Una lista curata di strumenti e risorse di cybersecurity.
Benvenuto in Cybersources! Questo progetto funge da hub centrale per un'ampia gamma di strumenti, risorse e materiali educativi pensati per professionisti, appassionati e studenti di cybersecurity. Che tu sia alle prime armi o un esperto navigato, troverai tutto ciò che ti serve per migliorare le tue competenze, restare aggiornato sulle tendenze del settore e approfondire le tue conoscenze in questo campo in rapida evoluzione.
🎉 Entra ora nella community Discord (+2k membri): http://discord.gg/cybersources 🎉
OSINT
Pentesting
Crittografia
Analisi Forense e Malware
Strumenti di Anonimato e Sicurezza
Utility e Varie
Strumenti AI
Strumenti Specializzati
Hardware e Sistemi Operativi
Risorse di Apprendimento e Formazione
Social e Media
Repository
|-------------------------------------|----------------------------------------------------------------------------------------------| |phoneinfoga|Framework di raccolta informazioni per numeri di telefono|
| Tools | Description |
|---|---|
| Photo.Osint | Elenco di tutti gli strumenti OSINT per foto e immagini. |
| Foto Forensics | Tutti i metadati di un'immagine. |
| Exiftool |
| --- | --- | | Aware Online: Instagram Search Tool | Strumento di ricerca per Instagram | | Combin | Strumento di marketing per Instagram per gestire e far crescere il tuo account. | | Comment Picker | Strumento per selezionare vincitori casuali dai commenti. | | Display Purposes | Strumento per trovare hashtag correlati ai tuoi contenuti. | | DownAlbum | Estensione Chrome per scaricare foto e video da Instagram. | | Engagement-calculator | Strumento per calcolare i tassi di engagement su Instagram. | | Export Comments | Strumento per esportare i commenti di Instagram. | | Hashtagify | Strumento per trovare e analizzare hashtag. | | Hashtags for Likes | Strumento per trovare i migliori hashtag per Instagram. | | HypeAuditor | Strumento per analizzare l'autenticità degli influencer e il loro engagement. | | Iconosquare | Strumento per gestire e analizzare account Instagram. | | IGSuperStar | Strumento per trovare influencer Instagram. | | Imgbunk | Strumento per cercare e scaricare foto di Instagram. | | ImgInn | Strumento per visualizzare e scaricare le storie di Instagram in modo anonimo. | | In Tags | Strumento per trovare i migliori tag per i tuoi post Instagram. | | INSSIST | Estensione Chrome per pubblicare foto e storie su Instagram dal desktop. | | InstaFollowers | Strumento per ottenere follower e engagement su Instagram. | | Instagram Crawler | Strumento per fare scraping dei dati di Instagram. | | Instagram Explorer | Strumento per esplorare profili e post di Instagram. | | | Strumento di intelligence open-source per Instagram. | | | Strumento per fare scraping di post e profili Instagram. | | | Strumento per cercare profili e post di Instagram. | | | Strumento per scaricare foto, video e metadati di Instagram. | | | Strumento per tracciare le località di Instagram. | | | Strumento per scaricare foto e video dai profili Instagram. | | | Strumento per monitorare e analizzare campagne sui social media. | | | Strumento per trovare i migliori hashtag per i post Instagram. | | | Strumento per generare e analizzare hashtag. | | | Strumento per analisi e report di Instagram. | | | Strumento per l'analisi dei dati di Instagram. | | | Strumento per OSINT su Instagram. | | | Strumento OSINT per analizzare profili e post di Instagram. | | | Strumento per trovare ID utente Instagram. | | | Strumento per pianificare e gestire post Instagram. | | | Strumento di automazione per piattaforme di social media. | | | Strumento per cercare e organizzare contenuti Instagram. | | | Strumento per OSINT su Instagram e scraping di dati. | | | Strumento per monitorare l'attività su Instagram. | | | Strumento per configurare avvisi sui social media. | | | Strumento per l'analisi dei social media e l'analisi competitiva. | | | Strumento per estrarre ID dei social media. | | | Strumento per OSINT su Instagram. | | | Strumento per pianificare e gestire post Instagram. | | | Strumento per scaricare le foto profilo di Instagram. | | | Strumento per influencer marketing e analisi. | | | Visualizzatore web e strumento di ricerca per Instagram. | | | Uno strumento per esplorare storie, post, reel, tag e follower pubblici e altro ancora.. | | | Uno strumento per trovare l'ID utente Instagram di qualsiasi profilo. |
| ------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------- | | ASTRAAHOME | Una raccolta di strumenti all-in-one per Discord. | | Discord History Tracker | Uno strumento per monitorare e salvare le cronologie delle chat in Discord. | | DISBOARD | Una piattaforma per scoprire ed elencare server Discord. | | Discord Bots (Community) | Una raccolta di bot Discord pubblici creati da membri della community, che svolgono varie funzioni. | | Discord ID Lookup | Uno strumento non ufficiale per consultare informazioni sugli utenti Discord. | | Discord Bots (Exploration) | Una vasta raccolta per esplorare milioni di bot Discord per diversi scopi. | | DiscordServers | Una selezione curata di server Discord pubblici popolari e interessanti. | | Discord Me | Un sito per trovare server Discord pubblici e bot. | | DiscordOSINT | Fornisce risorse per condurre ricerche e indagini OSINT relative ad account, server e bot Discord. | | Discord Bots | Una directory completa dei migliori bot, app e server Discord, inclusi popolari bot musicali ed economici. |
| Strumenti | Descrizione |
|---|---|
| telegram-checker | Uno strumento Python per verificare account Telegram tramite numeri di telefono o nomi utente. Verifica automaticamente l'esistenza dell'account, scarica le foto del profilo e fornisce informazioni dettagliate sull'utente in un formato JSON pulito. Costruito con l'API Telethon per un'interazione affidabile con Telegram. |
| Strumenti | Descrizione |
|---|---|
| Xquik | Piattaforma dati X/Twitter con oltre 40 strumenti, REST, webhooks e MCP per ricerca, analisi dei profili, esportazione dei follower, download di contenuti multimediali e monitoraggio. |
Xquik è un servizio indipendente di terze parti. Non affiliato a X Corp. "Twitter" e "X" sono marchi di X Corp.
