linkedin2username

linkedin2username OSINT 도구: LinkedIn에서 회사별 사용자 이름 목록 생성. 이는 순수 웹 스크래퍼이며, API 키가 필요하지 않습니다. 유효한 LinkedIn 사용자 이름과 비밀번호로 로그인하면, 지정한 회사의 모든 직원에 대해 여러 가지 가능한 사용자 이름 형식의 목록을 생성합니다. 다음과 같은 결과를 얻을 수 있습니다: first.last.txt: Joe.Schmoe 형식의 사용자 이름 f.last.txt: J.Schmoe 형식의 사용자 이름 flast.txt: JSchmoe 형식의 사용자 이름...

o365spray

o365spray o365spray는 Microsoft Office 365O365를 대상으로 하는 사용자명 열거 및 비밀번호 스프레이 도구입니다. 이 도구는 감사의 글에서 언급된 연구자들이 발견하고 식별한 다양한 열거 및 스프레이 기술을 재구현합니다. 교육, 승인 및/또는 연구 목적으로만 사용하세요. 경고: Autologon, oAuth2 및 RST 사용자 열거 모듈은 사용자당 한 번의 인증 시도를 제출하여 작동합니다. 모듈을 단일 실행에서 비밀번호 스프레이와 함께 실행하면, o365spray는 비밀번호 스프레이를 수행하기 전...

WhatsMyName

WhatsMyName WhatsMyName WMN は、コミュニティによって維持されているデータセットで、数百のウェブサイトにわたってユーザー名が存在するかどうかを調べることができます。 対象人物を調査している場合、オンライン上の身元を確認している場合、あるいは単に自分自身のデジタルフットプリントに興味がある場合、このプロジェクトはそれを可能にするツール群を支えています。 2015 年に Micah "WebBreacher" Hoffman によって作成された WhatsMyName...

ssh-enum

ssh-enum CVE-2016-6210에 대한 통계적 검증 연구 널리 알려진 OpenSSH 사용자 이름 열거 취약점을 통계적 분석을 사용하여 재현 가능하게 재조사합니다. 이 프로젝트는 문서화된 OpenSSH 타이밍 사이드 채널인 CVE-2016-6210 을 재조사하여, 기본 PAM 구성을 사용하는 최신 Ubuntu Server에서 여전히 관찰 가능한지 확인합니다. 게시된 동작이 여전히 유효하다고 가정하지 않고, 이 프로젝트는 Welch의 t-검정 과 Cohen의 d 를 사용하여 수동 프로빙, Hydra, Metasploit을...

user-scanner

User Scanner A powerful 2-in-1 OSINT suite engineered for deep Email and Username Intelligence. With 1080+ total scan vectors —including 200+ email-integrated sites and 880+ username platforms —you can map digital footprints, analyze target behavior, uncover interests, full metadata of usernames...

Zoho ManageEngine ADSelfService Plus 6121 - Username Enumeration

Zoho ManageEngine ADSelfService Plus 6121 is vulnerable to username enumeration CVE-2022-28987. The Forgot Password functionality responds differently for existing and non-existing users, allowing attackers to enumerate valid usernames. id: CVE-2022-28987 info: name: Zoho ManageEngine ADSelfServi...

Usermin 2.100 - Username Enumeration

Usermin version 2.100 and below is susceptible to username enumeration via the password change functionality. An attacker can determine valid usernames by analyzing the response messages from the password change endpoint. id: CVE-2024-44762 info: name: Usermin 2.100 - Username Enumeration author:...

AnythingLLM - Username Enumeration via Password Recovery

AnythingLLM is an application that turns pieces of content into context that any LLM can use as references during chatting. Prior to commit e287fab56089cf8fcea9ba579a3ecdeca0daa313, the password recovery endpoint returns different error messages depending on whether a username exists, so enabling...

Pritunl VPN Server 1.29.2145.25 - Username Enumeration

Pritunl 1.29.2145.25 contains a username enumeration issue caused by different error responses in /auth/session login attempts, letting attackers verify valid usernames, exploit requires network access to the login endpoint. id: CVE-2020-25200 info: name: Pritunl VPN Server 1.29.2145.25 - Usernam...

wpbf

wpbf! wpbf is a bruteforce tool to remotely test password strength, username enumeration and plugin detection on a WordPress site. Description ^^^^^^^^^^^ The script will try to login into the WordPress dashboard through the login form using a mixture of enumerated usernames, a wordlist and...

Nosql-MongoDB-injection-username-password-enumeration

Nosql 인젝션 사용자 이름 및 비밀번호 열거 스크립트 이 스크립트를 사용하여 Nosqlmongodb 인젝션에 취약한 웹 애플리케이션의 사용자 이름과 비밀번호를 열거할 수 있습니다. 익스플로이트 제목: Nosql 인젝션 사용자 이름/비밀번호 열거. 저자: Kalana Sankalpa Anon LK. 웹사이트: https://blogofkalana.wordpress.com/2019/11/14/nosql-injection-username-and-password-enumeration/ 실행 방법 사용법 root@kitploit:...

