#1Strumenti per la raccolta e l'analisi di informazioni pubblicamente disponibili da fonti online.
Raccomandato da Kitploit
amnestytech/investigationsIndicatori di Compromissione dalle indagini informatiche di Amnesty International
xaitax/sploitscanAggrega dettagli CVE, database di exploit e punteggi EPSS con valutazione del rischio basata su AI e importazione da scanner di vulnerabilità per una…
ninoseki/mitakaEstensione per browser per la ricerca OSINT e l'analisi degli IoC. Rileva automaticamente e rifanga gli indicatori di compromissione, quindi…
wiglenet/wigle-wifi-wardrivingNethugging client per Android, da wigle.net
katrielmoses/mailaccessFree email OSINT tool, 2500+ platforms, identity clustering, breach detection. No API keys required. pip install mailaccess
nsonaniya2010/subdomainizerUno strumento per trovare sottodomini e cose interessanti nascoste all'interno di file Javascript esterni di pagine, cartelle e Github.
theresafewconors/sootyLo strumento CLI tutto-in-uno per analisti SOC per automatizzare e velocizzare il flusso di lavoro.
rapid7/recogRiconoscimento di pattern per host, servizi e contenuti.
taksec/google-dorks-bug-bountyUna lista di Google Dorks per Bug Bounty, Web Application Security e Pentesting
jonluca/anubisStrumento di enumerazione dei sottodomini
musana/cf-heroCF-Hero è uno strumento di ricognizione che utilizza più fonti di dati per scoprire gli indirizzi IP di origine delle applicazioni web protette da…
screetsec/sudomySudomy è uno strumento di enumerazione dei sottodomini per raccogliere sottodomini e analizzare domini eseguendo ricognizione automatizzata (recon)…
unkl4b/gitminerStrumento per il mining avanzato di contenuti su Github
torlando-tech/columbaApp di messaggistica nativa per Android che utilizza Bluetooth LE, TCP o RNode (LoRa) su LXMF e Reticulum
j3ssie/metabigorStrumento di ricognizione OSINT per la scoperta di rete, enumerazione dei sottodomini, arricchimento degli IP e rilevamento di segreti tramite log…
srixivas/pcapxray❄️ PcapXray - Uno strumento di Network Forensics - Per visualizzare offline una Packet Capture come diagramma di rete, inclusa l'identificazione dei…
taielab/awesome-hacking-listsUna raccolta curata di strumenti di penetration testing di alto livello e utilità di produttività in molteplici domini. Unisciti a noi per esplorare,…
