Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
awesome-hacker-search-engines — Una lista curata di fantastici motori di ricerca utili durante test di penetrazione, valutazioni delle vulnerabilità, operazioni Red/Blue Team, Bug Bounty e altro ancora. | Kitploit
Strumenti/GitHubGitHub/edoardottt/awesome-hacker-search-engines
OSINT (Open Source Intelligence)RicognizioneFramework di ExploitAnalisi delle VulnerabilitàRaccolta InformazioniPenetration TestingThreat IntelligenceRisorse Curate

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi
GitHub
edoardottt/awesome-hacker-search-engines

awesome-hacker-search-engines

Una lista curata di fantastici motori di ricerca utili durante test di penetrazione, valutazioni delle vulnerabilità, operazioni Red/Blue Team, Bug Bounty e altro ancora.

Vedi RepositorySito web
11.0k1.1k276 giorni faRevisionato da Kitploit

Awesome Hacker Search Engines

Una lista curata di fantastici motori di ricerca utili durante test di penetrazione, valutazioni di vulnerabilità, operazioni Red/Blue Team, Bug Bounty e altro ancora

Generali • Server • Vulnerabilità • Exploit • Superficie d'attacco • Codice • Indirizzi email • Domini • URL • DNS • Certificati • Reti WiFi • Informazioni sui dispositivi • Credenziali • Fughe di dati • Servizi nascosti • Social Network • Numeri di telefono • Immagini • Threat Intelligence • Cronologia web • File • Telecamere di sorveglianza • Crypto • Persone • Veicoli

Motori di ricerca generali

  • Google
  • Bing
  • Yahoo!
  • Yandex
  • Ask
  • Baidu
  • SearXNG
  • EXALead
  • DuckDuckGo
  • Swisscows
  • Naver
  • AOL
  • Brave
  • Yep
  • Gibiru
  • Kagi
  • Stract

Server

  • Shodan - Motore di ricerca per l'Internet di tutto
  • Censys Search - Motore di ricerca per ogni server su Internet per ridurre l'esposizione e migliorare la sicurezza
  • Onyphe.io - Motore di ricerca di Cyber Defense per dati open-source e di cyber threat intelligence
  • ZoomEye - Mappatura globale del cyberspazio
  • GreyNoise - La fonte per comprendere il rumore di Internet
  • Natlas - Scansione di rete su larga scala
  • Netlas.io - Scopri, ricerca e monitora qualsiasi risorsa disponibile online
  • FOFA - Mappatura del cyberspazio
  • Quake - Sistema di rilevamento e mappatura del cyberspazio
  • Hunter - Motori di ricerca Internet per ricercatori di sicurezza
  • ODIN - Uno dei motori di ricerca più potenti per asset Internet scansionati
  • Modat Magnify - Il più grande dataset DNA di dispositivi Internet disponibile

Vulnerabilità

  • NIST NVD - Database Nazionale delle Vulnerabilità degli Stati Uniti
  • MITRE CVE - Identifica, definisce e cataloga le vulnerabilità di cybersecurity divulgate pubblicamente
  • GitHub Advisory Database - Database di vulnerabilità di sicurezza che include CVE e advisory di sicurezza originate da GitHub
  • cloudvulndb.org - Il database aperto di vulnerabilità cloud e problemi di sicurezza
  • osv.dev - Vulnerabilità open source
  • Vulners.com - Il tuo motore di ricerca per la Security Intelligence
  • opencve.io - Il modo più semplice per monitorare gli aggiornamenti CVE ed essere avvisati sulle nuove vulnerabilità
  • security.snyk.io - Database di vulnerabilità open source
  • Mend Vulnerability Database - Il più grande database di vulnerabilità open source
  • Rapid7 - DB - Database di vulnerabilità ed exploit
  • CVEDetails - La fonte definitiva di dati sulle vulnerabilità di sicurezza
  • VulnIQ - Soluzione di intelligence e gestione delle vulnerabilità
  • SynapsInt - Lo strumento di ricerca OSINT unificato
  • Aqua Vulnerability Database - Vulnerabilità e debolezze in applicazioni open source e infrastrutture cloud native
  • Vulmon - Motore di ricerca di vulnerabilità ed exploit
  • VulDB - Il database di vulnerabilità numero uno
  • ScanFactory - Monitoraggio della sicurezza in tempo reale
  • Trend Micro Zero Day Initiative - Vulnerabilità divulgate pubblicamente scoperte dai ricercatori di Zero Day Initiative

Exploit

  • Exploit-DB - Database di exploit
  • Sploitus - Luogo centrale e comodo per identificare gli exploit più recenti
  • Rapid7 - DB - Database di vulnerabilità ed exploit
  • Vulmon - Motore di ricerca di vulnerabilità ed exploit
  • packetstormsecurity.com - Servizi di Information Security, News, File, Strumenti, Exploit, Advisory e Whitepaper
  • Living Off The Land Binaries, Scripts and Libraries - Living Off The Land Binaries, Scripts and Libraries
  • GTFOBins - Elenco curato di binari Unix che possono essere utilizzati per bypassare le restrizioni di sicurezza locali in sistemi mal configurati
  • Payloads All The Things - Un elenco di payload e bypass utili per la sicurezza delle applicazioni web
  • XSS Payloads - Il paese delle meraviglie degli utilizzi inaspettati di JavaScript e altro
  • exploitalert.com - Database di exploit
  • Reverse Shell generator - Generatore di Reverse Shell online con funzionalità di Local Storage, codifica URI e Base64, generatore MSFVenom e modalità Raw
  • HackerOne hacktivity - Guarda le ultime attività degli hacker su HackerOne
  • Bugcrowd Crowdstream - Vetrina delle segnalazioni accettate e divulgate nei programmi Bugcrowd
  • GTFOArgs - Elenco curato di binari Unix che possono essere manipolati per l'iniezione di argomenti
  • shell-storm.org/shellcode - Database di shellcode per casi di studio
  • Hacking the Cloud - Enciclopedia degli attacchi/tattiche/tecniche che i professionisti della sicurezza offensiva possono usare nella loro prossima avventura di sfruttamento del cloud

