आक्रामक सुरक्षा के लिए OSINT उपकरणों की संकलित सूची, जिसमें ईमेल हार्वेस्टिंग, सबडोमेन एन्यूमरेशन, थ्रेट इंटेलिजेंस और पेनिट्रेशन टेस्टिंग और रेड टीम ऑपरेशन के लिए सोशल इंजीनियरिंग शामिल है।
इस रिपॉजिटरी में वे उपकरण और लिंक शामिल हैं जिनका उपयोग पेंटेस्ट या रेड टीम में OSINT के दौरान किया जा सकता है। वर्तमान में, भारी मात्रा में उपकरणों के साथ कई शानदार सूचियाँ मौजूद हैं, लेकिन आक्रामक सुरक्षा विशेषज्ञों को अक्सर इतने व्यापक चयन की आवश्यकता नहीं होती है। इसी ने इस सूची के निर्माण को प्रेरित किया। ये उपकरण आक्रामक सुरक्षा विशेषज्ञों की लगभग सभी आवश्यकताओं को पूरा करते हैं और आपको कुशलतापूर्वक काम पूरा करने में मदद करेंगे।
यदि उपकरण कई कार्य करता है, उदाहरण के लिए सबडोमेन और URL एकत्र करना, तो इसे दो स्थानों पर सूचीबद्ध किया जाएगा।
स्वागत है! यदि आप पाते हैं कि आपके कोई पसंदीदा आक्रामक उपकरण सूची में नहीं है, तो आप इसे जोड़ने का सुझाव दे सकते हैं।
जांच डोमेन/आईपी पतों के लिए खोज इंजन।
उपकरण जो ईमेल पते एकत्र करने में आपकी सहायता करते हैं। आमतौर पर खोज के लिए कंपनी के डोमेन की आवश्यकता होती है।
उपडोमेन की स्वचालित खोज के लिए उपकरण। सही ढंग से काम करने के लिए इनमें से अधिकांश को API कुंजी की आवश्यकता होती है।
यहां केवल उन साइटों/उपकरणों को सूचीबद्ध किया गया है जिनकी खोज ऊपर के उपकरणों द्वारा स्वचालित नहीं है।
निष्क्रिय संग्रह और विश्लेषण URLs के लिए उपकरण
कोड में उल्लेख खोजने के लिए उपकरण। पासवर्ड/रहस्य/गोपनीय जानकारी खोजने के लिए कंपनी/कंपनी उल्लेख खोजने में उपयोगी।
एक अनदेखा क्षेत्र, लेखक इसके लिए बहुत मूर्ख है। धीरे-धीरे विस्तार होगा।
खतरे की खुफिया उपकरण जिनमें व्यापक कंपनी जानकारी, उपडोमेन, DNS जानकारी, URLs और बहुत कुछ शामिल है।
IP/डोमेन नेटवर्क विश्लेषण उपकरण।
एक डोमेन का DNS इतिहास देखने के लिए उपकरण।
उपकरण जो सार्वजनिक FTP सर्वरों पर स्थित फ़ाइलों को खोजने और डाउनलोड करने की अनुमति देते हैं।
स्वचालित निष्क्रिय आईपी पता/सबनेट स्कैनिंग के लिए उपकरण।
उपकरण जो Microsoft Exchange के निष्क्रिय/अर्ध-निष्क्रिय विश्लेषण में सहायता करते हैं।
Telegram चैट की जांच के लिए उपकरण।
Google Dorks के लिए उपकरण।
उपनाम खोज उपकरण।
कभी-कभी ऐसी स्थितियाँ उत्पन्न होती हैं जिनमें अधिक जानकारी प्राप्त करने के लिए किसी कर्मचारी के फ़ोन नंबर का विश्लेषण करने की आवश्यकता होती है।
क्लाउड से खोज, जानकारी एकत्र करने के लिए उपकरण।
गाइड, कार्यप्रणाली और किसी भी जानकारी के लिंक जो उपयोगी होगी।
शामिल कुछ साइटों पर पंजीकरण की आवश्यकता हो सकती है या $$$ के लिए अधिक डेटा प्रदान कर सकते हैं, लेकिन आपको कम से कम उपलब्ध जानकारी का एक हिस्सा मुफ्त में प्राप्त करने में सक्षम होना चाहिए।
https://github.com/jivoi/awesome-osint से प्रेरित
