#1Strumenti per la raccolta e l'analisi di informazioni pubblicamente disponibili da fonti online.
Raccomandato da Kitploit
d4vinci/elpscrkUn generatore di wordlist intelligente basato sulla profilazione degli utenti, permutazioni e statistiche. (Chiamato così come l'omonimo strumento…
infobyte/emploleaksUno strumento OSINT che aiuta a rilevare membri di un'azienda con credenziali compromesse
spidersuite/spidersuiteCrawler web avanzato e multipiattaforma per professionisti della sicurezza, che consente ricognizione automatizzata, raccolta di informazioni e…
superhedgy/attacksurfacemapperAttackSurfaceMapper è uno strumento che mira ad automatizzare il processo di ricognizione.
m3n0sd0n4ld/udorkuDork è uno script scritto in Bash Scripting che utilizza tecniche avanzate di ricerca Google per ottenere informazioni sensibili in file o…
pirxthepilot/wtfisStrumento di ricerca passiva di hostname, domini e IP per non-robot
sia-iotechnology/kittysploit-frameworkFramework di sfruttamento in Python, Debugger del Motore V8, Intercettore Proxy, marketplace, post-sfruttamento, generatore di backdoor,....
dannymcc/bluehoodMonitora l'attività Bluetooth del tuo quartiere.
upper-up/meta-lobbying-and-other-findingsIndagine di intelligence su fonti aperte sulla campagna di lobbying multicanale di Meta per l'App Store Accountability Act, tracciando i flussi di…
pablosnt/rekonoPiattaforma di sicurezza offensiva che automatizza la scoperta della superficie d'attacco e la gestione delle vulnerabilità.
curated-intel/ukraine-cyber-operationsCurated Intelligence sta collaborando con analisti di tutto il mondo per fornire informazioni utili alle organizzazioni in Ucraina che cercano…
kevthehermit/pastehunterScansione di pastebin con regole yara
atenreiro/opensquatStrumento OSINT che rileva domain squatting, typosquatting e siti phishing simili, monitorando i domini di nuova registrazione rispetto a parole…
m3n0sd0n4ld/goofuzzStrumento di fuzzing basato su Bash che sfrutta Google Dorking per l'enumerazione stealth di directory, file, sottodomini e parametri senza richieste…
flangvik/teamfiltrationFramework multipiattaforma per enumerare account O365, attacchi di password spraying, esfiltrazione di dati da email/Teams/OneDrive e backdooring di…
spider863644/phonenumber-osintUno strumento OSINT per raccogliere informazioni sui numeri di telefono
brainfucksec/kalitorifyProxy trasparente tramite Tor per Kali Linux
utkusen/urlhunteruno strumento di ricognizione che consente di cercare URL esposti tramite servizi di abbreviazione