Superficie d'attacco

  • FullHunt.io - Database della superficie d'attacco dell'intera Internet
  • BinaryEdge - Scansioniamo il web e raccogliamo dati per te
  • Censys ASM - Soluzioni di gestione della superficie d'attacco
  • RedHunt Labs - Scopri la tua superficie d'attacco, continuamente
  • SecurityTrails - L'inventario totale di Internet
  • overcast-security.com - Rendiamo facile il monitoraggio della tua superficie d'attacco esterna
  • IPInfo.io - La fonte affidabile per i dati degli indirizzi IP
  • IPData.co - API di geolocalizzazione IP e Threat Intelligence
  • NetworksDB - Informazioni sugli indirizzi IPv4 e IPv6 pubblici, reti e domini posseduti da aziende e organizzazioni in tutto il mondo
  • ASNlookup - Cerca rapidamente informazioni aggiornate su specifici Autonomous System Number (ASN), organizzazioni, CIDR o indirizzi IP registrati (IPv4 e IPv6) tra altri dati rilevanti
  • BGPtools - Esplora l'ecosistema di Internet
  • BGPview - Debug e indagine su informazioni relative a indirizzi IP, ASN, IX, BGP, ISP, prefissi e nomi di dominio
  • BigDataCloud - L'API fornisce dati completi su posizione e rete
  • RADb - Il più grande registro pubblico di routing al mondo
  • Deepinfo - Potenzia la tua sicurezza con i dati Internet più completi
  • CloudFlare Radar - Tendenze e approfondimenti globali su traffico Internet, attacchi e tecnologie
  • IPIP - L'unico database IP basato su analisi in tempo reale dei dati BGP/ASN
  • Hurricane Electric BGP - Il Toolkit BGP di Hurricane Electric è gratuito. Cerca l'ASN dall'indirizzo IP

Codice

  • GitHub Code Search - Cerca globalmente in tutto GitHub, oppure limita la ricerca a un repository o un'organizzazione specifica
  • GitLab Code Search - Ricerca avanzata per una ricerca più rapida ed efficiente nell'intera istanza GitLab
  • Sourceforge - Piattaforma completa di software open-source e business
  • grep.app - Cerca in oltre mezzo milione di repository git
  • publicwww.com - Trova qualsiasi snippet alfanumerico, firma o parola chiave nel codice HTML, JS e CSS delle pagine web
  • SearchCode - Cerca 75 miliardi di righe di codice da 40 milioni di progetti
  • NerdyData - Trova aziende in base allo stack tecnologico o al codice del loro sito web
  • RepoSearch - Motore di ricerca del codice sorgente che ti aiuta a trovare dettagli di implementazione, esempi di utilizzo o semplicemente ad analizzare il codice
  • SourceGraph - Comprendi e cerca in tutto il tuo codebase
  • HotExamples - Cerca esempi di codice da oltre 1 milione di progetti
  • WP Directory - Ricerca regex velocissima di codice nelle directory di Plugin e Temi WordPress
  • GitHub Gists - Condividi all'istante codice, note e snippet
  • CodeBerg - Piattaforma di collaborazione e hosting Git per software, contenuti e progetti liberi e open source
  • Fedora Pagure - Sistema di hosting del codice per software open source
  • LaunchPad - Piattaforma di collaborazione software che fornisce: bug tracking, hosting del codice, revisioni del codice, creazione e hosting di pacchetti Ubuntu, traduzioni...
  • repo.or.cz - Sito di hosting Git pubblico
  • gitorious.org - Mirror in sola lettura del precedente sito di hosting del codice gitorious.org

Indirizzi email- Hunter.io - Trova indirizzi email professionali in pochi secondi

  • PhoneBook - Elenca tutti i domini, gli indirizzi email o gli URL per il dominio di input fornito
  • IntelligenceX - Motore di ricerca e archivio dati
  • Reacher.email - Verifica email open-source
  • RocketReach - La tua connessione di primo grado con qualsiasi professionista
  • email-format.com - Trova i formati di indirizzi email in uso presso migliaia di aziende
  • EmailHippo - Tecnologia di verifica degli indirizzi email
  • ThatsThem - Ricerca inversa delle email
  • verify-email.org - Verifica se la casella di posta esiste o meno
  • Melissa - Emailcheck - Controlla gli indirizzi email e verifica che siano attivi
  • VoilaNorbert - Posso trovare l'indirizzo email di chiunque
  • SynapsInt - Lo strumento di ricerca OSINT unificato
  • skymem.info - Trova indirizzi email di aziende e persone
  • findemails.com - Trova l'indirizzo email di chiunque in pochi secondi
  • Experte email finder - Trova l'indirizzo email giusto, anche se conosci solo il nome e l'azienda
  • EmailSherlock - Cerca la persona dietro l'indirizzo email e trova il nostro punteggio di reputazione
  • Anymail Finder - Trova email verificate
  • Tomba.io - Con oltre 430 milioni di indirizzi email indicizzati, filtri di ricerca efficaci e controlli di consegnabilità, il motore di ricerca email di Tomba è il suo strumento più potente
  • Snov Email Finder Trova qualsiasi email. Ovunque

Domini

  • PhoneBook - Elenca tutti i domini, gli indirizzi email o gli URL per il dominio di input fornito
  • IntelligenceX - Motore di ricerca e archivio dati
  • Omnisint - Enumerazione dei sottodomini
  • Riddler - Ti consente di cercare in un set di dati di alta qualità
  • RobTex - Vari tipi di ricerca su numeri IP, nomi di dominio, ecc.
  • CentralOps - DomainDossier - Investiga domini e indirizzi IP
  • DomainIQ - Intelligence completa sui domini
  • whois.domaintools.com - Il motore di scoperta di domini più veloce del settore e i dati più ampi e accurati
  • grayhatwarfare.com - domains - Come cercare gli URL esposti dai servizi di accorciamento link
  • whoisology.com - Connessioni profonde tra i nomi di dominio e i loro proprietari
  • who.is - Ricerca WHOIS, strumenti per nomi di dominio, siti web e IP
  • pentest-tools.com - Scopri i sottodomini e determina la superficie d'attacco di un'organizzazione
  • BuiltWith - Scopri con cosa sono costruiti i siti web
  • MoonSearch - Controllo dei backlink e report SEO
  • sitereport.netcraft.com - Scopri l'infrastruttura e le tecnologie utilizzate da qualsiasi sito
  • SynapsInt - Lo strumento di ricerca OSINT unificato
  • statscrop.com - Milioni di incredibili siti web in tutta la rete vengono analizzati con StatsCrop
  • securityheaders.com - Scansiona il tuo sito ora

URL

  • PhoneBook - Elenca tutti i domini, gli indirizzi email o gli URL per il dominio di input fornito
  • IntelligenceX - Motore di ricerca e archivio dati
  • URLScan - Una sandbox per il web
  • HackerTarget - Raccogli informazioni su indirizzi IP, reti, pagine web e record DNS
  • MOZ Link Explorer - Il miglior controllore di backlink al mondo con oltre 40.000 miliardi di link
  • shorteners.grayhatwarfare.com - Cerca gli URL esposti dai servizi di accorciamento link
  • CommonCrawl Index - Repository aperto di dati di web crawling
  • URLVoid - Controlla la reputazione/sicurezza online di un sito web
  • Norton SafeWeb - Cerca un sito, ottieni la nostra valutazione
  • CheckPhish - Scanner di URL e siti web in tempo reale
  • web-check.xyz - Strumento OSINT all-in-one per verificare rapidamente i dati di un sito web
  • TinyScan - Immergiti senza sforzo nei dettagli degli URL
  • urldna.io - Libera gli insight sui siti web! urldna.io analizza i dati, monitora i marchi ed espone i rischi per la sicurezza