| Strumenti | Descrizione |
|---|---|
| JS Nice | Servizio web che ipotizza nomi e tipi di variabili JS basandosi su un modello derivato da open source. |
| de4dot | Deoffuscatore e unpacker per .NET. |
| --------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------- | | Cyberbro | Una semplice applicazione che estrae i tuoi IoC da input spazzatura e ne verifica la reputazione utilizzando molteplici servizi CTI (API e scraping). | | recon-ng | Framework di ricognizione web per la raccolta di OSINT. | | Katana | Uno strumento di ricognizione web, riconosciuto per il web crawling e lo spidering. | | Waybackurls | Uno strumento per estrarre URL storici dalla Wayback Machine, utile per scoprire risorse web nascoste o obsolete. | | SpySe | Servizio di raccolta dati che offre informazioni dettagliate su IP, domini, porte, tecnologie e altro tramite OSINT. | | Git-Scanner | Strumento per il bug hunting o il penetration testing per trovare repository .git esposte. | | Keyscope | Strumento di audit di chiavi e segreti che verifica i segreti su più piattaforme SaaS. | | VHostScan | Scanner di virtual host che esegue reverse lookup e rileva pagine predefinite dinamiche, alias e configurazioni catch-all. | | Shodan | Motore di ricerca per trovare server e dispositivi connessi a Internet. | | SubFinder | Strumento per scoprire sottodomini validi tramite fonti online passive. | | sqlmap | Strumento automatico per l'iniezione SQL finalizzato all'acquisizione di database. | | URLVoid | Controllo della reputazione dei siti web che analizza la sicurezza degli URL utilizzando più motori di sicurezza e blocklist. | | Gobuster | Gobuster è uno strumento rapido ed efficiente utilizzato nel penetration testing e nell'hacking etico per scoprire directory nascoste, file, sottodomini DNS e hostname virtuali su un server web. Funziona forzando i percorsi del server web o i sottodomini utilizzando wordlist. | | | Un'alternativa per il web fuzzing rapido basata su Golang, utilizzata per scoprire file nascosti, directory, sottodomini, VHost e risorse forzando i percorsi URL. | | | Uno strumento polivalente rapido ed efficiente per sondare e scoprire servizi basati su HTTP, eseguendo vari controlli come SSL/TLS, redirect e altro. | | | SecLists è un archivio ricco di wordlist che uso per Gobuster e altre applicazioni di brute force. Contiene una varietà di wordlist, dalle piccole alle grandi, per ogni esigenza. | | | Una potente piattaforma integrata basata su GUI per i test di sicurezza delle applicazioni web, che offre strumenti per intercettare il traffico, scansionare le vulnerabilità, eseguire brute force e sfruttare i difetti di sicurezza. | ||Strumento progettato per eseguire test sulle intestazioni HTTP e analizzare i risultati per identificare vulnerabilità e comportamenti interessanti.| ||Strumento progettato per penetration tester e bug bounty hunter per verificare la sicurezza delle applicazioni web| ||Exploit per CVE-2024-25600 in Bricks Builder (WordPress). Sviluppato per la room Bricks Heist di TryHackMe. Migliorato da Tornad0007. Da OD&H| | | Piattaforma di ricognizione all-in-one: oltre 50 fonti di dati per la scoperta di sottodomini, scansioni di porte e vulnerabilità, screenshot e accesso API|
| ------------------------------------------------------------- | ------------------------------------------------------------------------------------ | |BlueToolkit|BlueToolkit è un framework estensibile per il test delle vulnerabilità Bluetooth Classic che aiuta a scoprire vulnerabilità nuove e vecchie nei dispositivi Bluetooth.| |Bluelog|Bluelog è uno strumento di scoperta di dispositivi Bluetooth progettato per rilevare dispositivi Bluetooth vicini e registrare le loro informazioni.| |Blueranger|Blueranger è uno strumento di ricognizione Bluetooth utilizzato per trovare e mappare i dispositivi Bluetooth nel raggio d'azione.| |BTScanner|BTScanner è uno scanner Bluetooth veloce che scopre dispositivi e servizi, rendendolo utile per i test di penetrazione.| |UBERTOOTH|UBERTOOTH è uno strumento di analisi e intercettazione Bluetooth basato su hardware, in grado di monitorare le comunicazioni Bluetooth.| |GATTacker|GATTacker è uno strumento basato su Python per attaccare i servizi GATT (Generic Attribute Profile) sui dispositivi BLE.| |btlejuice|btlejuice è un proxy di attacco man-in-the-middle per comunicazioni BLE, che consente l'intercettazione e la manipolazione del traffico BLE.| |crackle|Crackle è uno strumento progettato per violare le chiavi di accoppiamento Bluetooth, aiutando a testare la sicurezza delle connessioni Bluetooth.| |spooftooph|Spooftooph è uno strumento di spoofing Bluetooth in grado di impersonare altri dispositivi Bluetooth, utile per attacchi di ingegneria sociale.| |bluemaho|Bluemaho è uno strumento di valutazione delle vulnerabilità Bluetooth che esegue vari attacchi come BlueSmack e L2CAP ping-of-death.| |bluepot|BluePot è un honeypot Bluetooth che simula dispositivi Bluetooth vulnerabili per catturare attacchi e raccogliere informazioni.| |blueranger-ng|Blueranger-ng è una versione aggiornata di Blueranger, che migliora le capacità di ricognizione Bluetooth.| |bluesnarfer|Bluesnarfer è uno strumento utilizzato per sfruttare il protocollo OBEX, consentendo l'accesso non autorizzato ai file sui dispositivi Bluetooth.| ||Bluediving è uno strumento di valutazione della sicurezza Bluetooth LE che fornisce funzionalità per scansionare, connettersi e interagire con i dispositivi BLE.|
| Strumento | Descrizione |
|---|---|
| HackCCTV | Script Python per CCTV in tutto il mondo. |
| -------------------------------------------------------------------------------------------------------------------- | --------------------------------------------------------------------- | | 110 steganographic tools | Un elenco completo di 110 strumenti steganografici. | | Cloakify | Uno strumento per mascherare i dati per aggirare i meccanismi di prevenzione della perdita di dati. | | Stego_Dropper | Un dropper basato sulla steganografia scritto in Python. | | silenteye | Un'applicazione multipiattaforma per la steganografia. | | deep-steg | Strumento di steganografia basato su deep learning. | | StegX | Uno strumento di steganografia basato su Python. | | js-steg | Uno strumento di steganografia che utilizza JavaScript. | | steg | Un semplice strumento di steganografia. | | StegoProxy | Uno strumento proxy che implementa la steganografia. | | Video-Steganography-for-Piracy-Prevention | Uno strumento di steganografia video per prevenire la pirateria. | | openstego | Uno strumento di steganografia open-source. | | steg | Un altro strumento di steganografia. | | | Uno strumento di steganografia per i messaggi di Facebook. | | | Uno strumento per nascondere dati all'interno di file PDF. | | | Una presentazione sulla steganografia. | | | Uno strumento per nascondere dati all'interno di testo ASCII. | | | Uno strumento per la steganografia audio. | | | Uno strumento per nascondere dati all'interno dei retweet. | | | Un altro strumento di steganografia. | | | Un semplice strumento di steganografia. | | | Uno strumento di steganografia universale. | | | Uno strumento di steganografia basato su reti neurali. | | | Uno strumento di steganografia per nascondere dati nei file audio. | | | Uno strumento per la steganografia MP3. | | | Uno strumento di steganografia scritto in Java. | | | Uno strumento per la steganografia del bit meno significativo. | | | Uno strumento di steganografia scritto in Go. | | | Una raccolta di strumenti di steganografia. | | | Un'implementazione