de teclas e capturas de tela por e-mail, juntamente com outras informações interessantes da vítima, escrito em Python 3. Aviso Legal...

CVE-2026-11113-SMTP-Header-Injection-in-Contact-Form

CVE-2026-11113 – Iniezione di header SMTP nel modulo di contatto Codice del programma Python root@kitploit: contactformserver.py - Mails feedback without sanitizing headers from flask import Flask, request import smtplib app = Flaskname @app.route'/contact', methods='POST' def contact: sender =...

metagoofil

Metagoofil 2.2 Scritto da Christian Martorella www.edge-security.com [email protected] Che cos'è? Metagoofil è uno strumento per estrarre i metadati di documenti pubblici pdf,doc,xls,ppt,ecc. disponibili nei siti web target. Queste informazioni possono essere utili perché puoi ottenere nomi...

henkaku

Compilazione Solo Linux è supportato. Avrai bisogno di: Python 3 Vita SDK Uglify JS pacchetto node-uglify di Ubuntu 16.04 versione testata 2.4.15 Altri strumenti standard che dovresti già avere installato, come openssl, dd, cat, touch Tutti gli strumenti dovrebbero essere nel tuo PATH. Esegui...

CVE-2026-7537

MDJM Event Management = 1.7.8.3 - Caricamento Arbitrario di File Autenticato Amministratore+ tramite il Parametro 'mdjmemailuploadfile' Il plugin WordPress MDJM Event Management versione 1.7.8.3 e precedenti contiene una vulnerabilità di caricamento arbitrario di file che consente agli...

CobaltStrike-BOF

CobaltStrike BOF Raccolta di BOF per beacon. 1 Movimento Laterale DCOM Un PoC veloce che utilizza DCOM ShellWindows tramite file oggetto beacon per il movimento laterale. Puoi specificare le credenziali o usare l'utente corrente. Per usare l'utente corrente, lascia vuoti dominio, nome utente e...

CVE-2023-7028

CVE-2023-7028 È stato scoperto un problema in GitLab CE/EE che interessa tutte le versioni dalla 16.1 alla 16.1.6 esclusa, dalla 16.2 alla 16.2.9 esclusa, dalla 16.3 alla 16.3.7 esclusa, dalla 16.4 alla 16.4.5 esclusa, dalla 16.5 alla 16.5.6 esclusa, dalla 16.6 alla 16.6.4 esclusa e dalla 16.7 al...

CVE-2025-4796

CVE-2025-4796 Eventin Depois que o e-mail é alterado para um endereço controlado pelo atacante, o fluxo padrão de redefinição de senha do WordPress pode ser usado para assumir a conta. 🧰 Script...