DNS

  • DNSDumpster - Recon e ricerca DNS, trova e consulta i record DNS
  • Chaos - Migliora la ricerca e analizza i cambiamenti del DNS per insight migliori
  • RapidDNS - Strumento di query DNS che rende facile interrogare sottodomini o siti dello stesso IP
  • DNSdb - Database storico DNS passivo
  • Omnisint - Ricerca DNS inversa
  • HackerTarget - Raccogli informazioni su indirizzi IP, reti, pagine web e record DNS
  • passivedns.mnemonic.no - Interfaccia web per interrogare i dati DNS passivi raccolti nel nostro laboratorio malware
  • ptrarchive.com - Oltre 230 miliardi di voci DNS inverse dal 2008 a oggi
  • dnshistory.org - Archivio storico dei record del Domain Name System
  • DNSTwister - Il motore di ricerca di nomi di dominio anti-phishing e servizio di monitoraggio DNS
  • DNSviz - Strumento per visualizzare lo stato di una zona DNS
  • C99.nl - Oltre 57 API di qualità e in continua crescita
  • wannabe1337.xyz - Strumenti online
  • DNSlytics - Scopri tutto su un nome di dominio, un indirizzo IP o un provider
  • dnsrepo.noc.org - Ricerca nel repository del database DNS
  • DNSSpy - Monitora, convalida e verifica le tue configurazioni DNS
  • ZETAlytics - Offriamo una diversità geografica senza pari e un'esclusiva visibilità globale della rete in set di dati ricercabili per l'uso da parte degli analisti di cybersicurezza
  • AskDNS - Consulta nomi di dominio e indirizzi IP connessi

Certificati

  • Crt.sh - Ricerca certificati
  • CTSearch - Strumento di ricerca Certificate Transparency
  • tls.bufferover.run - Trova rapidamente certificati nello spazio IPv4
  • CertSpotter - Monitora i tuoi domini per certificati SSL in scadenza, non autorizzati e non validi
  • SynapsInt - Lo strumento di ricerca OSINT unificato
  • Censys Search - Certificates - Ricerca certificati
  • ciphersuite.info - Ricerca suite di cifratura TLS. Cerca una particolare suite di cifratura utilizzando il formato dei nomi IANA, OpenSSL o GnuTLS
  • certificatedetails - Visualizzatore di certificati online. Ispeziona e scarica i certificati dal tuo browser
  • FacebookCT - Cerca i certificati emessi per un determinato dominio e iscriviti alle notifiche di Facebook relative ai nuovi certificati
  • certs.io - Cerca certificati TLS su internet.
  • ODIN Certificates Search - Ricerca certificati ODIN

Reti WiFi

  • Wigle.net - Mappe e database di reti wireless 802.11 con statistiche
  • wifimap.io - Connettiti a tutti gli hotspot WiFi gratuiti usando l'app WiFi Map in tutto il mondo!
  • wificafespots.com - Punti WiFi gratuiti nei caffè
  • wifispc.com - Mappa gratuita delle password Wi-Fi ovunque tu vada!
  • openwifimap.net - Mappa HTML5 con dati OpenWiFiMap
  • mylnikov.org - Implementazione API pubblica del database di geolocalizzazione Wi-Fi
  • wifidb.net - Progetto per collezionare i punti di accesso wireless individuati da Vistumbler o altri scanner di reti wireless
  • freifunk-karte.de - Mappa online di punti di accesso Wi-Fi gratuiti, pubblicamente accessibili, non commerciali e senza censura in Germania

Informazioni sui dispositivi

  • MACVendorLookup.com - Cerca il vendor per un indirizzo MAC specifico
  • macvendors.com - Trova i vendor degli indirizzi MAC. Ora
  • macaddress.io - Ricerca del vendor tramite indirizzo MAC
  • maclookup.app - Trova il nome del vendor di un dispositivo inserendo un OUI o un indirizzo MAC
  • macvendors.co - Ottieni il nome del vendor del tuo dispositivo di rete utilizzando il suo indirizzo MAC

Credenziali

  • Have I Been Pwned - Controlla se la tua email o il tuo numero di telefono si trova in una violazione dei dati
  • Dehashed - Scansioni gratuite del deep web e protezione contro le fughe di credenziali
  • LeakCheck.io - Assicurati che le tue credenziali non siano state compromesse
  • crackstation.net - Enormi tabelle di ricerca precalcolate per craccare gli hash delle password
  • HashKiller - Hash già craccati, facilmente ricercabili
  • LeakedPassword - Cerca in più violazioni dei dati per vedere se la tua password è stata compromessa
  • BugMeNot - Trova e condividi credenziali di accesso
  • Hashes.com - Decifra e cracca i tuoi hash MD5, SHA1, SHA256, MySQL, MD5 Email, SHA256 Email e NTLM gratuitamente online
  • Hashmob - La più grande comunità di recupero password
  • WhiteIntel - Verifica se un'azienda o i suoi clienti sono stati vittime di un malware info-stealer
  • ntlm.pw - Consulta all'istante gli hash NTLM e risolvili in password in chiaro utilizzando il nostro database con oltre 8 miliardi di voci
  • Hudson Rock - Usa gli strumenti gratuiti di intelligence sul cybercrime di Hudson Rock per scoprire come le credenziali compromesse influiscono sulla tua attività
  • hackedlist.io - Inserisci il tuo dominio per trovare le credenziali compromesse da malware info-stealer
  • HaveIBeenSold - Ti permette di scoprire se la tua email è stata venduta o meno a terzi
  • Leak.sx - Il miglior sito di account divulgati che hai sempre desiderato
  • ScatteredSecrets - Cerca nelle violazioni dei dati per vedere se la tua password è stata compromessa

Fughe di dati

  • WikiLeaks - Fughe di notizie e media classificati forniti da fonti anonime
  • Leak-Lookup - Cerca in migliaia di violazioni dei dati
  • Snusbase - Resta al passo con le più recenti violazioni dei database
  • Weleakinfo - Visualizza i database violati dehashed
  • breachdirectory.org - Controlla se le tue informazioni sono state esposte in una violazione dei dati
  • BreachForums - Violazioni, fughe di dati, database e altro
  • Siph0n Breach DB (onionsite) - Violazioni, fughe di dati, exploit
  • Exposed Forum - Il forum di prim'ordine per discussioni e fughe di dati
  • Distributed Denial of Secrets - Organizzazione no-profit 501(c)(3) di giornalisti dedicata alla pubblicazione e all'archiviazione di fughe di dati
  • Have I Been Zuckered - Strumento di controllo delle violazioni dei dati di Facebook
  • Cryptome - Documenti destinati alla pubblicazione che sono vietati dai governi di tutto il mondo
  • LeakPeek - Cerca le tue password divulgate pubblicamente usando un'email o un nome utente, proteggi i tuoi dati personali
  • BreachCheck.io - Servizio gratuito per i consumatori che ti consente di controllare e scaricare un elenco dei tuoi dati personali esposti in varie violazioni dei dati
  • OCCRP Aleph - L'archivio globale di materiale di ricerca per il giornalismo investigativo
  • LeakRadar - Raccogliamo i log degli infostealer pubblicati pubblicamente così puoi verificare rapidamente se le tue credenziali email sono state compromesse
  • Offshore Leaks - Scopri chi c'è dietro più di 800.000 società offshore, fondazioni e trust dalle indagini dell'ICIJ

Servizi nascosti

  • AHMIA - Cerca servizi nascosti sulla rete Tor
  • thehiddenwiki.org - La guida al darknet
  • tor.link - Motore di ricerca deepweb / Darknet gratuito e anonimo
  • deepweblinks.net - Link onion
  • onionengine.com - Un motore di ricerca per i servizi accessibili sulla rete Tor
  • OnionLand - Scopri i servizi nascosti e l'accesso ai siti onion di Tor
  • darkwebdaily.live - Un modo più intelligente per navigare nel darknet

Social Network

Questi possono essere utili per l'OSINT e l'ingegneria sociale.

