#1Strumenti per la raccolta e l'analisi di informazioni pubblicamente disponibili da fonti online.
Raccomandato da Kitploit
hpthreatresearch/subcrawlModular framework for discovering and analyzing open directories on the web. Crawls URLs, extracts content, applies YARA/ClamAV scanning, and outputs…
rpranshu/eternalviewEternalView è uno strumento completo per la raccolta di informazioni di base e la valutazione delle vulnerabilità.
darryllane/bluto-oldRicognizione, Forzatura dei sottodomini, Trasferimenti di zona
0xbharath/censys-enumerationUno script per estrarre sottodomini/email per un dato dominio utilizzando il dataset di certificati SSL/TLS su Censys.
busterb/msmailprobeEnumera gli utenti validi su Office 365 ed Exchange tramite tecniche basate sul tempo e sugli errori attraverso molteplici servizi esposti, inclusi…
penafieljlm/inquisitorFootprinting OSINT incentrato sull'organizzazione e basato su opinioni, ispirato da recon-ng e Maltego.
olizimmermann/s3dnsServer DNS passivo che rileva bucket di archiviazione cloud esposti (AWS S3, GCP, Azure) risolvendo richieste DNS, tracciando catene CNAME e…
karim852/kumo-domain-recon-toolDomain OSINT and security reconnaissance framework running 26 parallel modules for DNS, ports, subdomains, leaked credentials, exposed endpoints,…
them4hd1/swiftyinstaInstagram Private API Swift
pinperepette/macpersistencecheckerScanner dei meccanismi di persistenza di macOS con verifica della firma del codice e tracciamento della timeline.
nullarray/netsetUtilità e automatizzatore per la sicurezza operativa.
josh0xa/pantheonRicognizione di telecamere IoT e visualizzatore live
storenth/lazyreconLo script Wicked sick v2.0 è progettato per automatizzare il tuo processo di ricognizione in modo organizzato.
ankhcorp/snoopStrumento OSINT per la ricerca di account social media tramite username
viralmaniar/xposedornotLo strumento XposedOrNot (XoN) serve per cercare in un repository aggregato di password esposte composto da circa 850 milioni di password in tempo…
r4ygm/dorkscoutScanner automatico di dork di Google che recupera le liste di dork da exploit-db e scansiona target o l'intero internet alla ricerca di applicazioni…
gwen001/github-endpointsTrova endpoint su GitHub.
n4xh4ck5/rastleakStrumento per la fuga automatica di informazioni utilizzando Hacking con ricerche sui motori di ricerca.
