FuckJsonp-RCE-CVE-2022-26809-SQL-XSS-FuckJsonp

このハニーポットのトレース方法は、スマートフォンのテザリングを使用するレッドチームメンバーを対象としています。ハニーポットは攻撃者の電話番号を直接取得してトレースします。一度捕まえれば確実です。各レッドチームメンバーは注意してください。 まずウェブサイトを開くと、F12コンソールが開かれているかどうかを監視します。デバッグモードが有効になっている場合、トレースコードの読み込みが停止します。 また、Burpを使用するユーザーは注意してください。お使いのBurpのバージョンにChromeの脆弱性が存在しないか確認してください。 サンドボックスの特徴は以下の通りで、JSを直接読み込みます。...

fake-sms

Fake-SMS 휴대폰 번호 기반 SMS 인증을 프록시 역할을 하는 임시 전화번호를 사용하여 건너뛸 수 있는 간단한 명령줄 도구입니다. 최신 업데이트 : 이 도구는 더 이상 upmasked.com을 사용하지 않습니다. 해당 서비스가 중단되었기 때문입니다. 더 많은 국가에서 더 많은 전화번호를 제공하는 다른 제공업체를 사용하고 있습니다. 컴파일하기 전에 main 브랜치를 pull 해야 합니다. 특징: Go-1.15로 작성됨 모듈 지원 활성화 사용하기 쉬운 대화형 CLI 제공 임시 전화번호 목록을 저장 및 관리하여 기억하고 재사용...

phoneinfoga

電話番号のための情報収集フレームワーク ドキュメント • APIドキュメント • 関連ブログ記事 概要 PhoneInfogaは、国際電話番号をスキャンするための最も高度なツールの1つです。まず国、地域、通信事業者、回線タイプなどの基本情報を収集し、その後様々な技術を用いてVoIPプロバイダーを見つけたり、所有者を特定しようとします。ツールを効果的にするためには、設定が必要なスキャナーのコレクションと連携します。PhoneInfogaはすべてを自動化するわけではなく、電話番号の調査を支援するためのものです。 現在の状況...

Moriarty-Project

Moriarty Project Remastered V4.1.2. ドキュメントページ https://azizkpln.github.io/moriartyproject/ 概要 Moriarty Project は、強力なWebベースの電話番号調査ツールです。6つの機能があり、すべての機能または好きな機能を選択できます。詳細については、ドキュメントページをご覧ください。 状況 ソーシャルメディアのスタック問題を修正しました。 現在の機能 指定された電話番号の所有者を見つけようとします。 指定された電話番号のスパムリスク状況を見つけようとします。...

whatsapp-census

こんにちは！あなたは WhatsApp を使っています これは、論文 こんにちは！あなたは WhatsApp を使っています：セキュリティとプライバシーのための30億アカウントの列挙 の拡張版の GitHub リポジトリです。 概要 WhatsApp は、2025年初頭の時点で35億のアクティブアカウントを抱える、世界最大のインスタントメッセージングプラットフォームです。 その膨大なユーザーベースを考慮すると、WhatsApp は世界のコミュニケーションにおいて極めて重要な役割を果たしています。...

PhoneNumber-OSINT

PhoneNumber-OSINT 電話番号に関する情報を収集するためのOSINTツール Spider Anongreyhat Anonspidey によって作成されました スクリーンショット TermuxへのPhoneNumber-OSINTのインストール方法: root@kitploit: apt update && apt upgrade apt install python3 apt install git apt install pip git clone https://github.com/spider863644/PhoneNumber-OSINT cd...

netlas-cookbook

Netlas CookBook The goal of this guide is to teach anyone interested in cybersecurity, regardless of their knowledge level, how to make the most of Netlas Search Tools. This is a long read. We have collected as many simple use cases as possible and demonstrated how to automate them. ⭐️ Give us a...

Osint-Sync

Osint Sync - OSINT 브라우저 확장 프로그램 오픈소스 인텔리전스OSINT 연구를 위한 강력한 브라우저 확장 프로그램입니다. 사용자 이름, 이메일, 전화번호를 20개 이상의 플랫폼에서 검색하고 GHunt, IntelX, Epieos, OSINT Industries와 같은 프리미엄 OSINT 도구에 통합 접근할 수 있습니다. 기능 사용자 이름 검색 여러 플랫폼에서 사용자 이름을 즉시 검색합니다: 소셜 미디어: Instagram, Twitter/X, Facebook, YouTube, TikTok, Snapchat,...

Vaim-sms

Vaim-sms Vaim-sms란 무엇인가요? 대상 전화번호에 무제한으로 OTP를 전송하는 SMS 폭탄입니다. 친구들을 짜증나게 하거나 장난을 치고 싶을 때가 많죠. 그런 상황에 처했다면 이 SMS 폭탄 도구가 당신에게 완벽합니다! 누구에게나 무제한 SMS를 보낼 수 있습니다. 이 멋진 앱은 모든 통신사/운영자와 작동합니다. 이 도구는 @vaimpierritik이 만들었습니다. Vaim-sms 기능 한 번에 무제한 메시지를 보냅니다. 최신 Android도 지원합니다. 즉시 SMS 전송 또는 지연 선택. 모든 통신사/운영자와...