  • Facebook
  • Instagram
  • YouTube
  • Twitter/X
  • LinkedIn
  • Reddit
  • Pinterest
  • Tumblr
  • Flickr
  • SnapChat
  • Whatsapp
  • Quora
  • TikTok
  • Vimeo
  • Medium
  • WeChat
  • VK
  • Weibo
  • Tinder
  • Threads

Numeri di telefono- NumLookup - Ricerca inversa gratuita del numero di telefono

  • SpyDialer - Ricerca inversa gratuita
  • WhitePages - Trova persone, informazioni di contatto e controlli dei precedenti
  • National Cellular Directory - Inizia ora la tua ricerca completa di persone
  • Phone Validator - È un cellulare, un telefono fisso o un numero falso?
  • Free Carrier Lookup - Inserisci un numero di telefono e ti restituiremo il nome dell'operatore
  • RocketReach - Il tuo collegamento di primo grado con qualsiasi professionista
  • sync.me - Scopri chi ha chiamato
  • EmobileTracker - Traccia nome del proprietario del cellulare, posizione e operatore di telefonia mobile
  • Reverse Phone Lookup - Scopri il proprietario di un numero di telefono
  • ThatsThem - Ricerca inversa del telefono
  • thisnumber.com - Elenchi telefonici internazionali
  • usphonebook.com - Ricerca inversa gratuita dei numeri di telefono
  • truepeoplesearch.com - Ottieni indirizzo attuale, numero di cellulare, indirizzo email, parenti, amici e molto altro
  • Tellows - Chi sta chiamando? La ricerca inversa del numero di telefono
  • SynapsInt - Lo strumento di ricerca OSINT unificato
  • C99.nl - Oltre 57 API di qualità e in continua crescita
  • ValidNumber.com - Servizio gratuito di ricerca inversa del telefono per identificare un chiamante associato a qualsiasi numero di telefono a 10 cifre dagli Stati Uniti e dal Canada
  • CellIdFinder - Progetto senza scopo di lucro che aiuta a trovare stazioni radio base GSM tramite MCC, MNC, LAC e CellID

Immagini

  • Google Image Search - Il motore di ricerca di immagini più completo sul web
  • Baidu Image - Ricerca immagini Baidu
  • Yahoo Image - Ricerca immagini Yahoo
  • Yandex Image - Ricerca immagini Yandex
  • Facecheck.id - Cerca persone tramite foto e verifica che stai parlando con la persona che dichiarano di essere
  • Bing Visual Search - Vedilo, cercalo
  • Reverse Image Search - Trova immagini velocissimo che ti aiuta a trovare immagini simili online
  • Reverse Image - Trova dove appaiono le immagini online
  • Pixsy - Trova e combatti il furto di immagini
  • Pimeyes - Motore di ricerca dei volti, ricerca inversa delle immagini
  • Pictriev - Trova celebrità somiglianti sul web usando il riconoscimento facciale
  • Karmadecay - Ricerca inversa delle immagini di Reddit.com
  • Infringement Report - Il miglior strumento web per la ricerca di violazioni del copyright delle immagini
  • Tineye - Azienda di ricerca e riconoscimento immagini
  • Flickr - Ospita decine di miliardi di foto e 2 milioni di gruppi
  • Sogou - Azienda tecnologica cinese che offre un motore di ricerca
  • Jimpl - Visualizzatore online di metadati fotografici e dati EXIF
  • Same Energy - Trova immagini bellissime
  • Pixabay - Immagini royalty-free stupende e materiale stock royalty-free
  • - Strumenti e formazione per l'analisi digitale delle immagini, inclusa l'analisi del livello di errore, i metadati e i tutorial

Intelligence sulle minacce

  • MITRE ATT&CK - Base di conoscenza accessibile a livello globale delle tattiche e tecniche degli avversari
  • PulseDive - Threat intelligence resa semplice
  • ThreatCrowd - Un motore di ricerca per le minacce
  • ThreatMiner - Data mining per la threat intelligence
  • VirusTotal - Analizza file, domini, IP e URL sospetti per rilevare malware e altre violazioni
  • vx-underground.org - La più grande collezione di codici sorgente, campioni e documenti sul malware su internet
  • bazaar.abuse.ch - Database di campioni di malware
  • feodotracker.abuse.ch - Elenco dei server di comando e controllo dei botnet
  • Joe Sandbox - Threat hunting e motore di ricerca
  • sslbl.abuse.ch - Tutti i certificati SSL dannosi
  • urlhaus.abuse.ch - Proponi nuovi URL di malware
  • threatfox.abuse.ch - Database di Indicator Of Compromise (IOC)
  • yaraify.abuse.ch - Analizza file sospetti come campioni di malware o dump di processi contro un ampio repository di regole YARA
  • Rescure - Cyber threat intelligence curata per tutti
  • otx.alienvault - La prima comunità di threat intelligence davvero aperta al mondo
  • urlquery.net - Servizio per rilevare e analizzare malware basati sul web
  • socradar.io - Estensione per il tuo team SOC
  • VirusShare - Il sistema contiene attualmente 48 milioni di campioni di malware
  • PassiveTotal - Intelligence di sicurezza che scala le operazioni e la risposta di sicurezza

Cronologia web

  • Web Archive - Esplora più di 702 miliardi di pagine web salvate nel tempo
  • Archive.ph - Crea una copia di una pagina web che sarà sempre attiva anche se il link originale non funziona
  • CachedPages - Ottieni la pagina cache di qualsiasi URL
  • stored.website - Visualizza pagine web/siti web memorizzati nella cache
  • CommonCrawl - Repository aperto di dati di crawling web
  • UK Web Archive - Raccoglie milioni di siti web ogni anno, preservandoli per le generazioni future
  • Arquivo - Servizio senza scopo di lucro che mantiene informazioni pubblicate sul web di interesse per la comunità portoghese
  • Archive-It - Un archivio di documenti e report digitali di governi e organizzazioni non governative (ONG)
  • HAW - Archivio web croato

