#1Strumenti per la raccolta e l'analisi di informazioni pubblicamente disponibili da fonti online.
Raccomandato da Kitploit
darkrx1/rxscanRust CLI for bounded network reconnaissance: TCP/UDP port discovery, service identification, DNS/TLS/HTTP evidence collection, and public-source…
qyvora/qyvora-anansiTerminal-first attack surface intelligence engine. Built for speed, portability, and raw technical signal.
albertrg99/redditosintOSINT su Reddit tramite username. Scopri post indicizzati, commenti, contenuti eliminati e attivi, pattern di attività, identificatori esposti e un…
star-sg/random-scriptsRaccolta di script Python DFIR e OSINT per analizzare campioni LNK malevoli, estrarre oggetti OLE da MHTML e calcolare l'hash dei favicon per scovare…
jorianwoltjer/shodan-favicon-preimageGenera una favicon che restituisca qualsiasi hash target su Shodan
securewithumer/exploit-indexZero-API aggregator indexing 150k+ CVE exploits and PoCs from Exploit-DB, Nuclei, Metasploit, and CISA KEV, with EPSS/CVSS risk scoring for threat…
vqkro/higernesa passive OSINT toolkit in python and c++ usernames, emails, domains, ips, phones, hashes. no keys, no logins.
ankhcorp/nuke.shScript di ricognizione passiva e mappatura della superficie di attacco basato su Bash, utilizzando solo API pubbliche e strumenti Linux standard…
ejfkdev/ossCLI per object storage S3-compatibile cross-cloud per elencare, esportare e scaricare bucket su AWS, Aliyun, Tencent, Huawei e altri, con navigazione…
ejfkdev/djEstrae file JavaScript caricati dinamicamente analizzando staticamente l'HTML e il JS del sito web, rilevando chunk webpack, caricamento lazy tramite…
ooafa/bucketbusterScansiona gli endpoint pubblici di object storage su Yandex, VK, Selectel, Sber, Alibaba, Tencent, Huawei e Baidu per individuare bucket listabili e…
emrekybs/socmintelligenceUn framework OSINT e SOCMINT modulare per l'intelligence sui social media, le indagini e l'analisi dei dati pubblici.
rix4uni/wordlistRaccolta curata di wordlist personalizzate per fuzzing, enumerazione DNS, scoperta di parametri e credenziali predefinite, più un generatore Go per…
mmarting/unwafStrumento Go che scopre passivamente l'IP di origine reale dietro un WAF/CDN utilizzando molteplici fonti OSINT, quindi verifica i candidati tramite…
cisagov/findcdnAnalizza i domini per identificare quale Content Delivery Network (CDN) utilizzano tramite il fingerprinting degli header HTTPS, dei record CNAME e…
0xshe/fuck-cdnSkill automatizzata per Claude Code per la scoperta degli IP di origine di una CDN che esegue oltre 40 metodi OSINT prioritizzati, convalida in modo…
emrekybs/osintcaseAn OSINT investigation case mapping tool for organizing entities, relationships, evidence, and intelligence.
christianrowlands/wavediggerRicerca BSSID nel servizio WPS pubblico di Apple
