#1Strumenti per la raccolta e l'analisi di informazioni pubblicamente disponibili da fonti online.
Raccomandato da Kitploit
postuf/telegram-osint-libLibreria PHP per eseguire scenari OSINT su Telegram: ricerca utenti, analisi dei membri del gruppo, monitoraggio dello stato online, download di foto…
skyplabs/probequestToolkit per giocare con le Wi-Fi Probe Requests
ghostpack/deeppassCaccia alle password con il deep learning
misp/misp-dashboardUna dashboard live per una panoramica in tempo reale delle intelligence sulle minacce provenienti da istanze MISP
mrcl0wnlab/scanner-inurlbrRicerca avanzata nei motori di ricerca, abilita l'analisi fornita per sfruttare GET/POST catturando email e URL, con una giunzione di validazione…
ninoseki/miteruUn raccoglitore di kit di phishing per spazzini
ustayready/python-pentestingSolo un repository di script Python casuali per aiutare i pentester a iniziare con il linguaggio Python durante gli incarichi.
c6fc/warcannonAlta velocità/Basso costo CommonCrawl RegExp in Node.js
puzzlepeaches/msprobeTrovare tutte le risorse on-prem Microsoft per password spraying ed enumeration.
strangerealintel/eternallibertyRepository curato di alias degli attori delle minacce e schemi di denominazione utilizzati dai principali vendor di threat intelligence, che consente…
synthient/public-researchRicerca open source e talk su threat intelligence, fingerprinting e rilevamento delle frodi.
cyber-courses/cyber-libraryBase di conoscenza Markdown mantenuta dalla community che copre i fondamenti della cybersecurity, la pratica offensiva e difensiva, la governance, la…
emrekybs/pip-intelStrumento OSINT modulare che aggrega intelligence di email, telefono, IP e social media tramite pacchetti pip. Automatizza la raccolta e l'analisi…
nerrorsec/google-dorkerAutomatizza il dorking mentre fai bug bounty o altre attività.
canuk40/xpfarmFramework automatizzato per bug bounty e ricognizione — integra Subfinder, Naabu, Httpx, Nuclei, Nmap, CVEMap, Gowitness, Katana e altro dietro…
expl0itabl3/check_mdiScript Python per enumerare i domini Microsoft 365 validi, recuperare il nome del tenant e verificare la presenza di un'istanza MDI.
