opensquat

openSquat Core 📑 Table of Contents What is openSquat? Featured In Open-Core Model Key Features Quick Start Requirements Usage Premium and API Modes Configuration Automation CLI Reference Contributing Author License 🎯 What is openSquat? openSquat is an Open Source Intelligence OSINT security tool...

dnsmorph

DNSMORPHは、dnstwistに触発されたドメイン名順列エンジンです。Goで書かれており、コンパクトで非常に 高速なツールとなっています。任意のドメインやサブドメインを堅牢に処理し、順列実行を調整するための多くの設定オプションを提供します。 DNSMORPHは、以下のドメイン順列攻撃タイプを含みます。 ホモグラフ攻撃（単一文字および重複文字の両方） ビットスクワット攻撃 ハイフネーション攻撃 省略攻撃 反復攻撃 置換攻撃 サブドメイン攻撃 転置攻撃 母音スワップ攻撃 追加攻撃 ドッペルゲンガー攻撃 インストール システムに dnsmorph をインストールする方法は2つあります。 ...

tirith

tirith Your browser would catch this. Your terminal won't. Website | Docs | SKILL.md | Changelog | Releases Independent open-source project, with hosting supported by the Vercel Open Source Program Spring 2026 Cohort. Can you spot the difference? root@kitploit: curl -sSL...

ditto

Ditto is a small tool that accepts a domain name as input and generates all its variants for an homograph attack as output, checking which ones are available and which are already registered. PoC domains https://tᴡitter.com/ https://clᴏudflare.com Using with Docker The image on docker hub is...

ditto

Ditto は、ドメイン名を入力として受け取り、ホモグラフ攻撃 のためのすべてのバリアントを生成し、どのドメインが利用可能で、どのドメインが既に登録されているかをチェックする小さなツールです。 PoC ドメイン https://tᴡitter.com/ https://clᴏudflare.com Docker の使用 Docker Hub 上のイメージ はプッシュのたびに更新されます。以下のように実行するだけです。 root@kitploit: docker run evilsocket/ditto -h ソースからのコンパイル ソースからのコンパイルには Go...

CVE-2017-15394

CVE-2017-15394 Chromiumブラウザ（バージョン62.0.3202.62未満）の拡張機能UIに、URLスプーフィングの脆弱性が発見されました。 Chromiumの拡張機能を介したIDNホモグラフ攻撃のデモ。 1. パッケージ化されていない拡張機能をChromeに読み込む 2. 拡張機能の詳細を表示し、Punycodeが欠如していることを確認する 影響 攻撃者はこの脆弱性を悪用し、被害者を騙して予期しないドメインに対して拡張機能の権限を付与させることで、欺瞞攻撃を支援する可能性があります。 パッチ 2017年10月17日リリース:...

EvilURL

EvilURL v3.0 Generate unicode domains for IDN Homograph Attack and detect them. The EvilURL is released under a BSD-style license. See LICENSE for more details. CLONE root@kitploit: git clone https://github.com/UndeadSec/EvilURL.git INSTALL root@kitploit: pip install python-nmap python-whois...

huntglyph

huntglyph — 检测同形字攻击 同形字攻击利用不同文字系统中字符的视觉相似性（例如，拉丁字母 'a' 与西里尔字母 'а'）来伪造域名、文件名或其他标识符，诱骗用户相信自己正在与合法来源交互。 huntglyph 提供了检测方案来识别这些欺骗行为，确保数字安全与清晰。 使用方法 huntglyph 提供多个命令来分析字符串和文件。 text：分析原始文本字符串 分析原始文本字符串中是否存在同形字、混合脚本和不可见字符（潜在的隐写来源）。输入可以作为命令参数提供，也可以通过标准输入（stdin）提供。 示例 1 - 分析包含同形字、混合脚本的文本字符串 root@kitploit:...

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS : Roundcube Webmail vulnerabilities (USN-8223-1)

The remote Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8223-1 advisory. It was discovered that Roundcube Webmail mishandled Punycode xn-- domain names. An attacker could possibl...

USN-8223-1: Roundcube Webmail vulnerabilities

It was discovered that Roundcube Webmail mishandled Punycode xn-- domain names. An attacker could possibly use this issue to cause a homograph attack. CVE-2019-15237 It was discovered that Roundcube Webmail did not properly sanitize certain attributes when handling CSS within HTML messages and...

USN-8223-1 roundcube vulnerabilities

It was discovered that Roundcube Webmail mishandled Punycode xn-- domain names. An attacker could possibly use this issue to cause a homograph attack. CVE-2019-15237 It was discovered that Roundcube Webmail did not properly sanitize certain attributes when handling CSS within HTML messages and...

CVE-2019-20835

An issue was discovered in Foxit Reader and PhantomPDF before 9.5. It has homograph mishandling...

CVE-2025-12414 Looker account compromise via punycode homograph attack

An attacker could take over a Looker account in a Looker instance configured with OIDC authentication, due to email address string normalization.Looker-hosted and Self-hosted were found to be vulnerable. This issue has already been mitigated for Looker-hosted. Self-hosted instances must be upgrad...

CVE-2025-12414

CVE-2025-12414 affects Looker installations using OIDC authentication, due to email address string normalization. Looker-hosted deployments are mitigated; self-hosted instances require upgrading to fixed versions (examples listed: 24.12.100+, 24.18.193+, 25.0.69+, 25.6.57+, 25.8.39+, 25.10.22+, 2...

EUVD-2021-12173

Malware in sbrugna...

EUVD-2005-0238

Malware in sbrugna...

EUVD-2020-4780

Malware in sbrugna...

EUVD-2013-1726

Malware in sbrugna...

EUVD-2005-0234

Malware in sbrugna...

EUVD-2019-19324

Malware in sbrugna...