#1Strumenti per la raccolta e l'analisi di informazioni pubblicamente disponibili da fonti online.
Raccomandato da Kitploit
matrixleons/evilwafevilwaf è uno strumento di test di penetrazione progettato per rilevare e bypassare i comuni Web Application Firewall (WAF).
pushsecurity/browser-identity-attacks-matrixLa sicurezza offensiva guida la sicurezza difensiva. Stiamo condividendo una raccolta di tecniche di attacco SaaS per aiutare i difensori a…
igorbrigadir/twitter-advanced-searchGuida di riferimento completa agli operatori di ricerca avanzata di Twitter per una raccolta precisa di dati dai social media, inclusi filtri per…
certtools/intelmqIntelMQ è una soluzione per i team di sicurezza informatica per la raccolta e l'elaborazione di feed di sicurezza utilizzando un protocollo di…
syssec-kaist/ltesnifferUn intercettatore open source per downlink/uplink LTE.
1n3/blackwidowUno scanner per applicazioni web basato su Python per raccogliere informazioni OSINT e fare fuzzing per vulnerabilità OWASP su un sito web target.
althonos/instalooterUn altro downloader di foto e video di Instagram senza API. (non più funzionante)
viralmaniar/i-see-youISeeYou è uno strumento Bash e Javascript per trovare la posizione esatta degli utenti durante attività di social engineering o phishing. Utilizzando…
initstring/linkedin2usernameStrumento OSINT: Genera elenchi di nomi utente per aziende su LinkedIn
owasp/nestIl tuo accesso a OWASP. Scopri, partecipa e contribuisci a plasmare il futuro!
netlas-io/netlas-cookbookL'obiettivo di questa guida è molto semplice - insegnare a chiunque sia interessato alla sicurezza informatica, indipendentemente dal proprio livello…
josh0xa/darkdumpInterfaccia di Open Source Intelligence per lo Scraping del Deep Web
googleinurl/scanner-inurlbrRicerca avanzata nei motori di ricerca, consente l'analisi per sfruttare la cattura di email e URL tramite GET / POST, con un punto di convalida…
spyboy-productions/camxploitStrumento di ricognizione e valutazione della sicurezza per identificare telecamere IP potenzialmente esposte analizzando le porte aperte, le…
specterops/nemesisPiattaforma centralizzata di arricchimento dei dati per valutazioni di sicurezza offensiva che acquisisce, arricchisce e consente l'analisi…
dchrastil/scrapedinUno strumento per fare scraping di LinkedIn senza restrizioni API per la ricognizione dei dati.
fsociety-team/fsocietyUn framework modulare per penetration testing
tejado/telegram-nearby-mapMappa gli utenti Telegram nelle vicinanze utilizzando la trilaterazione dei dati di distanza dalla libreria ufficiale di Telegram e da OpenStreetMap,…