TrueCalle-Bot

TrueCalle-Bot TrueCaller Python 봇 - 전화번호 검색 및 터미널에 결과 출력 hossamsalem23 제작 첫 번째 : Chrome Webdriver 다운로드 root@kitploit: https://chromedriver.chromium.org/downloads 설치 root@kitploit: git clone https://github.com/hossamsalem23/TrueCalle-Bot cd TrueCalle-Bot/ sudo apt install python3 sudo apt install...

osint-pattern-analyzer

OSINT 패턴 분석기 여러 신원 벡터전화번호, 사용자 이름 및 향후 이메일 지원에 걸친 OSINT 조사를 자동화하는 도구로, 구조화된 데이터를 추출하고 패턴 탐지 및 상관 관계 분석을 가능하게 합니다. 특징 전화 OSINT 여러 플랫폼에서 전화번호 검색 여러 전화 형식+34, 0034, 공백 변형 지원 맞춤형 검색 쿼리에스코트 관련, 도메인 특화 광고 유형 탐지: individual group duo 전화번호 존재 여부 확인 phonematch 신뢰도 분류 시스템: high → 강력한 신호로 확인된 전화번호 일치 medium...

InfoLeak-Scanner

InfoLeak-Scanner Docker 먼저 docker run --rm -p 8000:80 siwecos/infoleak-scanner를 실행하세요. 브라우저를 열고 스캐너를 사용하세요: http://localhost/?url= 설치 php5, curl 및 웹서버를 설치하세요: root@kitploit: sudo apt-get install apache2 php5 php5-curl 애플리케이션을 웹서버로 복사하세요: root@kitploit: cp -R . /var/www/html/ 무엇? 콘텐츠 관리 시스템 CMS...

CVE-2022-28601

CVE-2022-28601 LMS Doctorによる「Simple 2FA Plugin for Moodle」における二要素認証（2FA）バイパスの脆弱性 脆弱性の詳細 リスク : Medium ベンダー: LMS Doctor - Simple 2 Factor Authentication Plugin For Moodle 公開者: Flaviu Popescu 説明: LMS Doctorによる「Simple 2FA Plugin for Moodle」における二要素認証バイパスの脆弱性により、攻撃者はアカウントに紐付けられた電話番号を上書きできます。...

telegram-phish-simulator

⚠️ Telegram フィッシングシミュレーター – 教育用セキュリティツール 違法行為にこのコードを使用しないでください。 このリポジトリは、サイバーセキュリティ教育、啓発、および許可されたラボベースのテストのみを目的として構築されたシミュレーションです。 📚 目次 概要 内容 安全なラボ環境の構築 実行方法 シミュレートされた攻撃フロー 防御ガイダンス 倫理的な使用 ライセンス 🎯 概要 このプロジェクトは、以下の目的で設計された Telegram フィッシングシミュレーションを紹介します: サイバーセキュリティトレーニング、 フィッシング啓発演習、 防御研究、...

Astra Linux – Vulnerability in Zabbix

Zabbix allows for the configuration of SMS notifications. AT command injection occurs on the “Zabbix Server” because there is no validation of the “Number” field either on the web interface or on the Zabbix server side. An attacker can send specially crafted phone numbers via SMS and execute...

escort-network-osint

陪护网络OSINT调查 概述 本项目分析跨多个平台的陪护相关列表网络，识别共享基础设施、身份复用和集中协调的模式。 目标 识别个人资料、电话号码与平台之间的关系 检测身份复用和轮换的模式 分析潜在的有组织活动指标 关键发现 电话号码在多个身份间被重复使用 存在单人、双人及团体形式的个人资料 跨平台分发策略 集中协调的强烈迹象 查看完整发现：findings/findings.md 数据结构 rawdata/ → 原始数据集（Excel） entities/ → 结构化实体（电话号码、人员、个人资料、平台） evidences/ → 截图与证据 analysis/ → 分析笔记...

CVE-2026-14567 WP User Frontend < 4.3.10 - Unauthenticated User Email and Phone Disclosure via User Directory

The User Frontend WordPress plugin before 4.3.10 does not restrict access to its user directory search endpoint, allowing unauthenticated attackers to retrieve the email address and phone number of every registered user, including administrators...

Your polite reply to that text is worth $2 on the dark web

Most wrong-number texts are harmless. Some are the first step in a carefully planned scam. By replying, you may be confirming that your number is active and that you're willing to engage with strangers, making you a more valuable target for future fraud. Here's why a polite response can be worth...

CVE-2026-14832

The ShopSmart Loyalty for WooCommerce WordPress plugin through 1.0.0 does not perform any authorization or ownership check on a phone-number lookup exposed to unauthenticated users, allowing anyone who knows a customer's phone number to retrieve that customer's loyalty profile, including name,...

CVE-2026-14832 ShopSmart Loyalty for WooCommerce <= 1.0.0 - Unauthenticated Sensitive Information Disclosure via shopsmart_check_phone

The ShopSmart Loyalty for WooCommerce WordPress plugin through 1.0.0 does not perform any authorization or ownership check on a phone-number lookup exposed to unauthenticated users, allowing anyone who knows a customer's phone number to retrieve that customer's loyalty profile, including name,...