File

  • Pastebin - Sito web dove puoi memorizzare testo online per un periodo di tempo definito
  • Mega - Archiviazione cloud sicura e privata per tutti. Archivia e condividi file, chatta, riunioni, backup, sincronizzazione e altro
  • 4Shared - Cerca, archivia e condividi facilmente. Carica, scopri e condividi file senza intoppi
  • files.fm - Esplora i contenuti condivisi dalla comunità
  • edisk.cz - Archiviazione online per backup, condivisione e ricerca di foto, video, musica e altri file
  • doodstream - Motore di ricerca DoodStream
  • UVRX Search - Il motore di ricerca più completo per l'archiviazione di file online
  • filesearch.link - Puoi cercare archivi, programmi, video, musica, libri e altro
  • RapidGators Search - Cerca file archiviati sul cloud rapidgator

Telecamere di sorveglianza

  • Insecam.org - Il più grande elenco mondiale di telecamere di sorveglianza online
  • Surveillance under Surveillance - Telecamere e guardie che ti osservano quasi ovunque
  • World Cams - Webcam in streaming live come non le hai mai viste prima
  • Skylinewebcams - Webcam HD live in onda dalle migliori attrazioni e destinazioni del mondo
  • WebKams - Webcam live ovunque
  • WorldCam - Webcam da tutto il mondo
  • Webcam Hopper - Webcam live da tutto il mondo
  • Live Traffic - Monitoraggio in tempo reale delle telecamere del traffico live in Europa
  • Geocam.ru - Webcam del mondo
  • Moldova's borders webcams - Elenco ufficiale delle webcam ai vari valichi di frontiera intorno alla Moldavia
  • Earth Cam - Rete leader di webcam in streaming live per turismo e intrattenimento
  • Webcam Taxi - Viaggio virtuale dal vivo
  • LiveWorldWebcams - Webcam in streaming live da tutto il mondo
  • AlleCam - Webcam live dall'Europa e da tutto il mondo
  • WXYZ Webcams - Webcam in tempo reale

Criptovalute

  • ChainAbuse - Segnala attività dannose legate alle criptovalute
  • BlockChair - Esploratore della blockchain, analisi e servizi web
  • BlockCypher - Cerca nella blockchain

Persone- TruePeopleSearch - Strumento di ricerca persone gratuito. Cerca miliardi di documenti pubblici

  • TruthFinder - La ricerca di persone è un modo rapido e semplice per trovare informazioni su qualcuno tramite il nome
  • BeenVerified - La missione di BeenVerified è offrire alle persone un accesso facile e conveniente alle informazioni dei documenti pubblici
  • ZabaSearch - Motore di ricerca di persone e di informazioni pubbliche gratuito*
  • PeekYou - Ricerca di persone veloce e semplificata
  • PeopleFinders - Ricerca di persone
  • Pipl - La fonte n. 1 per identità e fiducia
  • That's Them - Trova i dati di contatto di qualcuno tramite il nome
  • snitch.name - Applicazione Social White Pages che ti aiuta a cercare profili di persone sui social network
  • Webmii - Motore di ricerca di persone
  • FastPeopleSearch - Trova una persona per nome, numero di telefono o indirizzo
  • Sorted By Name - Una raccolta curata di collegamenti a dettagli genealogici menzionati su altri siti web o acquisiti dal webmaster
  • Radaris - Trova persone velocemente e gratuitamente
  • Addresses.com - Motore di ricerca di persone e di informazioni pubbliche gratuito
  • Advanced Background Checks - Ricerca di persone gratuita
  • Yasni - Cerca telefono, email, indirizzo per qualsiasi nome. Notizie, foto e collegamenti per qualsiasi persona. Trova chiunque su Internet con il più grande motore di ricerca di persone gratuito al mondo
  • USA Data Search - Il sito web ufficiale USA fornisce accesso a dati pubblici che possono essere cercati e visualizzati da chiunque
  • AnyWho - Trovare persone, luoghi e attività commerciali

Veicoli

  • License Plate Owner API - API di ricerca veicoli conforme a DPPA per indagini su targhe
  • FaxVin - Documenti aggiornati per un veicolo usato: letture del contachilometri, marchi di titolo e stato di vincolo, cronologia di incidenti e danni, richiami
  • EpicVin - Controllo VIN sulla storia del veicolo, prezzo, danni, documenti di proprietà, richiami
  • AutoCheck Vehicle History - Cerca documenti sulla storia del veicolo con un numero di targa USA valido
  • GOV.UK Vehicle Information - Controlla online per scoprire quali informazioni la Driver and Vehicle Licensing Agency (DVLA) detiene su un veicolo
  • PlatesMania - Il più grande progetto Internet dedicato alle targhe dei veicoli, al platespotting e a tutto ciò che vi è correlato
  • auto-info.gratis - Dopo aver fornito il numero di targa del tuo veicolo, riceverai: marca, modello, anno di fabbricazione, cilindrata e tutte le informazioni disponibili

Non classificati

  • DorkSearch - Accelera il tuo Dorking
  • usersearch.org - Trova qualcuno tramite nome utente o email su Social Network, Siti di incontri, Forum, Forum Crypto, Siti di chat e Blog
  • Wappalyzer - Accesso immediato agli stack tecnologici dei siti web, ai dettagli aziendali e di contatto, ai profili dei social media, alla verifica email e altro
  • Awakari - Ricerca in tempo reale da fonti illimitate come RSS, Fediverse, Telegram, ecc. Filtra gli eventi per parole chiave, condizioni numeriche, gruppi di condizioni
  • CanIUse.com - Tabelle di supporto dei browser per le moderne tecnologie web
  • Known Agents - Traccia e controlla gli agenti artificiali che eseguono la scansione del tuo sito web
  • Not Human Search - Motore di ricerca per strumenti e infrastrutture di agenti AI. Indicizza oltre 1.750 siti classificati in base al punteggio di prontezza agentica con API REST e server MCP

Non funzionanti / In pausa

  • DNS.BufferOver.run
  • NetoGraph - Cattura e indicizza snapshot dettagliati e di basso livello del comportamento dei siti web
  • Hashdd - Hash crittografici noti e affidabili
  • CVE Trends - Monitora le CVE di tendenza in tempo reale; intelligence crowdsourcing proveniente da Twitter, NIST NVD, Reddit e GitHub

Se vuoi proporre modifiche, apri un issue o una pull request.

edoardottt.com per contattarmi.

