lil-pwny

Lil Pwny Fast offline auditing of Active Directory passwords using Python. About Lil Pwny Lil Pwny is a Python application to perform an offline audit of NTLM hashes of users' passwords, recovered from Active Directory, against known compromised passwords from Have I Been Pwned. Results will be...

osint-tools-mcp-server

🔍 OSINT Tools MCP Server Ein umfassender MCP-Server, der KI-Assistenten wie Claude mehrere OSINT-Tools bereitstellt. Dieser Server ermöglicht es der KI, anspruchsvolle Aufklärungs- und Informationssammlungsaufgaben mit branchenüblichen OSINT-Tools durchzuführen. 🛠️ Verfügbare Tools 🔍 Sherlock –...

gh-dork

gh-dork Supply a list of dorks and, optionally, one of the following: a user -u a file with a list of users -uf an organization -org a file with a list of organizations -of a repo -r You can also pass: an output directory to store results -o a filename to store valid items, if your users or org...

kerberoast

🚩 Sponsors If you like this project, consider sponsoring it on GitHub! Sponsors kerberoast Kerberos attack toolkit -pure python- Install pip3 install kerberoast Prereqirements Python 3.6 See requirements.txt For the impatient IMPORTANT: the accepted target url formats for LDAP and Kerberos are th...

CreateHiddenAccount

CreateHiddenAccount 创建隐藏账号 中文 | EN Introduzione allo Strumento Esistono due modi comuni per creare un account nascosto. Uno è aggiungere direttamente il simbolo $ dopo il nome utente, l'altro è utilizzare il registro per clonare l'utente. Così mi sono chiesto se potessi implementare il processo d...

tookie-osint

Abbiamo dovuto fare un rebranding 🔎 Panoramica Tookie-osint ha un'interfaccia utente semplice da usare ed è davvero intuitivo. L'idea principale di Tookie-osint è scoprire i nomi utente richiesti da un input. Tookie-osint è simile allo strumento chiamato Sherlock. Scopre tutti gli account utente ...

o365enum

Enumerazione utenti di Office 365 Enumera nomi utente validi da Office 365 utilizzando ActiveSync, Autodiscover o la pagina di login di office.com. Utilizzo o365enum legge i nomi utente dal file fornito come primo parametro. Il file deve contenere un nome utente per riga. L'output è in formato CS...

cve-2007-2447

CVE-2007-2447 Prerequisiti pysmb Informazioni Il CVE-2007-2447 colpisce Samba dalla versione 3.0.0 alla 3.0.25rc3. Permette agli attaccanti di eseguire comandi shell nel parametro username. Utilizzo Apri una porta in ascolto a tua scelta, imposta le variabili nello script ed esegui lo script...

cypheroth

Cypheroth Automated, extensible toolset that runs cypher queries against Bloodhound's Neo4j backend and saves output to spreadsheets. Description This is a bash script that automates running cypher queries against Bloodhound data stored in a Neo4j database. I found myself re-running the same...

username-anarchy

Username Anarchy Version: 0.6 20. September 2024 Autor: urbanadventurer Andrew Horton Homepage: https://www.morningstarsecurity.com/research/username-anarchy Quelle: https://github.com/urbanadventurer/username-anarchy/ Lizenz: MIT Beschreibung Werkzeuge zum Generieren von Benutzernamen bei...

buster

Description Buster is an advanced OSINT tool used to: Get social accounts of an email using multiple sourcesgravatar,about.me,myspace,skype,github,linkedin,previous breaches Get links to where the email was found using google,twitter,darksearch and paste sites Get breaches of an email Get domains...

socialscan

socialscan socialscan bietet präzise und schnelle Prüfungen für E-Mail-Adressen und Benutzernamen auf Online-Plattformen. Mit einer E-Mail-Adresse oder einem Benutzernamen gibt socialscan zurück, ob dieser auf Online-Plattformen verfügbar, belegt oder ungültig ist. Merkmale, die socialscan von...

socialscan

socialscan socialscan offers accurate and fast checks for email address and username usage on online platforms. Given an email address or username, socialscan returns whether it is available, taken or invalid on online platforms. Features that differentiate socialscan from similar tools e.g...

WhatsMyName

WhatsMyName WhatsMyName WMN è un set di dati mantenuto dalla community che consente di scoprire se un nome utente esiste su centinaia di siti web. Se stai indagando su una persona di interesse, verificando un'identità online o sei semplicemente curioso della tua impronta digitale, questo progetto...

PoC-CVE-2018-15473

PoC-CVE-2018-15473 OpenSSH fino alla versione 7.7 è soggetto a una vulnerabilità di enumerazione degli utenti a causa del fatto che non ritarda il bailout per un utente non valido fino a quando il pacchetto contenente la richiesta non è stato completamente analizzato, correlato a auth2-gss.c,...

sherlock

Rintraccia account sui social media tramite username su oltre 400+ social network Installazione • Utilizzo • Contribuire Installazione !WARNING I pacchetti per ParrotOS e Ubuntu 24.04, mantenuti da terze parti, risultano non funzionanti. Gli utenti di questi sistemi dovrebbero affidarsi a...

ldapnomnom

LDAP Nom Nom Bruteforce silenzioso e anonimo di nomi utente di Active Directory a velocità folli dai Domain Controller, abusando le richieste LDAP Ping cLDAP Cerca account utente normali abilitati. Nessun log di audit di Windows generato. Alta velocità fino a 50K/sec per server - vai ben oltre co...

AnythingLLM - Username Enumeration via Password Recovery

AnythingLLM is an application that turns pieces of content into context that any LLM can use as references during chatting. Prior to commit e287fab56089cf8fcea9ba579a3ecdeca0daa313, the password recovery endpoint returns different error messages depending on whether a username exists, so enabling...

Webmin < 1.920 - Authenticated Remote Code Execution

rpc.cgi in Webmin through 1.920 allows authenticated Remote Code Execution via a crafted object name because unserialisevariable makes an eval call. NOTE: the WebminServersIndex documentation states "RPC can be used to run any command or modify any file on a server, which is why access to it must...

Zoho ManageEngine ADSelfService Plus 6121 - Username Enumeration

Zoho ManageEngine ADSelfService Plus 6121 is vulnerable to username enumeration CVE-2022-28987. The Forgot Password functionality responds differently for existing and non-existing users, allowing attackers to enumerate valid usernames. id: CVE-2022-28987 info: name: Zoho ManageEngine ADSelfServi...