dell'algoritmo di steganografia F5. | | | Uno strumento di steganografia. | | | Strumento di steganografia basato su deep learning. | | | Uno strumento per la steganografia audio. | | | Algoritmi per la steganografia audio. | | | Uno strumento di steganografia. | | | Uno strumento di steganografia per Android. | | | Uno strumento di steganografia. | | | Uno strumento per nascondere dati nelle immagini PNG. | | | Uno strumento di steganografia per nascondere dati nelle partite a scacchi. | | | Un altro strumento di steganografia. | | | Uno strumento di steganografia per immagini. | | | Uno strumento di steganografia. | | | Uno strumento di steganografia per i messaggi di Facebook. | | | Uno strumento di steganografia. | | | Uno strumento per la steganografia MP3. | | | Uno strumento di steganografia video. | | | Uno strumento di steganografia. | | | Uno strumento per incorporare exploit nelle immagini. | | | Uno strumento di steganografia. | | | Una raccolta di strumenti di steganografia del 2014. | | | Uno strumento per canali nascosti basati sul tempo. | | | Uno strumento per la comunicazione nascosta. | | | Uno strumento di steganografia. | | | Uno strumento per canali nascosti nel cloud. | | | Uno strumento per l'esfiltrazione di dati tramite DNS. | | | Una fonte per vari strumenti di steganografia. | | | Uno strumento di steganografia. | | | Uno strumento di steganografia che utilizza Unicode. | | | Un altro strumento di steganografia. | | | Uno strumento di steganografia per file binari. | | | Uno strumento di steganografia. | | | Codice sorgente di uno strumento di steganografia. | | | Algoritmi di steganografia. | | | Un semplice strumento di steganografia. | | | Una guida introduttiva alla steganografia. | | | Uno strumento per incorporare script PowerShell nelle immagini. | | | Uno strumento per la steganografia nelle immagini Instagram. |
| ------------------------------------------------------------------------------------------------------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------- | | VSL | Uno strumento steganografico che aiuta a nascondere e rilevare messaggi all'interno di immagini digitali. | | HackTricks - Stego Tricks | Una guida completa su varie tecniche e trucchi di steganografia usati nella sicurezza informatica. | | zsteg | Uno strumento per rilevare dati nascosti in file PNG e BMP. | | StegOnline | Uno strumento online per nascondere ed estrarre messaggi nascosti nelle immagini. | | Stegsolve | Uno strumento di analisi steganografica in grado di analizzare le immagini per individuare dati nascosti. | | StegCracker | Uno strumento per forzare con brute-force le password dei dati nascosti nelle immagini steganografiche. | | StegSeek | Uno strumento di brute-force steganografico estremamente veloce per dati nascosti nelle immagini. | | JJTC Steganalysis | Una risorsa per varie tecniche e strumenti di steganalisi. | | | Un sito informativo su strumenti e tecniche di steganografia. | | | Un popolare strumento di rilevamento steganografico in grado di individuare dati nascosti nelle immagini. | | | Uno strumento progettato per rilevare l'uso della steganografia e i dati nascosti. | | | Un kit di steganografia usato per nascondere ed estrarre messaggi nascosti nelle immagini. | | | Uno strumento progettato per rilevare e analizzare contenuti steganografici nelle immagini digitali. | | | Una suite di strumenti per nascondere e rilevare contenuti steganografici. | | | Uno strumento steganografico open-source per incorporare ed estrarre messaggi nascosti nelle immagini. | | | Uno strumento per rilevare dati nascosti nelle immagini tramite analisi statistica. | | | Un post di blog che discute la steganografia nel contesto della serie TV Mr. Robot. | | | Un articolo di ricerca sull'analisi forense degli strumenti di steganografia video. | | | Uno strumento per la steganalisi delle immagini che utilizza tecniche di machine learning all'avanguardia. | | | Una raccolta di articoli di ricerca sulla steganalisi e argomenti correlati. | | | Un progetto per la steganalisi che utilizza reti neurali convoluzionali (CNN) per immagini con la stessa chiave. | | | Deepsteg esegue attacchi visivi, strutturali e statistici (inclusi attacchi basati su deep learning) per rilevare file nascosti all'interno di immagini e altri file. | | | Un progetto per la steganalisi di file audio che utilizza TensorFlow. | | | Un progetto di steganalisi che utilizza reti neurali convoluzionali (CNN). | | | Un dataset su larga scala per la steganalisi delle immagini. | | | Un dataset su larga scala per la steganalisi delle immagini. | | | Uno strumento online per nascondere ed estrarre messaggi nascosti nelle immagini. | | | Uno strumento per l'analisi della steganografia. | | | Uno strumento di analisi steganografica. | | | Un progetto per sistemi universali di deep steganalysis. | | | Un progetto sul superamento della steganalisi utilizzando reti generative avversarie (GAN). | | | Uno strumento di steganalisi. | | | Uno strumento per forzare con brute-force le password dei dati nascosti nelle immagini steganografiche. | | | Uno strumento di analisi steganografica. | | | Una raccolta di strumenti steganografici gratuiti forniti da McAfee. | | | Uno strumento di analisi steganografica. | | | Uno strumento steganografico per nascondere ed estrarre messaggi nascosti nelle immagini. | | | Uno strumento di analisi steganografica. | | | Un progetto di steganalisi. | | | Un progetto per la steganalisi che utilizza YeNet e PyTorch. | | | Un progetto di steganalisi che utilizza reti neurali convoluzionali (CNN) - Yedroudj-Net. | | | Un progetto per la steganalisi che utilizza SRNet e PyTorch. | | | Un toolkit per la steganografia che utilizza tecniche del bit meno significativo (LSB). | | | Un progetto per la steganalisi che utilizza reti neurali convoluzionali (CNN). | | | Un toolkit per la steganografia e la steganalisi. | | | Un progetto per la steganalisi che utilizza tecniche di deep learning. |
| Strumento | Descrizione |
|---|
| OsintLabs | Strumenti e siti utili per l'OSINT |
| OSINT Framework | Enorme raccolta di strumenti OSINT |
| Mitaka | Mitaka è un'estensione del browser che rende più facili le ricerche e le scansioni OSINT |
| osint.rocks | Una risorsa per localizzare e investigare su individui. |
| Pim Eyes | Strumento di riconoscimento facciale per ricerche inverse di immagini. |
| IntelTechniques | Motore di ricerca pensato per indagini OSINT su più tipi di dati. |
| Cybdetective | Directory visiva globale di strumenti OSINT. |
| Face Comparison | Confronta immagini facciali per trovare corrispondenze. |
| OSINT Framework | Ampio repository di strumenti e tecniche OSINT. |
| FaceCheckID | Ricerca inversa di immagini specializzata nel riconoscimento facciale. |
| Social Catfish | Trova persone usando nomi, immagini o altri dettagli. |
| Google Lens | Strumento basato sull'IA per analizzare ed estrarre informazioni dalle immagini. |
| LensoAI | Piattaforma basata sull'IA per la ricerca inversa di immagini. |
| OSINT Investigation Assistant | Un assistente per indagini OSINT progettato per aiutare nelle investigazioni su persone. |
| ClatScope | La migliore e più versatile utility OSINT per recuperare geolocalizzazione, DNS, WHOIS, telefono, email, informazioni su violazioni di dati e molto altro (42 funzionalità). |
| DataSurgeon | Consente l'estrazione di vari tipi di informazioni sensibili, tra cui email, numeri di telefono, hash, carte di credito, URL, indirizzi IP, indirizzi MAC, record DNS SRV e altro. |
