メール収集

byt3bl33d3r/sprayingtoolkit

Lync/S4B、OWA、O365に対するパスワードスプレー攻撃を、より迅速かつ手間のかからない、より効率的なものにするためのスクリプト群

ritvikb99/dark-fantasy-hack-tool

DDOSツール: HTTP FLOODによる小規模サイトのダウン。ポートスキャナー: サイトの開いているポートを調べる。FTPパスワードクラッカー: Webサイトのファイルシステムをハッキングする。バナーグラバー:…

khast3x/h8mail

メールOSINT & パスワード侵害ハンティングツール。ローカルまたはプレミアムサービスを使用。関連メールの追跡をサポート。

siwecos/infoleak-scanner

CMSのバージョン、プラグイン、脆弱なJavaScriptライブラリ、メールアドレス、電話番号をターゲットWebサイト上で検出し、情報漏洩リスクをスコアリングするWebスキャナー。

monst3rsec/linkedin-profile-scraper

LinkedInプロファイルから対象のメールアドレスを抽出するために認証済みセッションを使用した、メールアドレスの非匿名化およびOSINTデータ収集のための自動化されたLinkedInプロファイルスクレイパー。

n3ph0s/onionscan

Torの隠れサービス（.onion）をスキャンして分析し、メタデータ、SSHバナー、メールアドレス、およびmod_status経由の潜在的なIP漏洩を抽出し、可視化のための相関ラボを備えています。

kingsabri/gocabrito

フィッシングキャンペーンを送信するための、非常に整理された柔軟なスクリプト

bhavsec/reconspider

🔎 IPアドレス、メール、ウェブサイト、組織をスキャンするための最先端のオープンソースインテリジェンス（OSINT）フレームワーク

aancw/belati

OSINTのための伝統的なスイスアーミーナイフ

woj-ciech/pepe

Pastebinからメールアドレスに関する情報を収集する

twelvesec/gasmask

情報収集ツール - OSINT

davidtavarez/pwndb

流出した認証情報を検索

googleinurl/scanner-inurlbr

検索エンジンでの高度な検索により、GET/POSTリクエストを利用したメールやURLのキャプチャを分析可能にし、見つかった各ターゲット/URLに対して内部のカスタムバリデーション機能を提供します。

gonzosint/gitrecon

GitHubおよびGitLabプロファイルから情報を取得し、コミットに漏洩したユーザーのメールアドレスを見つけるためのOSINTツール。

josue87/leakedmails

Seleniumを使用してHaveIBeenPwnedに漏洩した認証情報を問い合わせ、侵害されたアカウントのCSVレポートを生成する自動化されたメール漏洩チェッカー。

raikia/uhoh365

このスクリプトは、Office365においてメールアドレスが有効かどうかを確認する（ユーザー/メールの列挙）ものです。ログイン試行は一切行わず、スロットル制限もなく、ソーシャルエンジニアリング評価においてどのメールが存在し、どのメールが存在しないかを調べるのに非常に役立ちます。