Scarica lo strumento
  • Google Project Zero - Vulnerabilità inclusi zero-day
  • Trickest CVE Repository - Raccoglie e aggiorna tutte le CVE disponibili e più recenti con i relativi PoC
  • cnvd.org.cn - Database Nazionale Cinese delle Vulnerabilità
  • InTheWild.io - Controlla le CVE nel nostro feed gratuito e open source di vulnerabilità sfruttate
  • Vulnerability Lab - Ricerca di vulnerabilità, bug bounty e valutazioni di vulnerabilità
  • Red Hat Security Advisories - Informazioni sui difetti di sicurezza che riguardano prodotti e servizi Red Hat sotto forma di advisory di sicurezza
  • Cisco Security Advisories - Advisory di sicurezza e informazioni sulle vulnerabilità per i prodotti Cisco, inclusi apparecchiature di rete e software
  • Microsoft Security Response Center - Segnalazioni di vulnerabilità di sicurezza che interessano prodotti e servizi Microsoft
  • VARIoT - Database delle vulnerabilità IoT VARIoT
  • Lambda Watchdog - La tua dashboard CVE per AWS Lambda
  • cvefeed.io - Feed completo e aggiornato delle ultime CVE, advisory di sicurezza e altre vulnerabilità
  • CVE Crowd - Tieni traccia delle CVE attivamente discusse e integrali nella tua applicazione o azienda
  • Wiz Vulnerability Database - Una risorsa completa per monitorare vulnerabilità di alto profilo in ambienti cloud, pensata per team di sicurezza e professionisti del cloud
  • Shodan CVEDB - L'API CVEDB offre un modo rapido per verificare le informazioni sulle vulnerabilità in un servizio
  • Vulert - Problemi di sicurezza recenti trovati in pacchetti open source
  • promptfoo.dev Language Model Security Database - Una raccolta completa di vulnerabilità LLM, curata da articoli di ricerca all'avanguardia e scoperte del mondo reale
  • opencryptography.com - Database pubblico gratuito di oltre 10.000 scansioni uniche di immagini Docker per asset crittografici nascosti e difetti critici di implementazione
  • pathfinding.cloud - Libreria completa mantenuta dalla community che documenta i percorsi di escalation dei privilegi AWS IAM
  • BaseFortify.eu - Monitora le vulnerabilità software con corrispondenza CVE, avvisi di rischio exploit e indicazioni di mitigazione
  • Living Off The Land Drivers - Progetto open source che riunisce driver Windows vulnerabili, dannosi e notoriamente dannosi
  • PwnWiki - Raccolta di TTP (strumenti, tattiche e procedure) su cosa fare dopo aver ottenuto l'accesso
  • CVExploits Search - Il tuo database completo di exploit CVE da tutto il web
  • VARIoT - Database degli exploit IoT VARIoT
  • Living Off the Orchard: macOS Binaries - Informazioni dettagliate su vari binari macOS integrati e su come possono essere usati dagli attaccanti per scopi dannosi
  • Coalition Exploit Scoring System - Modello che valuta dinamicamente le vulnerabilità nuove ed esistenti per riflettere la probabilità del loro sfruttamento
  • WADComs - Cheat sheet interattiva contenente un elenco curato di strumenti di sicurezza offensiva e i rispettivi comandi da usare contro ambienti Windows/AD
  • Living Off The Land Applications - Compendio di applicazioni che possono essere utilizzate per svolgere lo sfruttamento quotidiano
  • Living off the Hardware - Raccolta di risorse che fornisce indicazioni su come identificare e utilizzare hardware dannoso e dispositivi dannosi
  • Living Off the Pipeline - Come gli strumenti di sviluppo comunemente usati nelle pipeline CI/CD possono essere utilizzati per ottenere esecuzione di codice arbitraria
  • hackyx.io - L'obiettivo di questo progetto è trovare facilmente qualsiasi risorsa relativa alla sicurezza informatica come writeup CTF, articoli o report Bug Bounty
  • exploit.observer - Il più grande database mondiale di intelligence su exploit e vulnerabilità ed è liberamente accessibile a tutti
  • VulnCheck XDB - Un indice di codice proof-of-concept di exploit nei repository Git
  • Sploitify - Cheat sheet interattiva contenente un elenco curato di exploit server-side pubblici (per lo più)
  • Living Off The Land ESXi - Elenco completo di binari/script nativamente disponibili in VMware ESXi che gli avversari hanno utilizzato nelle loro operazioni
  • Living Off The Land and Exploitation Active Directory - Raccolta completa di tecniche, comandi e funzioni di Active Directory che possono essere utilizzati nativamente per supportare operazioni di sicurezza offensiva ed esercitazioni Red Team
  • Living Off The Land Security Tools - Elenco curato di strumenti di sicurezza utilizzati dagli avversari per bypassare i controlli di sicurezza e condurre attacchi
  • cspbypass.com - Cerca bypass della Content Security Policy
  • Living Off The Tunnels - Progetto guidato dalla community per documentare tunnel digitali che possono essere abusati da attaccanti e anche da insider per esfiltrazione di dati, persistenza, accesso shell, ecc.
  • LOLGlobs - Un catalogo ricercabile di tecniche di offuscamento dei comandi basate su glob per Linux, macOS, Windows CMD e PowerShell
  • CVE PoC Search jamessawyer.co.uk - Cerca repository GitHub pubblici contenenti codice proof-of-concept di exploit, indicizzati per identificatore CVE
  • Webscout - Dalla threat intelligence alla scoperta della superficie d'attacco, gestione degli asset e protezione del marchio
  • Awseye - Servizio di open-source intelligence (OSINT) e ricognizione che traccia i dati AWS pubblicamente accessibili
  • S4E - Piattaforma di Continuous Threat Exposure Management che offre una soluzione di cybersecurity basata sul web per la scansione completa e il rilevamento di vulnerabilità di asset digitali come domini, sottodomini, indirizzi IP e applicazioni web
  • ipquery.io - L'API per indirizzi IP per sviluppatori
  • domaincodex.com - Ricerca informazioni su oltre 500 milioni di domini di primo livello e tutti i dati associati, inclusi record, indirizzo IP, metadati della pagina e molto altro
  • APIfreaks.com - Hub API unificato che fornisce API per DNS, WHOIS, geolocalizzazione IP, screenshot e dati comuni per sviluppatori e team di sicurezza
  • HackMyIP - Toolkit gratuito per privacy e sicurezza con oltre 19 strumenti, inclusi IP lookup, DNS lookup, test di perdite DNS e molti altri
  • lookup.disclose.io - Scopri chi possiede qualsiasi asset Internet e il contatto giusto per la sicurezza e la divulgazione
  • Sourcehut - Raccolta di strumenti utili per lo sviluppo software
  • android.googlesource.com - Repository Git su Android
  • deps.dev - Servizio sviluppato e ospitato da Google per aiutare gli sviluppatori a comprendere meglio la struttura, la costruzione e la sicurezza dei pacchetti software open source
  • WebFinery - Cerca nel codice sorgente del web
  • Google Code Archive - Dati trovati sul servizio Google Code Project Hosting, che è stato chiuso all'inizio del 2016