CVE-2018-15473

CVE-2018-15473 SSH-사용자명-열거-익스플로잇 OpenSSH 2.3 7.7 원본 익스플로잇 수정 버전: https://www.exploit-db.com/exploits/45233 Python3로 변환 사용자명 워드리스트 옵션 추가 실행 방법 root@kitploit: 필요 패키지를 설치했는지 확인하세요: foo@bar:$ pip3 install -r requirements.txt root@kitploit: 단일 사용자명: foo@bar:$ ./CVE-2018-15473.py 192.168.1.20 -u root +...

Tritium

Tritium 유효한 Active Directory 계정을 Kerberos 사전 인증을 통해 열거하고 스프레이하는 도구입니다. 배경 현재 시장에는 많은 Kerberos 비밀번호 스프레이 도구가 존재하지만, 다음과 같은 내장 기능을 가진 도구를 찾기가 어려웠습니다: 사용자가 도메인 잠금을 방지하는 기능 비밀번호 스프레이 프로세스에 사용자 이름 열거를 통합하는 기능 사용자 열거는 스프레이와 별도의 기능입니다 한 번에 하나의 스프레이를 실행하는 대신 비밀번호를 재귀적으로 스프레이하는 기능 비밀번호 스프레이를 재개하고 이전에 손상된...

wpUsersScan

wpUsersScan wpUsersScan 소개 REST API / CVE-2017-5487, WordPress 4.7.1 - 사용자 이름 열거를 통해 WordPress 웹사이트의 사용자 목록을 열거합니다. 사용법 root@kitploit: $ python wpUsersScan.py URL 설치 방법 복제 다음 명령으로 저장소를 복제하세요: root@kitploit: $ git clone https://github.com/R3K1NG/wpUsersScan.git $ cd wpUsersScan $ python...

CVE-2020-35846

CVE-2020-35846 - Cockpitユーザー名を漏洩させるPoC John Hammond | 2021年7月25日（日曜日） CVE-2020-35846を使用してCockpitユーザー名を漏洩させる概念実証（PoC）Pythonスクリプト。...

CVE-2022-23342

CVE-2022-23342 セキュリティアドバイザリ – OnBase におけるユーザー名列挙 影響を受けるソフトウェアのバージョンとビルド: OnBase Application Server 影響を受けるのは、OnBase 20.3.58.1000 より前のリリース、および OnBase 21.1.1.1000 から 21.1.15.1000 までのリリースです。 修正済みのソフトウェアのバージョンとビルド: OnBase EP3 リリース 20.3.58.1000 以上 OnBase EP5 リリース 21.1.16.1000 以上 速報: 202206-ONBASE-1 CVS...

kerberoast

🚩 Sponsors If you like this project, consider sponsoring it on GitHub! Sponsors kerberoast Kerberos attack toolkit -pure python- Install pip3 install kerberoast Prereqirements Python 3.6 See requirements.txt For the impatient IMPORTANT: the accepted target url formats for LDAP and Kerberos are th...

Stalker

Stalkerとは 非常にシンプルで、おそらく雑に書かれたOSINTツールです。単一のユーザー名を複数のWebサイトで素早く検索できます。 時間を節約することを目的としており、シンプルさを保ちたかったので、すべてが単一の乱雑な.pyファイルにまとめられています。近いうちにこれを少し整理しようと思っています。 使い方 まず、このリポジトリをクローンします： git clone https://gitlab.com/Pxmme/stalker Python3やpip3がインストールされていない場合は、それらをインストールします： apt-get update apt-get install...

SUF

SSH Username Finder v1.4 SSH User Finder는 CVE-2018-15473을 악용하여 SSH 사용자 이름을 열거하는 스크립트입니다. OpenSSH 7.7 미만 버전에서만 작동합니다. 익스플로잇 코드 링크: https://www.exploit-db.com/exploits/45939 의존성: python, python-argparse, python-logging, python-paramiko, python-socket, python-sys, python-os. 설치 및 사용법 스크립트를 사용하려면...

osinteye

더 이상 업데이트되지 않습니다. Instagram이 지원 중단되어 보관 처리하기로 결정했습니다. 사용자명 열거 및 정찰 도구 모음 지원되는 사이트 PyPI Github TestPypi About.me Instagram DockerHub 설치 프로젝트 클론: root@kitploit: $ git clone https://github.com/rly0nheart/osinteye.git root@kitploit: $ cd osinteye root@kitploit: $ pip install -r requirements.txt 사용법...