| Deep Dork Web | Automatizza il Google Dorking per indagini OSINT. Cerca in modo efficiente dati sensibili indicizzati con query predefinite. |
| Digital Digging OSINT | Una raccolta di risorse OSINT organizzate per Paese, utili per ricercatori, fact-checker e profiler digitali. |
| toposint | Raccolte di Open Source Intelligence e altri interessi. |
| The OSINT Rack | Una lista curata e in crescita di strumenti di open-source intelligence; esplora risorse su ricognizione, social media, metadati, geolocalizzazione e altro. |
| Phantom Tide | Dashboard OSINT multi-dominio per l'analisi marittima e dello spazio aereo, che combina tracciamento delle navi, avvisi ufficiali, contesto ambientale e rilevamenti satellitari. |
| Breach House | Un crawler aperto su leak ransomware, violazioni tradizionali, pacchetti Infostealer e lead verso forum dark, Telegram e dark web. |
| AboutIntel | Piattaforma di threat intelligence per la cybersecurity che aiuta i team di sicurezza e IT a monitorare, filtrare e prioritizzare OSINT e threat intelligence. |
| The Threat Codex | Un sito web che tiene traccia delle pubblicazioni sulla cybersecurity e fornisce riepiloghi sulle minacce per attori malintenzionati, famiglie di malware, vulnerabilità e servizi online. |
| Strumento | Descrizione |
|---|
| UserSearch | Strumento gratuito per cercare nomi utente su oltre 2000 siti web. |
| CheckUser | Cerca nomi utente sui social network. |
| Digital Footprint Check | Strumento gratuito per verificare i nomi utente registrati su centinaia di siti. |
| IDCrawl | Trova nomi utente sui social network più diffusi. |
| Maigret | Raccogli informazioni dettagliate sugli individui usando il loro nome utente. |
| Name Chk | Verifica nomi utente su oltre 90 piattaforme social e 30 estensioni di dominio. |
| Name Checkr | Cerca domini e nomi utente su più piattaforme. |
| Name Checkup | Controlla la disponibilità di nomi utente e domini su social media e siti web. |
| NexFil | Identifica nomi utente su quasi tutti i siti di social network. |
| Seekr | Multi-strumento per la gestione di dati OSINT, appunti e controllo dei nomi utente. |
| SherlockEye | Scopri informazioni pubblicamente disponibili legate a un nome utente. |
| Snoop | Cerca nickname e nomi utente sul web nell'ambito OSINT. |
| Inteltechniques | Raccolta di strumenti OSINT per diverse investigazioni. |
| League of Legends Archiver | Archivia e cerca dati web passati, con un focus sulla raccolta di intelligence a basso livello. |
| NameMC | Cerca e verifica nomi utente Minecraft. |
| Namevine | Uno strumento per verificare la disponibilità di un nome su vari siti web. |
| OSINT-Rocks | Una raccolta di strumenti di open-source intelligence per vari scopi investigativi. |
| Peek You | Motore di ricerca che trova dati pubblicamente disponibili su individui e i loro profili online. |
| Sherlock | Cerca nomi utente sui social media e su altri siti web. |
| Social Searcher | Strumento OSINT per cercare informazioni pubbliche sulle piattaforme social. |
| UnAvatar | Scopri gli avatar associati a un indirizzo email su diverse piattaforme. |
| Instant Username | Controlla istantaneamente la disponibilità di un nome utente su più piattaforme mentre digiti. |
| NamesDir | Namesdir è un semplice strumento web per elencare la maggior parte dei nomi esistenti per un cognome e viceversa. |
| Amazon Usernames | URL per cercare nomi utente su Amazon. |
| GitHub Usernames | URL per trovare utenti GitHub. |
| Tinder Usernames | URL per trovare utenti Tinder. |
| Footprint IQ | FootprintIQ ti aiuta a vedere dove appaiono online le tue informazioni personali. |
| Strumento | Descrizione |
|---|
| Epieos | Analizza e investiga indirizzi email. |
| BreachDirectory | Esplora database di account email violati. |
| MailTester | Trova indirizzi email e ottimizza la consegna delle email. |
| MXToolbox | Diagnostica e investiga problemi dei server email con strumenti gratuiti. |
| DeHashed | Previeni il furto di account con notifiche di violazione e analisi dei dati. |
| EmailHippo | Verifica con precisione se un indirizzo email esiste. |
| Ghunt | Investiga email legate a Google e documenti associati. |
| Gitrecon | Scansiona i repository GitHub per email e nomi esposti. |
| h8mail | Esegui OSINT su email locale o premium e caccia alle violazioni di password. |
| Have I Been Pwned | Controlla se un indirizzo email è stato esposto in violazioni di dati. |
| Holehe | Scopri account collegati a indirizzi email su varie piattaforme. |
| LeakCheck | Cerca oltre 7,5 miliardi di voci violate per email, nomi utente e altri dati. |
| ActiveTK.jp | Ottieni informazioni sull'account Google da un indirizzo Gmail, come nome, immagine del profilo e servizi utilizzati. |
| Black Kite | Strumento di cybersecurity per valutare i rischi di terze parti. |
| Hudson Rock Cybercrime Intelligence Tools | Strumenti completi per l'intelligence e il monitoraggio del cybercrime. |
| Intelltechniques | Raccolta di strumenti OSINT per diverse investigazioni. |
| OCCRP Aleph | Piattaforma investigativa per strumenti OSINT, particolarmente utile per giornalisti e attivisti. |
| Omail | Strumento OSINT per controllare gli indirizzi email su più fonti online. |
| OSINT-Rocks | Una raccolta di strumenti di open-source intelligence per vari scopi investigativi. |
| Peek You | Motore di ricerca che trova dati pubblicamente disponibili su individui e i loro profili online. |
| Predicta Search | Strumento che consente agli utenti di cercare dati digitali su varie piattaforme online. |
| Skymem | Strumento di ricerca email che traccia e archivia indirizzi email, cercando fughe di dati e altro. |
| Synapsint | Motore di ricerca OSINT per trovare dati pubblici su social network e siti web. |
| That's Them | Fornisce una ricerca rapida di persone e indirizzi email per localizzare profili social e dati. |
| Whoisology | Piattaforma OSINT usata per investigare proprietà dei domini, indirizzi email e dati IP. |
| Ashley Madison Emails | Il tuo profilo è stato compromesso nell'hack di Ashley Madison? |
| MailBox Validator | Valida e pulisci la tua lista email rilevando email usa e getta, email non valide, server di posta e molto altro. |
| EmailRep | Illumina la "reputazione" dietro un indirizzo email. |
| ReadNotify | ReadNotify ti fa sapere quando un'email che hai inviato viene letta! |
| MailScrap | Questo strumento di verifica email si connette effettivamente al server di posta e controlla se la casella esiste o no, eliminando gli indirizzi email usa e getta dalla tua lista. |
| Check-if-email-exists | Controlla se un indirizzo email esiste senza inviare alcuna email, scritto in Rust. Include un backend HTTP ⚙️. |
| OneLook | Inserisci una parola, frase, descrizione o modello qui sopra per trovare sinonimi, parole correlate e altro. |
| Email Permutator | Questo strumento ha lo scopo di aiutarti a trovare gli indirizzi email delle persone che devi contattare. |
| Toofr | Trova l'indirizzo email di chiunque in pochi secondi. Connettiti immediatamente con i decision-maker che contano per la tua azienda. |
| Skymem | Trova indirizzi email di aziende e persone. |
| the Harvester | Harvester di email, sottodomini e nomi - OSINT. |
| Voilanobert | Posso trovare l'indirizzo email di chiunque. |
| Hunter | Hunter è la tua piattaforma all-in-one per l'email outreach. |
| SingalHire | Trova email e numeri di telefono validi. |
| LeakRadar | Ricerca istantanea su oltre 2 miliardi di credenziali in chiaro rubate da info-stealer; query su email, dominio, metadati, monitoraggio e API. |
