قائمة منسقة من أدوات OSINT للأمن الهجومي، تغطي جمع البريد الإلكتروني، تعداد النطاقات الفرعية، استخبارات التهديدات، والهندسة الاجتماعية لاختبار الاختراق وعمليات الفريق الأحمر.
يحتوي هذا المستودع على أدوات وروابط يمكن استخدامها أثناء الاستخبارات مفتوحة المصدر (OSINT) في اختبار الاختراق أو الفريق الأحمر. حاليًا، توجد قوائم رائعة عديدة تحتوي على الكثير من الأدوات، لكن متخصصي الأمن الهجومي غالبًا لا يحتاجون إلى مثل هذه المجموعة الواسعة. هذا ما دفع إلى إنشاء هذه القائمة. تغطي هذه الأدوات تقريبًا جميع احتياجات متخصصي الأمن الهجومي وستساعدك في إنجاز المهمة بكفاءة.
إذا كانت الأداة تؤدي وظائف متعددة، على سبيل المثال جمع النطاقات الفرعية وعناوين URL، فسيتم إدراجها في مكانين.
مرحبًا! إذا وجدت أن أيًا من أدواتك الهجومية المفضلة غير موجودة في القائمة، يمكنك اقتراح إضافتها.
محركات بحث للتحقيق في النطاقات/عناوين IP.
أدوات تساعدك على جمع عناوين البريد الإلكتروني. عادةً ما يتطلب البحث نطاق الشركة.
أدوات للبحث الآلي عن النطاقات الفرعية. معظمها يتطلب مفاتيح API لتعمل بشكل صحيح.
هنا يتم إدراج المواقع/الأدوات التي لا يتم أتمتة بحثها بواسطة الأدوات المذكورة أعلاه فقط.
أدوات لجمع وتحليل عناوين URL بشكل سلبي
أدوات للعثور على الإشارات في الكود. مفيدة للبحث عن إشارات الشركة/المنظمة للعثور على كلمات المرور/الأسرار/المعلومات السرية.
منطقة غير مكتشفة، المؤلف غبي جدًا لذلك. سيتم التوسع تدريجيًا.
أدوات استخبارات التهديدات التي تحتوي على معلومات شاملة عن الشركة والنطاقات الفرعية ومعلومات DNS وعناوين URL وغير ذلك الكثير.
أدوات تحليل الشبكة لعناوين IP/النطاقات.
أدوات لعرض تاريخ DNS لنطاق.
أدوات تسمح بالبحث عن الملفات الموجودة على خوادم FTP العامة وتنزيلها.
أدوات للمسح السلبي الآلي لعناوين IP/الشبكات الفرعية.
أدوات تساعد في التحليل السلبي/شبه السلبي لـ Microsoft Exchange.
أدوات للتحقيق في محادثات تيليغرام.
أدوات لـ Google Dorks.
أدوات البحث عن الاسم المستعار.
في بعض الأحيان تحدث مواقف تتطلب تحليل رقم هاتف موظف للحصول على مزيد من المعلومات.
أدوات للبحث وجمع المعلومات من السحابة.
روابط لدليل ومنهجيات وأي معلومات ستكون مفيدة.
بعض المواقع المدرجة قد تتطلب تسجيلًا أو تقدم بيانات إضافية مقابل المال، لكن يجب أن تكون قادرًا على الحصول على جزء على الأقل من المعلومات المتاحة دون أي تكلفة.
مستوحى من https://github.com/jivoi/awesome-osint
