#1
使用Selenium自动查询HaveIBeenPwned以检测泄露凭据的邮箱泄露检查工具,生成包含被盗账户信息的CSV报告。

一个脚本,用于检测电子邮件地址在 Office365 中是否有效(用户/电子邮件枚举)。该脚本无需进行任何登录尝试,不受限速限制,对于社会工程学评估中确定哪些邮箱存在、哪些不存在极为有用。


该工具将从vBulletin数据库服务器中提取并导出电子邮件和SMTP信息。

搜索与域名相关的信息:电子邮件 - IP地址 - 子域名 - 网络技术信息 - 防火墙类型 - NS和MX记录。

raven 是一个 Linkedin 信息收集工具,pentesters 可以使用它通过 Linkedin 收集组织员工的信息。

DNS 侦察 | 暴力破解 | DNS 区域传输 | DNS 通配符检查 | DNS 通配符暴力破解 | 邮箱枚举 | 员工枚举 | 受损账户检查

执行对电子邮件/域名/IP地址/组织的OSINT扫描,使用OSINT-SPY。它可以被数据挖掘者、信息安全研究员、渗透测试人员和网络犯罪调查人员使用,以查找关于其目标的深层信息。如果您想询问任何事情,请随时通过[email protected]与我联系。

EO-RIPPER.PY 是一个工具,允许我们使用一个电子邮件或电子邮件列表进行OSINT。

PhEmail 是一个 Python 开源钓鱼邮件工具,能够自动化发送钓鱼邮件的过程,用于社会工程学测试。

通过 Hunter.io(https://hunter.io)API 搜索可能被索引的电子邮件的工具。


CLI工具,用于查找GitHub用户、贡献者和组织成员的电子邮件地址,支持多线程、JSON输出,并通过Have I Been Pwned进行泄露检查。