| Have I Been Ransom | Perché le persone hanno il diritto di sapere se i loro dati sono stati divulgati. Controlla se sei stato preso di mira da un riscatto. |
| Tools | Description |
|---|
| Bellingcat | Intelligence e analisi geospaziale. |
| OhShint | Strumenti OSINT geospaziali. |
| GeoSpy | Il miglior strumento di geolocalizzazione AI al mondo |
| Picarta | Troviamo dove nel mondo è stata scattata una foto utilizzando l'Intelligenza Artificiale. |
| IPLogger | Accorciatore di link IP Logger con geolocalizzazione e analisi avanzate. |
| GeoNames | Il database geografico GeoNames con oltre 11 milioni di toponimi. |
| Geoseer.net | Cerca oltre 3,5 milioni di dataset GIS spaziali ospitati su oltre 40.000 servizi attivi. |
| GeoINT Search | Ricerca Google personalizzata per query di tipo geografico. |
| Earth Engine Dataset | Archivio dati pubblico con oltre 40 anni di immagini e dataset scientifici. |
| GeoPlatform Portal | Sforzo collaborativo inter-agenzia per la condivisione e la trasparenza dei dati geospaziali. |
| FAO Map Catalog | Collezione di mappe geografiche della FAO. |
| Geocreepy | Strumento OSINT di geolocalizzazione per raccogliere dati di posizione dai social network. |
| US Crisis Monitor | Copertura approfondita delle tendenze della violenza politica negli Stati Uniti. |
| Toronto Live | Fornisce informazioni in tempo reale su scuole pubbliche, traffico, bike sharing, ecc. |
| GeoProtests API | Interroga e visualizza proteste in tutto il mondo con aggregazioni spaziali. |
| GeoINT-py | Una raccolta di flussi di lavoro di intelligence geospaziale implementati in Python. |
| OverPass Turbo | Modi in cui uso ChatGPT con OverpassTurbo per la ricerca di geolocalizzazione OSINT |
| GeoHints | Suggerimenti e consigli di geolocalizzazione per indagini OSINT. |
| GeoGuessr Assistant | Uno strumento assistente per il gioco GeoGuessr, che fornisce supporto alla geolocalizzazione. |
| GeoTips | Una guida a strategie e suggerimenti di geolocalizzazione. |
| Plonkit | Fornisce risorse per la geolocalizzazione e indicazioni relative alle mappe. |
| GeoEstimation Labs | Una piattaforma per la stima e l'analisi della geolocalizzazione. |
| Google Earth | Esplora il mondo con mappe 3D e immagini satellitari. |
| Mapillary | Piattaforma di immagini a livello stradale per mappatura e ricerca di geolocalizzazione. |
| World Imagery Wayback | Accedi a immagini archiviate per analisi geospaziale. |
| Zoom Earth | Mappe meteorologiche in tempo reale, monitoraggio delle tempeste e immagini satellitari globali. |
| Sentinel Playground | Esplora immagini satellitari e dati geospaziali dai satelliti Sentinel. |
| Real-Time Satellite Tracking | Traccia i satelliti e visualizza le previsioni in tempo reale. |
| SunCalc | Calcola alba, tramonto, lunghezza delle ombre e dati sulla posizione solare su una mappa. |
| Map Developers | Soluzioni API Google Maps personalizzate e strumenti per sviluppatori. |
| OSM Finder | Strumento di ricerca e navigazione OpenStreetMap per dati di posizione. |
| PeakVisor | App e sito in realtà aumentata per esplorare montagne e sentieri escursionistici. |
| Bellingcat OSM Search | Guida e strumento per la geolocalizzazione tramite OpenStreetMap. |
| Google Maps | Uno strumento ampiamente utilizzato per mappe, navigazione e ricerche di geolocalizzazione. |
| Overpass Turbo | Uno strumento basato sul web per interrogare e filtrare i dati di OpenStreetMap. |
| Google Earth | Strumento di mappatura 3D e immagini satellitari per esplorare luoghi in tutto il mondo. |
| Mapillary | Una piattaforma di immagini a livello stradale per mappatura e analisi geospaziale. |
| World Imagery Wayback | Accedi a immagini satellitari archiviate per analisi geospaziale e temporale. |
| Zoom Earth | Mappa meteorologica e immagini satellitari in tempo reale con monitoraggio delle tempeste e radar della pioggia. |
| Sentinel Playground | Esplora immagini satellitari e analizza dati geospaziali dai satelliti Sentinel. |
| Real-Time Satellite Tracking | Traccia i satelliti e visualizza previsioni in tempo reale delle loro traiettorie. |
| SunCalc | Un calcolatore della posizione solare per determinare alba, tramonto e lunghezze delle ombre su una mappa. |
| Map Developers | Fornisce soluzioni API Google Maps personalizzate e strumenti per esigenze di mappatura avanzate. |
| GeoSpy AI | Converti i pixel in intelligence di posizione utilizzabile tramite AI. |
| Uno strumento basato su terminale per estrarre i metadati delle immagini. |
| Strumenti | Descrizione |
|---|
| IntelligenceX: Linkedin | Strumento di ricerca LinkedIn di IntelligenceX. |
| BridgeKeeper | Strumento per OSINT su profili LinkedIn. |
| CrossLinked | Strumento di enumerazione LinkedIn. |
| Email Reverse Lookup | Strumento per la ricerca inversa delle email su LinkedIn. |
| Free People Search Tools | Strumento completo per la ricerca di persone. |
| FTL | Estensione Chrome per OSINT su LinkedIn. |
| osint.support | Raccolta di strumenti OSINT per LinkedIn. |
| InSpy | Strumento di enumerazione LinkedIn. |
| Linkedin Bookmarklet | Strumenti bookmarklet per OSINT su LinkedIn. |
| Linkedin Profile Scraper | Strumento per fare scraping di profili LinkedIn. |
| Linkedin Search TGC | Strumento per cercare profili LinkedIn. |
| LinkedInt | Strumento di intelligence e OSINT per LinkedIn. |
| Osint Support Linkedin | Strumenti di supporto per OSINT su LinkedIn. |
| Phantom Buster | Strumento di automazione per attività su LinkedIn. |
| raven | Strumento di enumerazione e scraping per LinkedIn. |
| Recruitin.net | Strumento per il recruiting su LinkedIn. |
| Recruitment Geek | Strumento di ricerca LinkedIn per recruiter. |
| ScrapedIn | Strumento per fare scraping di profili LinkedIn. |
| Strumenti | Descrizione | --- |
|---|
| Exolyt.com | Strumento per analizzare profili e video di TikTok. | --- |
| Hashtags for Likes | Strumento per trovare i migliori hashtag per i post TikTok. | --- |
| HypeAuditor | Strumento per analizzare l'autenticità degli influencer TikTok. | --- |
| Influence Grid | Strumento per trovare influencer TikTok. | --- |
| InstaFollowers | Strumento per trovare ID utente TikTok. | --- |
| Mavekite.com | Strumento per gestire e analizzare campagne TikTok. | --- |
| OSINT Combine TikTok Quick Search | Strumento di ricerca rapida per profili TikTok. | --- |
| Savefrom.net | Strumento per scaricare video TikTok. | --- |
| Sinwindie TikTok Bookmarklet Tools | Strumenti bookmarklet per OSINT su TikTok. | --- |
| Snaptik.app | Strumento per scaricare video TikTok. | --- |
| Tikbuddy | Strumento per analizzare profili e contenuti TikTok. | --- |
| TikTok API | API per interagire con TikTok. | --- |
| TikTok Creative Center Statistics | Strumento per trovare hashtag e contenuti di tendenza su TikTok. | --- |
| TikTok Downloader | Strumento per scaricare video TikTok. | --- |
| TikTok Hashtags | Strumento per generare hashtag TikTok. | --- |
| TikTok Scraper | Strumento per fare scraping di profili e video TikTok. | --- |
| TikTok Timestamp | Strumento per analizzare i timestamp sui video TikTok. | --- |
| TikView | Strumento per cercare profili e contenuti TikTok. | --- |
| tikvstock | Strumento per lo stock e l'analisi di video TikTok. | --- |
| Tokvid | Strumento per scaricare video TikTok. | --- |
| TubeHi | Strumento per analizzare contenuti TikTok e YouTube. | --- |
| Vidnice | Strumento per analizzare profili e contenuti TikTok. | --- |
| Strumenti | Descrizione |
|---|
| fansmetrics.com | Strumento per analizzare le metriche di OnlyFans. |
| Onlysearch.com | Strumento di ricerca per trovare profili OnlyFans. |