  • Snipplr - Motore di ricerca di snippet di codice che consente agli utenti di cercare e condividere snippet di codice in vari linguaggi di programmazione e framework
  • Postman Public Collections - Esplora le migliori API, collection e workspace del mondo sul Postman Public API Network
  • ScriptMafia - Scarica script nulled completi
  • SearchFTPs - Il servizio di motore di ricerca FTP più avanzato, gestito dai membri
  • Ecosyste.ms - Un servizio API aperto che fornisce metadati di pacchetti, versioni e dipendenze di molti ecosistemi e registry di software open source
  • SwaggerHub - Cerca API pubbliche e domini in SwaggerHub
  • RapidAPI Public Hub - Esplora il più grande marketplace di API al mondo
  • Repogrep - Agente di codifica AI in grado di cercare in qualsiasi repository GitHub pubblico
  • EmailSearch.io - Trova qualsiasi email e telefono da un dominio, Linkedin, nome e azienda
  • Email Permutator+ - Trova potenziali indirizzi email permutando diverse combinazioni
  • Emailrep.io - Semplice reputazione email
  • Mailboxvalidator - Servizio di validazione email sicuro e affidabile per controllare gli indirizzi email non validi
  • ContactOut - Il motore di ricerca email più accurato per l'outreach tramite email personali e di lavoro
  • validemail.io - Valida gli indirizzi email per la consegnabilità con la nostra API di validazione email
  • Predicta Search - Motore di ricerca inversa per email e numeri di telefono
  • Infoga.io - Trova tutte le email per un determinato dominio utilizzando i motori di ricerca
  • visualsitemapper.com - Crea una mappa visiva del tuo sito
  • similarweb.com - Lo strumento più semplice e veloce per scoprire cosa sta realmente accadendo online
  • buckets.grayhatwarfare.com - Bucket pubblici
  • C99.nl - Oltre 57 API di qualità e in continua crescita!
  • wannabe1337.xyz - Strumenti online
  • subdomainfinder.c99.nl - Scanner che analizza un intero dominio per trovare il maggior numero possibile di sottodomini
  • AnubisDB - Strumento di enumerazione dei sottodomini e raccolta di informazioni
  • HypeStat - Servizio gratuito di statistiche e analisi, dove puoi trovare informazioni su ogni sito web
  • Private Key Project - Strumenti di sicurezza informatica di Private Key Project
  • SiteDossier - Profili per milioni di siti sul web
  • SpyOnWeb - Ricerca rapida e comoda dei siti web che probabilmente appartengono allo stesso proprietario
  • HaveIBeenSquatted - Verifica se un dominio è stato vittima di typosquatting
  • expireddomains.net - ExpiredDomains.net raccoglie tutte le informazioni necessarie per trovare buoni domini scaduti in stato Pending Delete che puoi prenotare
  • SubDomainRadar.io - Scopri sottodomini nascosti con precisione e velocità senza pari
  • Google Safe Browsing - La tecnologia Safe Browsing di Google esamina miliardi di URL al giorno alla ricerca di siti web non sicuri
  • WHOISFreaks.com - Libera il potere dei dati con la nostra intelligence su domini e IP
  • ip.THC.org - Ricerca DNS inversa, sottodomini e CNAME
  • Tenant Domain Finder - Trova tutti i domini in un tenant Microsoft 365
  • NetCraft SearchDNS - Cerca sul web per dominio
  • SpoofChecker - Spoof Checker rileva typosquat e domini spoofati per proteggere il tuo marchio da phishing, frodi e truffe BEC
  • Cerast Intelligence - Cerca in un dominio percorsi esposti e configurazioni errate rilevate da scansioni continue a livello di internet
  • DomScan - Intelligence sui domini e controlli della superficie d'attacco su DNS, WHOIS/RDAP, TLS, sottodomini, reputazione e typosquatting
  • 360 PassiveDNS.CN - Il più grande database pubblico disponibile in Cina progettato per scopi di sicurezza e ricerca
  • MXtoolbox - Tutta la diagnostica per record MX, DNS, blacklist e SMTP in un unico strumento integrato
  • NSLookup.io - Trova tutti i record DNS per un nome di dominio utilizzando questo strumento online
  • Robtex DNS Lookup - Ottieni informazioni dettagliate sui nameserver associati a un nome di dominio
  • DNSMap - Controllo della propagazione DNS in tutto il mondo
  • Validin - Enorme collezione di record DNS con ricerca gratuita nella cronologia DNS
  • dnslookup.pro - Analisi avanzata dei record DNS e risoluzione dei problemi
  • ViewDNS.info - Un toolkit basato sul web che offre oltre 25 strumenti di intelligence DNS e di rete per ricognizione, diagnostica e ricerca
  • dnsaudit.io - Trova configurazioni errate DNS, rischi e lacune di sicurezza
  • InfoStealers.info - OSINT reso semplice. Insight immediati dai dati degli infostealer
  • NiamonX PwnedLookup - Piattaforma basata sull'IA per il monitoraggio delle fughe di credenziali, l'intelligence sugli infostealer e le indagini sulle violazioni
  • Venacus - Cerca in oltre 70 TB di violazioni dei dati e documenti divulgati
  • Leaksyr - Intelligence sulle minacce di livello enterprise per identificare credenziali compromesse e proteggere i tuoi asset digitali dalle violazioni dei dati
  • OldPhoneBook - Cerca istantaneamente in un'ampia selezione degli elenchi telefonici statunitensi degli ultimi 20 anni
  • Spokeo - Cerca per nome, telefono, indirizzo o email per consultare in modo riservato informazioni su persone che conosci
  • Intelius Phone Lookup - Cerca un numero di telefono per trovare informazioni sul proprietario, dettagli sull'operatore e altro
  • ZabaSearch Phone Lookup - Lo strumento di ricerca inversa del telefono può scoprire informazioni personali, dati dei social media, attività online, foto e altro
  • AnyWho Phone Lookup - Scopri le informazioni associate a un numero di telefono
  • Radaris Phone Lookup - Cerca qualsiasi numero di telefono per vedere il suo proprietario e identificare chi ti sta chiamando o inviando messaggi
  • Reverse Phone Lookup - Ricerca inversa del numero di telefono con milioni di elenchi, inclusi nome o indirizzo
  • FotoForensics
  • Exif data - Applicazione online che ti permette di dare un'occhiata più approfondita alle tue immagini preferite
  • Image Identify - Sito di riconoscimento immagini: trascina la tua immagine e identificala
  • ScamDigger - Vedrai se quella foto appartiene a qualcun altro, è stata usata da qualcun altro, è già nella lista delle truffe, ecc.
  • malapi.io - API di Windows utilizzate per scopi dannosi
  • filesec.io - Le ultime estensioni di file utilizzate dagli aggressori
  • leakix.net - Motore di ricerca che indicizza informazioni pubbliche e piattaforma di segnalazione aperta collegata ai risultati
  • tria.ge - Soluzione completamente automatizzata per l'analisi di malware ad alto volume tramite tecnologia avanzata di sandboxing
  • Polyswarm - Trampolino di lancio per nuove tecnologie e metodi innovativi di rilevamento delle minacce
  • Cisco Talos - L'organizzazione di threat intelligence al centro del portafoglio di sicurezza Cisco
