CVE-2026-108752

JupyterHub versions through 6.0.1 are vulnerable to an identifier collision vulnerability caused by the use of unescaped hyphens in usernames. This flaw allows authenticated users to overwrite another user's named-server OAuth client by registering a hyphenated username (e.g., a user with the nam...

Tritium

Tritium Uno strumento per enumerare e sprayare account Active Directory validi tramite pre-autenticazione Kerberos. Background Sebbene molti strumenti di password spraying Kerberos siano attualmente disponibili sul mercato, ho trovato difficile trovare strumenti con le seguenti funzionalità...

Ominis-OSINT

Ominis-OSINT: Cacciatore Web 🌐🕵️‍♂️ SURPRISE UPDATE SCHEDULED FOR DEVELOPMENT RIPROGRAMMATO. WINTERGATE ESPANDERÀ QUESTO PROGETTO GitHub Actions Visita actions/workflows e scegli una delle 3 opzioni per provare Ominis OSINT direttamente da GitHub! Web Search :...

Emora-Project

Emora Emora è uno strumento OSINT che ti permette di cercare account tramite username su vari social network. Ispirato a strumenti come Sherlock, Emora offre un'interfaccia grafica intuitiva per facilitare l'uso e la navigazione tra i risultati. Panoramica Panoramica Mostra Installazione Utilizzo...

nuubi

Nuubi Tools Scanner, Recon. Details Options: -h/--help | Show help message and exit Arguments: -b/--banner | Banner grabing of target ip address -s/--subnet | Subnetlookup of target -c/--cms | Cms detect with headers -d/--dns | Dnslookup of target domain -e/--extract | Extract links from target...

Instagram-Crawler

Instagram-Crawler Non API. Recupera post foto, like, commenti, data... per nome utente, hashtag Installazione 1. Assicurati di avere il browser Chrome installato. 2. Scarica chromedriver e mettilo nella cartella driver: ./driver/chromedriver 3. Installa i requisiti pip install -r requirements.txt...

autocrack

AUTOCRACK.py This python script is a Hashcat https://hashcat.net wrapper to help automate the cracking process. The script includes multiple functions to select a set of wordlists and rules, as well as the ability to run a bruteforce attack, with custom masks, before the wordlist/rule attacks...

Nosql-MongoDB-injection-username-password-enumeration

Script di enumerazione username e password per Nosql injection Usando questo script, possiamo enumerare username e password di applicazioni web vulnerabili a injection Nosql mongodb. Titolo dell'Exploit: Enumerazione username/password tramite injection Nosql. Autore: Kalana Sankalpa Anon LK. Sito...

WhoamiAlternatives

Alternative a whoami Alcuni esperimenti per recuperare il nome utente corrente senza chiamare whoami.exe o binari simili. Metodo 1: PRTLUSERPROCESSPARAMETERS Ottieni le variabili d'ambiente dalla struttura PEB e analizzale per trovare il nome utente. La funzione NtQueryInformationProcess...

unve1ler

Rivelare Impronte Digitali e Indizi Visivi su Internet. Uno strumento di social engineering progettato per localizzare senza sforzo profili utilizzando nomi utente, offrendo al contempo una comoda funzionalità di ricerca inversa per immagini. Questo strumento è un Proof of Concept ed è solo a sco...

linkedin2username

linkedin2username OSINT-Tool: Erstelle Benutzernamenslisten von Unternehmen auf LinkedIn. Dies ist ein reiner Web-Scraper, kein API-Schlüssel erforderlich. Du verwendest deinen gültigen LinkedIn-Benutzernamen und dein Passwort, um dich anzumelden, und es erstellt mehrere Listen mit möglichen...

lil-pwny

Lil Pwny Auditing offline veloce delle password di Active Directory usando Python. Informazioni su Lil Pwny Lil Pwny è un'applicazione Python per eseguire un audit offline degli hash NTLM delle password degli utenti, recuperati da Active Directory, confrontandoli con password compromesse note di...

007-TheBond

007-TheBond 🕵️‍♂️ Un potente strumento OSINT Open Source Intelligence basato su Python per raccogliere informazioni attraverso più piattaforme e servizi. 007-TheBond aiuta ricercatori di sicurezza, investigatori e hacker etici a raccogliere informazioni pubblicamente disponibili da varie fonti, tra...

osint-tools-mcp-server

🔍 OSINT Tools MCP Server Ein umfassender MCP-Server, der KI-Assistenten wie Claude mehrere OSINT-Tools bereitstellt. Dieser Server ermöglicht es der KI, anspruchsvolle Aufklärungs- und Informationssammlungsaufgaben mit branchenüblichen OSINT-Tools durchzuführen. 🛠️ Verfügbare Tools 🔍 Sherlock –...

gh-dork

gh-dork Supply a list of dorks and, optionally, one of the following: a user -u a file with a list of users -uf an organization -org a file with a list of organizations -of a repo -r You can also pass: an output directory to store results -o a filename to store valid items, if your users or org...

kerberoast

🚩 Sponsors If you like this project, consider sponsoring it on GitHub! Sponsors kerberoast Kerberos attack toolkit -pure python- Install pip3 install kerberoast Prereqirements Python 3.6 See requirements.txt For the impatient IMPORTANT: the accepted target url formats for LDAP and Kerberos are th...

maigret

Maigret English · 简体中文 · Français 📖 Documentation Maigret collects a dossier on a person by username only , checking for accounts on a huge number of sites and gathering all the available information from web pages. No API keys required. AI profiling demo. Sponsors Noimosiny is a comprehensive...

CreateHiddenAccount

CreateHiddenAccount 创建隐藏账号 中文 | EN Introduzione allo Strumento Esistono due modi comuni per creare un account nascosto. Uno è aggiungere direttamente il simbolo $ dopo il nome utente, l'altro è utilizzare il registro per clonare l'utente. Così mi sono chiesto se potessi implementare il processo d...

tookie-osint

Abbiamo dovuto fare un rebranding 🔎 Panoramica Tookie-osint ha un'interfaccia utente semplice da usare ed è davvero intuitivo. L'idea principale di Tookie-osint è scoprire i nomi utente richiesti da un input. Tookie-osint è simile allo strumento chiamato Sherlock. Scopre tutti gli account utente ...

o365enum

Enumerazione utenti di Office 365 Enumera nomi utente validi da Office 365 utilizzando ActiveSync, Autodiscover o la pagina di login di office.com. Utilizzo o365enum legge i nomi utente dal file fornito come primo parametro. Il file deve contenere un nome utente per riga. L'output è in formato CS...