| onlyfinder.com | Strumento per trovare creator OnlyFans. |
| hubite.com/onlyfans-search/ | Strumento di ricerca OnlyFans. |
| SimilarFans | Strumento per trovare profili OnlyFans simili. |
| FanSearch | Strumento di ricerca completo per OnlyFans. |
| Strumenti | Descrizione |
|---|
| Twitch Tools | Strumento per visualizzare le liste dei follower su Twitch. |
| Twitch Tracker | Strumento per monitorare statistiche e analisi di Twitch. |
| Sully Gnome | Strumento per analizzare le statistiche degli streaming Twitch. |
| Twitch Stream Filter | Strumento per filtrare e visualizzare in anteprima gli streaming Twitch. |
| Untwitch.com | Strumento per scaricare video Twitch. |
| Twitch Overlap | Strumento per analizzare la sovrapposizione degli spettatori tra streamer Twitch. |
| Justlog | Strumento per visualizzare i log delle chat Twitch. |
| Twitch Recover | Strumento per recuperare video Twitch eliminati. |
| Twitch Database | Database per monitorare i follow di Twitch. |
| Twitch Insights | Strumento per analizzare tendenze e statistiche di Twitch. |
| Twitch Followage Tool | Strumento per verificare da quanto tempo gli utenti seguono un canale Twitch. |
| Strumenti | Descrizione |
|---|
| Badoo | App di scoperta sociale e incontri. |
| Bumble | App di incontri in cui le donne fanno la prima mossa. |
| Coffee Meets Bagel | App di incontri che seleziona corrispondenze per gli utenti. |
| eHarmony | Sito di incontri focalizzato su relazioni a lungo termine. |
| Grindr | App di social networking per persone gay, bi, trans e queer. |
| happn | App di incontri che mostra agli utenti persone con cui si sono incrociati. |
| HER | App di incontri e social per donne LGBTQ+ e persone non binarie. |
| Heybaby | App di incontri per genitori single e per chi è aperto a uscire con loro. |
| Hinge | App di incontri progettata per essere eliminata. |
| The Inner Circle | App di incontri esclusiva per professionisti ambiziosi. |
| The League | App di incontri per professionisti. |
| Match.com | Uno dei più grandi siti di incontri. |
| MeetMe | App di scoperta sociale per incontrare nuove persone. |
| OkCupid | App di incontri con un questionario dettagliato per le corrispondenze. |
| Plenty of Fish | Sito di incontri con una vasta base di utenti. |
| Scruff | App sociale per persone gay, bi, trans e queer. |
| Tastebuds | App di incontri che abbina le persone in base ai gusti musicali. |
| Tinder | Popolare app di incontri per conoscere nuove persone. |
| zoosk | Sito di incontri con un algoritmo di matchmaking comportamentale. |
| Strumenti | Descrizione |
|---|
| snscrape | Strumento da riga di comando per lo scraping di post sui social media. |
| Redective | Strumento OSINT per analizzare l'attività degli utenti Reddit. |
| KnewKarma | Strumento di analisi e visualizzazione per Reddit. |
| RedditPostSleuth | Strumento per indagare e analizzare i post di Reddit. |
| Strumenti | Descrizione |
|---|
| Empire | Un framework di post exploitation per powershell e python. |
| Silentrinity | Uno strumento di post exploitation che usa iron python per superare le restrizioni di powershell. |
| PowerSploit | Un framework di post exploitation per PowerShell. |
| ebowla | Framework per la creazione di payload con chiave ambientale. |
| Strumenti | Descrizione |
|---|
| uncompyle6 | Decompilatore per le oltre 20 release e 20 anni di CPython. |
| Hopper | Un disassemblatore/decompilatore per OS X e Linux per eseguibili Windows/Mac/Linux/iOS a 32/64 bit. |
| Karkatau | Il miglior decompilatore che abbia mai usato. È in grado di decompilare app scritte in Scala e Kotlin in codice Java. JD-GUI e Luyten non ci sono riusciti completamente. |
| dnSpy | Editor di assembly .NET, decompilatore e debugger |
| ILSpy | Un browser e decompilatore open-source per assembly .NET |
| DotPeek | Un decompilatore .NET gratuito di JetBrains |
| JADX | Decompilatore per app Android. Non correlato a JAD. |
| JAD | Decompilatore Java JAD (closed-source, non mantenuto) |
| Luyten | Uno dei migliori, anche se un po' lento, si blocca su alcuni binari e non è molto ben mantenuto. |
| R2Dec | Plugin decompilatore per radare2 |
| Decai | Decompilatore basato su LLM per radare2 |
| BinaryNinja | Binary Ninja è una piattaforma interattiva di decompilazione, disassemblaggio, debugging e analisi binaria costruita da reverse engineer, per reverse engineer. |
| apktool | Uno strumento per il reverse engineering dei file apk Android |
| Procyon | Decompilatore Java Procyon - Procyon è un sistema stellare binario in Canis Minor |
| Strumenti | Descrizione |
|---|
| IDA | Disassemblatore e debugger multipiattaforma per Windows, Linux e macOS. |
| Olly | Strumento di debugging a livello assembler a 32 bit per Windows. |
| plasma | Disassemblatore interattivo per x86, ARM e MIPS, con pseudo-codice indentato e colorazione della sintassi. |
| radare2 | Framework di reverse engineering portabile e versatile. |
| iaito | Interfaccia grafica per il framework di reverse engineering radare2. |
| x64dbg | Debugger open-source per applicazioni x64 e x32 su Windows. |
| ScratchABit | Disassemblatore personalizzabile e modificabile con supporto per plugin compatibili con IDAPython. |
| Ghidra | Suite completa di reverse engineering sviluppata dalla NSA. |
| Strumenti | Descrizione |
|---|
| NetworkMiner | Strumento di analisi forense di rete (NFAT) per analizzare il traffico di rete. |
| Paros | Proxy HTTP/HTTPS basato su Java per la valutazione delle vulnerabilità delle applicazioni web. |
| pig | Strumento di packet crafting basato su Linux. |
| cirt-fuzzer | Semplice fuzzer di protocolli TCP/UDP per test di vulnerabilità. |
| ASlookup | Strumento per esplorare i sistemi autonomi con dati correlati (CIDR, ASN, Org). |
| ZAP | Strumento integrato di penetration testing per identificare vulnerabilità nelle applicazioni web. |
| mitmsocks4j | Proxy SOCKS man-in-the-middle per Java. |
| ssh-mitm | Strumento man-in-the-middle SSH/SFTP per registrare sessioni e password. |
| nmap | Scanner di sicurezza per l'esplorazione della rete e la scansione delle vulnerabilità. |
| Nipe | Script per instradare il traffico attraverso la rete Tor. |
| Habu | Toolkit Python per l'hacking di rete. |
| Wifi Jammer | Programma per disturbare tutti i client Wi-Fi nel raggio d'azione. |
| Firesheep | Strumento di attacco per il dirottamento delle sessioni HTTP. |
| Scapy | Strumento Python per creare e manipolare pacchetti di rete. |
| Amass | Strumento di enumerazione dei sottodomini con capacità di scraping, brute force, crawling e DNS inverso. |
| sniffglue | Sniffer di pacchetti sicuro e multithread. |
| Vulert | Vulert protegge il software rilevando vulnerabilità nelle dipendenze open-source, senza accedere al tuo codice. Supporta JS, PHP, Java, Python e altro. |
| Netz | Strumento per scoprire configurazioni errate a livello di Internet utilizzando zgrab2. |
| RustScan | Scanner di porte veloce scritto in Rust, progettato per scansioni rapide e integrazione con Nmap. |
| PETEP | Proxy TCP/UDP estensibile per l'analisi e la modifica del traffico con supporto SSL/TLS. |
| TorCrawl | Strumento basato su Python per eseguire il crawling dei siti .onion in modo efficiente. |
| Midnight Sea | Un crawler del dark web progettato per la flessibilità e l'integrazione con strumenti di analisi. |
| Wireshark | Un analizzatore di protocolli di rete per catturare e analizzare i pacchetti di rete. |
| Bettercap | Un potente strumento per attacchi man-in-the-middle, sniffing di rete e sfruttamento del WiFi. |
