#1Outils pour la collecte et l'analyse d'informations publiquement disponibles provenant de sources en ligne.
Recommandé par Kitploit
dsespitia/searchorgEn entrant le domaine de messagerie d'une entreprise, on obtient des informations en utilisant le DNS, NMAP et Shodan.
und3sc0n0c1d0/userenumjiraSérie de scripts pour énumérer les noms d'utilisateurs JIRA à partir de vulnérabilités connues (CVE-2020-14181, CVE-2019-3403, CVE-2019-8449...)
mikemeliz/torcrawl.pyExplorer et extraire des pages web (régulières ou onion) via le réseau TOR
nccgroup/scenesterUn outil pour prendre un instantané visuel d'un site web en fournissant plusieurs user-agents. Conçu pour aider à la découverte de différents points…
kabiri-labs/cve-2024-4367-pocCette preuve de concept (PoC) démontre l'exploitation de la vulnérabilité CVE-2024-4367, qui implique des attaques de type Cross-Site Scripting (XSS).
jaycelation/cve-2025-55182PoC, chasse à React2Shell concernant CVE-2025-55182
dream434/cve-2017-5487Exploit pour CVE-2017-5487 pour énumérer les comptes d'utilisateurs WordPress via l'API REST, extrayant des informations sensibles des installations…
gmh5225/ollama-hunterAnalyse Shodan à la recherche de serveurs Ollama et llama.cpp exposés publiquement, en énumérant les hôtes, les emplacements et les modèles…
andreyglauzer/vigilantonion🐍 - Crawler sur les sites du réseau Tor, à la recherche de mots-clés.
taonn/emailallCollecte les adresses e-mail d'un domaine cible en interrogeant les moteurs de recherche, l'API GitHub, PhoneBook, Snov, Skymem et d'autres sources…
thehackingsage/hackdroidCatalogue organisé de 364 APK de pentesting et de sécurité Android, classés par catégorie, couvrant la forensique, le MITM, le sniffing, l'OSINT, le…
aryanguenthner/darkfoxCTI Cyber Threat Intelligence OSINT Dark Web Deep Web Research. Outil de collecte d'informations sur les gangs de ransomwares.
danieleperera/onioningestorUn outil extensible pour collecter, explorer et surveiller les sites onion sur le réseau Tor et indexer les informations collectées dans Elasticsearch
naimkowshik/lbfhOutil tout-en-un pour la collecte d'informations, le scan de vulnérabilités et le crawling. Un outil indispensable pour tous les testeurs d'intrusion
ritchiemwewa/osinteyeSuite d'énumération de noms d'utilisateur et de reconnaissance
zidansec/cloudpelerOutil CLI PHP qui résout l'IP d'origine réelle derrière les sites web protégés par CloudFlare, en renvoyant le nom d'hôte, l'organisation, la…
gmh5225/osintuiInterface utilisateur en terminal pour le renseignement en sources ouvertes
iudicium/pryingdeepPrying Deep - Un outil OSINT pour collecter des renseignements sur le dark web.
