#1
Seleniumを使用してHaveIBeenPwnedに漏洩した認証情報を問い合わせ、侵害されたアカウントのCSVレポートを生成する自動化されたメール漏洩チェッカー。

このスクリプトは、Office365においてメールアドレスが有効かどうかを確認する(ユーザー/メールの列挙)ものです。ログイン試行は一切行わず、スロットル制限もなく、ソーシャルエンジニアリング評価においてどのメールが存在し、どのメールが存在しないかを調べるのに非常に役立ちます。

このスクリプトで匿名メールを送信する

ウェブサイトからメールアドレスを抽出するためのシンプルなツール

このツールは、vBulletinデータベースサーバーからメールアドレスとSMTP情報を抽出してダンプします。

ドメインに関連する情報を検索します: Emails - IP addresses - Sub-Domains - WEB技術に関する情報 - ファイアウォールの種類 - NS and MX records.

ravenは、Linkedinを使用して組織の従業員に関する情報を収集するためにペンテスターが使用できるLinkedin情報収集ツールです。

DNS偵察 | ブルートフォーサー | DNSゾーン転送 | DNSワイルドカードチェック | DNSワイルドカードブルートフォーサー | メール列挙 | スタッフ列挙 | 侵害アカウントチェック

OSINT-SPYを使用して、メール/ドメイン/IPアドレス/組織に対するOSINTスキャンを実行します。これは、データマイナー、情報セキュリティ研究者、ペネトレーションテスター、サイバー犯罪捜査官が、ターゲットに関する詳細情報を見つけるために使用できます。何か質問があれば、お気軽にrobotcod…

EO-RIPPER.PYは、メールアドレスまたはメールアドレスのリストを使用してOSINTを実行できるようにするツールです。

PhEmailは、ソーシャルエンジニアリングテストの一環としてフィッシングメールの送信プロセスを自動化する、Python製のオープンソースフィッシングメールツールです。

Hunter.ioのAPIを介してインデックスされた可能性のあるメールアドレスを検索するツール

バージョン管理ホストサービスでgitコミットメールを収集する情報収集ツール

GitHubユーザー、コントリビューター、組織メンバーのメールアドレスを検索するCLIツール。マルチスレッド、JSON出力、Have I Been Pwned経由の情報漏洩チェックを備えています。