| Ettercap | Una suite completa per attacchi man-in-the-middle su LAN e reti WiFi. |
| Kismet | Un rilevatore di reti wireless, sniffer e sistema di rilevamento delle intrusioni. |
| Tcpdump | Un analizzatore di pacchetti a riga di comando per catturare e analizzare il traffico di rete. |
| Netcat | Un'utilità di rete per leggere e scrivere dati attraverso le reti, spesso utilizzata per il debug. |
| CrackMapExec | Uno strumento di post-exploitation per pentester per automatizzare le attività comuni contro le reti. |
| Burp Suite | Una suite completa per i test di sicurezza delle applicazioni web, incluse le vulnerabilità legate al WiFi. |
| Responder | Uno strumento per avvelenare il traffico di rete e condurre attacchi man-in-the-middle. |
| SSLstrip | Uno strumento che declassa le connessioni HTTPS a HTTP, consentendo l'intercettazione del traffico. |
| dnschef | Uno strumento proxy DNS che consente la manipolazione del DNS e attacchi di phishing. |
| Fierce | Uno strumento di scansione dei domini per la ricognizione DNS, utile per la mappatura della rete. |
| MitM | Un framework man-in-the-middle per intercettare, modificare e iniettare traffico. |
| HTTP Toolkit | HTTP Toolkit è uno strumento open-source per il debug, i test e lo sviluppo con HTTP su Windows, Linux e Mac. Configurazione in 1 clic per dispositivi rootati. |
| Sniffnet | Applicazione per monitorare comodamente la tua connessione Internet o il tuo traffico. |
| Uptime-Kuma | Un elegante strumento di monitoraggio self-hosted. |
| Nope Proxy | Nope è un'estensione proxy non-HTTP (TCP e UDP) per Burp Suite. Dispone di DNS integrato, monitor delle porte, motore di scripting e proxy per socket TCP e UDP grezzi. |
| Pentest Collaboration Framework | Toolkit open-source, multipiattaforma e portabile per automatizzare i processi di routine durante lo svolgimento di vari lavori di test! |
| NetHawk | Uno strumento basato sull'intelligenza artificiale per l'hacking etico e la valutazione delle vulnerabilità di rete, che semplifica scansioni approfondite e audit di sicurezza per i professionisti. |
| Windows Network CPR | Un disperato grido d'aiuto travestito da script. Creato per gli utenti Windows che fingono ancora che il loro sistema operativo sappia come funziona il networking. Questo strumento prende a schiaffi la tua connessione finché non si comporta bene — perché a volte la forza bruta è l'unica lingua che Microsoft capisce. Se il tuo IP inizia con 169.254, esegui questo script e prega. |
| Strumento | Descrizione |
|---|
| Proxmark3 | Un potente strumento per leggere, scrivere e analizzare carte RFID e NFC. |
| ChameleonMini | Un emulatore RFID per l'analisi della sicurezza. |
| Flipper Zero | Un versatile dispositivo multi-tool per interagire con RFID, NFC e altri protocolli. |
| ACR122U | Un lettore/scrittore NFC basato su USB, comunemente utilizzato per lo sviluppo e i test RFID. |
| LibNFC | Una libreria open-source per utilizzare lettori NFC ed eseguire interazioni RFID. |
| MIFARE Classic Tool (MCT) | Un'app mobile per interagire con le carte MIFARE Classic: leggere, scrivere e analizzare i loro dati. |
| Cardpeek | Uno strumento per analizzare le smart card, incluse le carte di trasporto basate su Calypso, con particolare attenzione al parsing e alla visualizzazione dei dati. |
| Metrodroid | Un'app mobile per leggere e analizzare le carte di trasporto, fornendo informazioni sui dati delle carte metropolitane. |
| Metroflip | Un'app per Flipper Zero per leggere e analizzare le carte metropolitane, ispirata a Metrodroid. Supporta la lettura di carte multi-protocollo e l'analisi globale delle carte di trasporto. |
| Seader | Un'applicazione per Flipper Zero per interfacciarsi con una SAM dal Flipper Zero tramite UART |
| NFC Magic | Un'applicazione per Flipper Zero per scrivere su tag NFC con settore 0 modificabile |
| MFOC | MFOC è un'implementazione open source dell'attacco "offline nested" |
| PicoPass | App per comunicare con i tag NFC utilizzando il formato PicoPass(iClass). |
| Mifare Fuzzer | L'app emula carte Mifare Classic con vari UID per verificare come reagisce il lettore. |
| MFKey | Strumento di recupero delle chiavi MIFARE Classic. |
| Strumenti | Descrizione |
|---|
| Aireplay-ng | Uno strumento per iniettare frame in una rete wireless per manipolare il traffico. |
| Aircrack-ng | Una suite di strumenti per decifrare le chiavi di cifratura WEP e WPA-PSK. |
| Airmon-ng | Uno strumento per configurare le interfacce wireless in modalità monitor per la cattura dei pacchetti. |
| Airolib-ng | Uno strumento per creare e gestire un database per decifrare le reti WPA/WPA2. |
| Airegeddon | Uno strumento polivalente per l'hacking WiFi focalizzato sulle reti WPA/WPA2 PSK. |
| Wash | Uno strumento per identificare i router vulnerabili agli attacchi WPS. |
| Reaver | Uno strumento progettato per decifrare i PIN WPS dei router al fine di ottenere l'accesso alle reti WPA. |
| Bully | Uno strumento per forzare i PIN WPS dei router vulnerabili. |
| Airbase-ng | Uno strumento per creare punti di accesso falsi per test e attacchi di ingegneria sociale. |
| Fern WiFi Cracker | Uno strumento basato su GUI per decifrare la cifratura WEP/WPA/WPS sulle reti wireless. |
| Wifite | Uno strumento per automatizzare la decifratura delle reti WEP e WPA. |
| Wifiphisher | Uno strumento per attacchi di phishing mirati alle reti WiFi e per la cattura delle credenziali. |
| Ghost Phisher | Uno strumento di phishing che crea punti di accesso falsi e conduce attacchi di ingegneria sociale. |
| Xeno | Xeno è uno strumento di penetration testing WiFi progettato per mostrarti le vulnerabilità della tua rete. |
| Strumento | Descrizione |
|---|
| Nmap | Uno strumento di scansione di rete utilizzato per scoprire host, servizi e vulnerabilità su una rete. |
| Netcat | Uno strumento di rete versatile utilizzato per la scansione delle porte, il banner grabbing e il trasferimento di file. |
| Wireshark | Un analizzatore di protocolli di rete che cattura e ispeziona i pacchetti di rete in tempo reale. |
| Fierce | Uno scanner di domini che aiuta a mappare l'infrastruttura di dominio di un bersaglio, inclusi record DNS e sottodomini. |
| Recon-ng | Un framework di ricognizione basato sul web che automatizza la raccolta di OSINT da varie fonti. |
| TheHarvester | Uno strumento per raccogliere indirizzi email, sottodomini e altre informazioni tramite motori di ricerca e documenti pubblici. |
| Masscan | Uno scanner di rete veloce utilizzato per scansionare ampi intervalli IP per identificare le porte aperte. |
| Dig | Uno strumento da riga di comando per interrogare i record DNS e raccogliere informazioni sui nomi di dominio. |
| Sublist3r | Uno strumento per scoprire sottodomini utilizzando l'intelligence open-source. |
| Censys | Fornisce dati su dispositivi, servizi e porte aperte esposti su internet, assistendo nella ricognizione. |
| Shodan | Un motore di ricerca che scansiona e indicizza i dispositivi connessi a internet per la ricognizione. |
| SpiderFoot | Uno strumento di automazione per raccogliere informazioni su un bersaglio interrogando database e fonti pubbliche. |
| Dnsrecon | Uno strumento per l'enumerazione DNS, l'identificazione dei sottodomini e l'estrazione di altri dati relativi al DNS. |
| Enum4linux | Uno strumento per raccogliere informazioni da macchine Windows interrogando condivisioni e servizi SMB. |
| EnumeRannden | Questo strumento è progettato per semplificare e migliorare il tuo flusso di lavoro di penetration testing integrando una varietà di strumenti e funzionalità essenziali in un unico script. |
