#1Strumenti per la raccolta e l'analisi di informazioni pubblicamente disponibili da fonti online.
Raccomandato da Kitploit
lmatteis/peer-tweetFeed decentralizzati che utilizzano il DHT di BitTorrent. Idea di Arvid e The_8472 "DHT RSS feeds" http://libtorrent.org/dht_rss.html
alephnullsk/dnsgenGenera permutazioni di nomi di dominio per l'enumerazione di sottodomini e la ricognizione, supportando wordlist personalizzate, pattern cloud e…
xillwillx/skiptracerFramework OSINT Python per web scraping
cyberdefenders/detectionlabelkDetectionLabELK è un fork di DetectionLab che utilizza lo stack ELK al posto di Splunk.
arpsyndicate/punciaPanthera(P.)uncia - Utilità CLI ufficiale per Subdomain Center & Exploit Observer.
0xprateek/stardoxStrumento per la raccolta di informazioni sugli stargazers di Github
0xsha/cloudbruteScopri l'infrastruttura cloud, i file e le applicazioni di un target attraverso i principali provider (AWS, Azure, GCP) utilizzando enumerazione non…
depthsecurity/armoryArmory è uno strumento progettato per raccogliere molti dati esterni e di scoperta provenienti da molti strumenti, aggiungerli a un database e…
raikia/uhoh365Uno script che può verificare se un indirizzo email è valido in Office365 (enumerazione utenti/email). Non effettua tentativi di login, non ha limiti…
mazen160/firefox-security-toolkitUno strumento che trasforma i browser Firefox in una suite di test di penetrazione
francescostabile/numasecAgente di sicurezza AI che funziona nel tuo terminale, orchestrando strumenti locali, runbook e agenti per flussi di lavoro autorizzati di AppSec,…
evilsocket/dittoUno strumento per attacchi omografi IDN e rilevamento.
ni5arga/sightlineUn motore di ricerca OSINT per mappare l'infrastruttura del mondo reale dai dati di OpenStreetMap
idefasoft/emora-projectEmora è uno strumento OSINT simile a sherlock ma con una GUI, che cerca account tramite username attraverso i social network.
momenbasel/keyfinderEstensione per browser per la scoperta passiva di chiavi API e segreti, per Chrome e Firefox. 80+ modelli di rilevamento, zero configurazione.
wslyvh/paperweightPaperweight esamina la tua casella di posta per mappare la tua impronta digitale, poi ti aiuta a riprendere il controllo e cancellare i tuoi dati.…
