xll_windows_reverse_shell

xllwindowsreverseshell xll Windows 反向 Shell 在你的攻击者（Kali）机器上： root@kitploit: git clone https://github.com/n3rdh4x0r/xllwindowsreverseshell.git 1. 更新 revsh.ps1 2. 创建 Python HTTP 服务器 root@kitploit: python3 -m http.server 9999 在你的攻击者（Windows）机器上： 1. 将 notpadXLL.c 移动到你的 Windows 攻击者机器上，并相应地更新...

mxmap

MXmap — 市政电子邮件基础设施地图 !IMPORTANT MXmap 已有继任者。 这个项目已发展为一个团队研究项目，覆盖德国、奥地利和瑞士的所有市政当局：secassure2026.mxmap-project.org （源代码）。瑞士地图 mxmap.ch 仍保持在线，但其数据自 2026 年 4 月起已冻结，不再更新。 交互式地图，展示瑞士市政当局将电子邮件托管在何处，以及它们的 DNS 在多大程度上绑定到美国超大规模云服务商（Microsoft、Google、AWS），而非瑞士本地提供商和自托管解决方案。 查看在线地图 工作原理 数据管道分为两个阶段： 1. 解析域名 — 从...

CVE-2023-5561-PoC

PoC CVE-2023-5561 - WordPress 用户邮箱泄露 描述 此脚本利用 WordPress 中的 CVE-2023-5561 漏洞，通过 /wp-json/wp/v2/users API 端点枚举并泄露用户邮箱地址。 需求 Python 3.x requests 库 安装所需库： root@kitploit: pip install requests 用法 1. 识别目标 WordPress 站点的根 URL（例如 https://target.com）。 2. 使用以下语法运行脚本： root@kitploit: python CVE-2023-5561.py 示例...

CobaltStrike-BOF

CobaltStrike BOF Beacon BOF 工具集。 1）DCOM 横向移动 一个快速 PoC，通过 beacon 对象文件使用 DCOM（ShellWindows）进行横向移动。你可以指定凭据或使用当前用户。使用当前用户时，只需将域、用户名和密码留空。一篇关于在 C 中使用 COM 对象的简短文章可在此处找到：https://yaxser.github.io/CobaltStrike-BOF/。 2）WMI 横向移动 - Win32Process Create 与上一个概念类似，但是一次有趣的学习体验。代码改编自 CIA Vault...

CVE-2025-66956

CVE-2025-66956 Asseco SEE Live 2.0 中“联系计划”、“电子邮件”、“短信”和“传真”组件存在不安全的访问控制，允许远程攻击者通过可计算的 URL 访问并执行附件。 CVSS 向量 CVSS 3.1：9.8，CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H CVSS 4.0：10.0，CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H 攻击向量 1...

PasteMonitor

PasteMonitor 抓取 Pastebin API 收集每日内容，设置关键词列表，并在匹配时通过邮件提醒您。 描述 PasteMonitor 工具允许您执行两个主要操作（仅用于教育目的）： 下载每日新公开内容 每日平均内容数量：1000-3000（文件类型：.txt） 发送自动邮件提醒 您可以设置关键词列表，并在匹配时通过邮件收到提醒 如果您的内容不再在线，您可以通过其 ID（此处 ID 为 "WJq2YxPg"）在电脑/服务器上找到它 开始之前 在启动工具之前，请确保： 获取 Pastebin PRO 账户 在 "您的账户及白名单 IP" 部分输入您机器的 IP 地址...

Tyr

Tyr 在 Yggdrasil 网络上的点对点电子邮件。 英语 | 俄语 截图 | | | ---|---|---|--- | | | 什么是 Tyr？ Tyr 在你的 Android 设备上运行一个完整的邮件服务器，并通过 Yggdrasil 网状网络路由邮件——无需中央邮件服务器、无需端口转发、无需 STUN/TURN。消息直接在节点之间路由，...

email-prediction-asterisks

ASTERISKS & OBELIX 邮件预测星号 是一个脚本，能够让你识别隐藏在星号背后的电子邮件。它是OSINT分析师和安全部门的理想工具。通过利用Intelx泄露数据，它可以智能预测与我们正在寻找的人员相关的电子邮件。此外，它还能通过生成的CSV数据集自动获取邮件信息，便于手动分析。 推特上带有星号的电子邮件示例 演示 安装 需要安装Python的intelx库 root@kitploit: git clone https://github.com/Quantika14/email-prediction-asterisks pip3 install -r...

CVE-2025-52691-APT-PoC

CVE-2025-52691 PoC: SmarterMail 任意文件上传 RCE（APT 增强版） 这是一个针对 CVE-2025-52691 的增强型概念验证（PoC）漏洞利用工具，该漏洞是 SmarterTools SmarterMail 电子邮件服务器软件中的一个严重漏洞，允许未经身份验证的任意文件上传，可能导致远程代码执行（RCE）。本版本融入了 APT 级别的技术，以实现更强的隐蔽性、持久性和操作能力，适用于高级渗透测试和红队演练场景。 警告 ：本工具仅用于教育和授权测试目的。未经明确许可对系统进行未授权使用是违法且不道德的。作者不对滥用行为承担任何责任。 功能特性...