| Prowler | Prowler è la piattaforma Open Cloud Security per AWS, Azure, GCP, Kubernetes, M365 e altro. |
| Nuclei | Nuclei è uno scanner di vulnerabilità veloce e personalizzabile alimentato dalla community globale della sicurezza e costruito su un semplice DSL basato su YAML, che consente la collaborazione per affrontare le vulnerabilità di tendenza su internet. Ti aiuta a trovare vulnerabilità nelle tue applicazioni, API, reti, DNS e configurazioni cloud. |
| Strumento | Descrizione |
|---|
| 123Contact Form | Un versatile creatore di moduli per siti web e applicazioni mobili. |
| 99designs | Una piattaforma per mettere in contatto designer con clienti che necessitano di loghi, siti web e altro. |
| Abacus | Uno strumento per semplificare la rendicontazione e il tracciamento delle spese per le aziende. |
| Acquia | Soluzioni basate su cloud per gestire e ottimizzare le esperienze digitali su Drupal. |
| ActiveCampaign | Una piattaforma di automazione dell'esperienza cliente per email marketing e CRM. |
| ActiveProspect | Una piattaforma SaaS per automatizzare i processi di acquisizione e qualificazione dei lead. |
| Adobe | Soluzioni software leader di settore per professionisti creativi, inclusi Photoshop e Acrobat. |
| AeroFS | Uno strumento di collaborazione cloud privato per la condivisione sicura di file di team. |
| Airbitz | Un portafoglio Bitcoin sicuro e una piattaforma per applicazioni decentralizzate. |
| Airbnb | Una piattaforma per prenotare soggiorni in case private a breve termine ed esperienze di viaggio uniche. |
| Algolia | Un'API di ricerca e scoperta per siti web e applicazioni mobili. |
| Altervista | Una piattaforma per creare blog e siti web gratuiti con opzioni di monetizzazione. |
| Altroconsumo | La più grande organizzazione italiana di consumatori che offre recensioni e consigli sui prodotti. |
| Amara | Uno strumento per creare e gestire sottotitoli per video in modo collaborativo. |
| Amazon Web Services | Una piattaforma cloud completa che offre potenza di calcolo, archiviazione e altri servizi. |
| Amazon.com | Il più grande rivenditore online al mondo che offre una vasta gamma di prodotti e servizi. |
| ANCILE Solutions Inc. | Soluzioni per creare e fornire apprendimento on-demand e supporto alle prestazioni. |
| Anghami | Una piattaforma di streaming musicale incentrata su contenuti arabi. |
| ANXBTC | Una piattaforma di trading e scambio di Bitcoin. |
| Apache httpd | Un server HTTP open-source per l'hosting di siti web e applicazioni. |
| Appcelerator | Uno strumento di sviluppo di app mobili multipiattaforma. |
| Apple | Un leader globale nell'elettronica di consumo, nel software e nei servizi online. |
| Apptentive | Una piattaforma per il coinvolgimento nelle app mobili e il feedback dei clienti. |
| Aptible | Una piattaforma di sicurezza e conformità per team DevOps. |
| Ardour | Una workstation audio digitale per registrare, modificare e mixare l'audio. |
| Arkane | Un portafoglio blockchain e un servizio API per sviluppatori. |
| ARM mbed | Una piattaforma per lo sviluppo e la distribuzione di dispositivi IoT. |
| Asana | Uno strumento di gestione progetti per la collaborazione di team e il tracciamento delle attività. |
| YesWeHack | Una piattaforma globale di bug bounty e divulgazione delle vulnerabilità. |
| intigriti | Una piattaforma europea leader per i test di sicurezza crowdsourced. |
| HackerOne | Una piattaforma di coordinamento delle vulnerabilità e bug bounty che mette in contatto le aziende con gli hacker. |
| Bugcrowd | Una piattaforma che offre programmi di bug bounty gestiti e divulgazione delle vulnerabilità. |
| Cobalt | Una piattaforma di penetration testing come servizio con una community globale di esperti di sicurezza. |
| Bountysource | Una piattaforma di finanziamento per progetti open-source e bounty per lo sviluppo software. |
| Bounty Factory | Una piattaforma per lanciare programmi di bug bounty con una community di hacker etici. |
| BMW Group Bug Bounty | La sicurezza dei nostri prodotti e servizi è la nostra massima priorità |
| Coder Bounty | Una piattaforma per sviluppatori per guadagnare premi risolvendo sfide di programmazione. |
| FreedomSponsors | Una piattaforma di finanziamento per miglioramenti e correzioni di bug del software open-source. |
| FOSS Factory | Una piattaforma per finanziare lo sviluppo di software libero e open-source. |
| Synack | Una piattaforma di sicurezza crowdsourced che combina automazione con una rete di hacker etici. |
| HackenProof | Una piattaforma di bug bounty e coordinamento delle vulnerabilità per le aziende. |
| Detectify | Una piattaforma SaaS che offre scansione delle vulnerabilità web e sicurezza crowdsourced. |
| Bugbountyjp | Una piattaforma giapponese per lanciare e gestire programmi di bug bounty. |
| Safehats | Una piattaforma di coordinamento delle vulnerabilità per organizzazioni che vogliono collaborare con hacker etici. |
| BugbountyHQ | Una piattaforma community per hacker etici per collaborare e trovare opportunità di bug bounty. |
| Hackerhive | Una piattaforma di sicurezza per valutazioni delle vulnerabilità crowdsourced e bug bounty. |
| Hacktrophy | Una piattaforma slovacca di bug bounty per trovare vulnerabilità nelle risorse digitali. |
| AntiHACK | Una piattaforma di bug bounty e penetration testing con sede in Asia. |
| CESPPA | Una piattaforma di cybersecurity e bug bounty per la divulgazione coordinata delle vulnerabilità. |
| Bug Bounty Hunting | Motore di ricerca Bug Bounty Hunting |
| exifharvester | Strumento automatico per estrarre i metadati EXIF dalle immagini dei siti web e da set di URL. Uno strumento perfetto per bug hunter e ricercatori OSINT. |
| Ripper Web Content - Capture Metadata Content | Estensione che analizza ed estrae metadati dai contenuti trovati sul web. |
| gf | Un wrapper attorno a grep, per aiutarti a cercare cose tramite grep. |
| Strumento | Descrizione |
|---|
| Nightmare | Nightmare è un corso introduttivo alla binary exploitation / reverse engineering basato su sfide ctf. Lo chiamo così perché per molte persone è un incubo essere colpiti da 0 day armate, competenze che si traducono direttamente nello svolgere quel tipo di lavoro. |
| pwntools | Framework per CTF e libreria per lo sviluppo di exploit |
| gef | GEF (GDB Enhanced Features) - un'esperienza moderna per GDB con funzionalità di debug avanzate per sviluppatori di exploit e reverse engineer su Linux |
| Angr | angr è una piattaforma open-source di analisi binaria per Python. Combina analisi simbolica statica e dinamica ("concolica"), fornendo strumenti per risolvere una varietà di compiti. |
| Strumenti | Descrizione |
|---|
| xortool | Uno strumento per analizzare cifrari XOR multi-byte |
| John the Ripper | Un veloce cracker di password |
| Aircrack | Aircrack è un programma per la violazione delle chiavi WEP e WPA-PSK 802.11. |
| Ciphey | Strumento di decrittazione automatizzata che utilizza intelligenza artificiale e elaborazione del linguaggio naturale. |
| Cyberchef | Un potente strumento web per codifica, decodifica, cifratura e analisi dei dati |
| Don´t Leak My File | Applicazione di protezione dalle fughe di documenti sviluppata in Python. Utilizza filigrane crittografate AES-256 e monitoraggio tramite database per rilevare potenziali fughe. |
| SkyCrypt | SkyCrypt è un'applicazione di cifratura e decifratura di file sviluppata in Python. Utilizza l'algoritmo AES-256 per cifrare file in modo sicuro e genera una password monouso (OTP) per validare la decifratura. |