CVE-2026-78296

CVE-2026-78296 affects WP ManageNinja LLC's FluentAuth WordPress plugin (versions up to 2.1.2 ). The vulnerability is classified as Insufficient Verification of Data Authenticity , which allows Identity Spoofing through the plugin's email verification mechanism. The CVSS 3.1 score is 5.3 (MEDIUM)...

pwnedOrNot

用于查找已泄露邮箱账户密码的OSINT工具 由 Lohitya Pushkar thewhiteh4t 创建。 Twitter - Blog Available| in| ---|---|--- BlackArch Linux| SecBSD| Tsurugi Linux | | pwnedOrNot 分两个阶段工作。在第一 阶段，它使用 HaveIBeenPwned v3 API 测试给定的邮箱地址，以确定该账户是否曾经泄露；在第二 阶段，它在可用的公共转储 中搜索密码 。 !IMPORTANT 使用该工具需要 API 密钥。您可以从下面的 HIBP 网站购买密钥...

iKy

描述 | 安装 | 网站 | 模块 | 问题 | 赞助 iKy 描述 iKy 是一款 OSINT 工具，可收集电子邮件地址或其他选择器的信息，并将结果以可视化界面展示。 （即将更新：反映之前的前端） 视频演示 安装 前提条件 Docker Docker Compose（Docker Desktop 已包含） （可选）just 任务运行器 快速开始 root@kitploit: git clone https://gitlab.com/kennbroorg/iKy.git cd iKy just build just up 在浏览器中打开 http://localhost:4300...

CVE-2023-43770-PoC

CVE-2023-43770-PoC PoC 针对存储型XSS CVE-2023-43770 漏洞的概念验证 描述 Roundcube 在 1.4.14 之前、1.5.x 在 1.5.4 之前、以及 1.6.x 在 1.6.3 之前的版本，由于 program/lib/Roundcube/rcubestringreplacer.php 的行为，允许通过包含精心构造链接的 text/plain 电子邮件消息进行 XSS 攻击。 攻击链 精心构造的邮件 - 受害者接收并打开邮件 - JavaScript 执行（存储型） PoC 视频：...

pyfiscan

pyfiscan About Pyfiscan is free web-application vulnerability and version scanner and can be used to locate out-dated versions of common web-applications in Linux-servers. Example use case is hosting-providers keeping eye on their users installations to keep up with security-updates. Fingerprints...

chiasmodon

Chiasmodon Chiasmodon is an OSINT tool that allows users to gather information from various sources and conduct targeted searches based on domains, Google Play applications, email addresses, IP addresses, organizations, URLs, and more. It provides comprehensive scanning capabilities, customizable...

chiasmodon

Chiasmodon Chiasmodon 是一款 OSINT 工具，允许用户从各种来源收集信息，并基于域名、Google Play 应用、电子邮件地址、IP 地址、组织、URL 等进行针对性搜索。它提供全面的扫描能力、可定制的输出格式以及用于增强数据分析和自定义的附加选项。 ✨功能 🌐域名 ：通过指定域名进行针对性搜索，收集与该域名相关的信息。 🎮Google Play 应用 ：通过提供应用 ID，搜索与 Google Play 商店中特定应用相关的信息。 ✉️电子邮件、👤用户名、🔒密码 ：基于电子邮件、用户名或密码进行搜索，以识别潜在安全风险或泄露的凭据。 🔍IP 地址 ：使用 IP...

iKy

描述 | 安装 | 网站 | 模块 | 问题 | 赞助 iKy 描述 iKy 项目是一个从电子邮件中收集信息并以美观的视觉界面展示结果的工具。 请访问该项目的 Gitlab 页面。 视频演示 模块 安装 你必须安装 Redis 并启动它 root@kitploit: wget http://download.redis.io/redis-stable.tar.gz tar xvzf redis-stable.tar.gz cd redis-stable make sudo make install cd .. 前往我们的网站。下载 ZIP 文件并解压，安装依赖并在另一个终端中启动它...

Spoofy

Spoofy 功能简介 Spoofy 是一个程序，用于根据 SPF 和 DMARC 记录检查一组域名是否可以被伪造。你可能会问：“为什么我们还需要另一个工具来检查域名是否可伪造？” 嗯，Spoofy 与众不同的原因如下： 1. 对所有查询进行权威查找，并带有已知的备用 DNS（Cloudflare DNS） 2. 精确的批量查询 3. 自定义、手动测试的伪造逻辑（不猜测或推测，基于真实世界的测试结果） 4. SPF DNS 查询计数器 5. 可选：通过 API 进行 DKIM 选择器枚举 通过测试 使用方法 Spoofy 需要 Python 3+ 。不支持 Python 2。用法如下：...

CVE-2023-23397

CVE-2023-23397 CVE-2023-23397的安全测试概念验证。 使用攻击者的UNC路径和目标电子邮件地址修改第11和12行。...

007-TheBond

007-TheBond 🕵️‍♂️ Una potente herramienta OSINT Inteligencia de Fuentes Abiertas basada en Python para recopilar información en múltiples plataformas y servicios. 007-TheBond ayuda a investigadores de seguridad, investigadores privados y hackers éticos a recopilar información disponible...