  • scamsearch.io - Trova il tuo truffatore online e segnalalo
  • CyberCampaigns - Informazioni e analisi sugli attori delle minacce
  • ORKL - La libreria di cyber threat intelligence guidata dalla comunità
  • Maltiverse - Dati da più di 100 diverse fonti di threat intelligence
  • Inquest Labs - Threat intelligence da centinaia di fonti pubbliche, private e interne per sviluppare nuove firme e regole FDR
  • PhishTank - Camera di compensazione collaborativa per dati e informazioni sul phishing su Internet
  • IntelOwl - Open Source Intelligence, o soluzione OSINT per ottenere dati di threat intelligence su un file specifico, un IP o un dominio da una singola API su larga scala
  • Lupovis - Analizza e raccogli dati su scansioni e attacchi a livello di Internet in tempo reale. Usiamo questi dati per identificare e classificare gli attori dannosi
  • AbuseIPDB - Controlla la cronologia delle segnalazioni di qualsiasi indirizzo IP per vedere se qualcun altro ha segnalato attività dannose
  • Sucuri SiteCheck - Controlla i siti web per malware noti, virus, stato di blacklist, errori del sito, software obsoleto e codice dannoso
  • Spamhaus - Proteggi e indaga usando i dati di reputazione di IP e domini
  • ThreatBook - Un passo avanti rispetto al tuo avversario con cyber threat intelligence ad alta fedeltà, efficiente e utilizzabile
  • ShadowServer - Organizzazione di sicurezza senza scopo di lucro che lavora altruisticamente dietro le quinte per rendere Internet più sicuro per tutti
  • Team Cymru - Leader globale nella cyber threat intelligence e nella gestione della superficie di attacco
  • BeVigil - Motore di ricerca per i test di sicurezza delle applicazioni mobili
  • CIRCL - Il Computer Incident Response Center Lussemburgo è un'iniziativa guidata dal governo progettata per raccogliere, esaminare, segnalare e rispondere a minacce e incidenti di sicurezza informatica
  • MetaDefender Cloud - Piattaforma avanzata di rilevamento e prevenzione delle minacce
  • Cybersixgill - Piattaforma di threat intelligence che fornisce accesso a un'ampia gamma di informazioni sulla cybersicurezza, incluso il monitoraggio del dark web e l'analisi degli attori delle minacce
  • Hybrid Analysis - Servizio gratuito di analisi malware per la comunità che rileva e analizza minacce sconosciute usando una tecnologia unica di analisi ibrida
  • IBM X-Force Exchange - Piattaforma di condivisione della threat intelligence che consente la ricerca sulle minacce alla sicurezza, l'aggregazione dell'intelligence e la collaborazione con i colleghi
  • The DFIR Report - Intrusioni reali da parte di aggressori reali, la verità dietro l'intrusione
  • Detection.FYI - Cerca regole Sigma
  • WhoisXMLAPI - Intelligence sui dati di domini e IP per una maggiore sicurezza aziendale
  • APIVoid - Analisi delle minacce incentrata sulla reputazione di IP e domini, insieme a servizi aggiuntivi
  • AnyRun - Sfoglia migliaia di campioni di malware nel nostro database
  • Filescan.io - Cerca nei report per nome file, URL, IP, dominio o hash
  • MalShare - Repository pubblico di malware guidato dalla comunità che lavora per fornire accesso gratuito ai campioni di malware
  • Kaspersky TIP - Scansiona file, domini, indirizzi IP e URL per minacce, malware e virus
  • Malwares.com - Cerca malware online
  • ApkLab - Piattaforma di threat intelligence mobile progettata per fornire le informazioni più pertinenti ai ricercatori di sicurezza Android
  • Scumware - Trova gli ultimi report su malware e altre minacce
  • Living off the False Positive - Raccolta autogenerata di falsi positivi provenienti da alcuni dei set di regole più popolari
  • HijackLibs - Progetto per tracciare le opportunità di DLL Hijacking divulgate pubblicamente
  • bootloaders.io - Elenco curato di bootloader dannosi noti per vari sistemi operativi
  • WTFBins - Catalogo di applicazioni benigne che mostrano comportamenti sospetti. Questi binari possono generare rumore e falsi positivi nel threat hunting e nei rilevamenti automatizzati
  • LOFLCAB - Documenta ogni cmdlet, binario, script e classe WMI che può essere utilizzato per le tecniche Living Off the Foreign Land
  • OpSecFailure - Sito che elenca come gli individui hanno compromesso la loro opsec; nessuna informazione personale viene condivisa su questo sito
  • TrailDiscover - Un repository in evoluzione di eventi CloudTrail con descrizioni dettagliate, approfondimenti MITRE ATT&CK, incidenti reali, riferimenti e implicazioni per la sicurezza
  • scamdb.net - Segnala e cerca truffe online
  • OpenPhish - Dati di intelligence utilizzabili sulle minacce di phishing attive
  • ThreatIntelligencePlatform.com - Fornitore di dati, strumenti e API specializzato in rilevamento automatico delle minacce, analisi della sicurezza e soluzioni di threat intelligence
  • Hunt.io - Servizio che fornisce dati di threat intelligence su scansioni di rete e attacchi informatici osservati
  • LOLC2 - Raccolta di framework C2 che sfruttano servizi legittimi per eludere il rilevamento
  • seized.fyi - Elenco di siti web sequestrati
  • InfoTrail - Motore di ricerca OSINT avanzato che aiuta i professionisti della sicurezza e i ricercatori a scoprire intelligence critica
  • RuleHound - Un indice di set di regole di rilevamento delle minacce pubblicamente disponibili e open-source
  • ClickFix Wiki - Le esche ClickFix possono portare a malware e virus informatici. Se vedi testo come questo online, probabilmente è una truffa
  • PromptIntel - Una piattaforma collaborativa di threat intelligence per identificare modelli e artefatti che indicano un potenziale sfruttamento o uso improprio dei Large Language Model
  • Zone-H Archive - Archivio online dedicato alla raccolta e pubblicazione di registrazioni di siti web deturpati
  • ransomlook.io - Progetto open-source che fornisce intelligence sul ransomware in tempo reale
  • opensourcemalware.com - Un database comunitario, API e piattaforma di collaborazione per aiutare a identificare e proteggere dal malware open-source
  • IPGeolocation.io - API e database accurati di geolocalizzazione IP con threat intelligence
  • Living Off Trusted Sites (LOTS) Project - Catalogare come gli aggressori informatici abusano di piattaforme legittime come GitHub o Google Docs per ospitare malware, C2 o esfiltrare dati
  • lolrmm.io - Elenco curato di strumenti di monitoraggio e gestione remota (RMM) che potrebbero essere abusati dagli attori delle minacce
  • Living Off The WebHooks - Progetto guidato dalla comunità che documenta i webhook che potrebbero essere sfruttati per l'esfiltrazione di dati e le comunicazioni C2
  • LOLEXFIL - Riferimento per i metodi di esfiltrazione dei dati che utilizzano strumenti affidabili
  • KleenScan - Analizza file per rilevare malware. Analizza URL, domini e IP per rilevare malware e stato di blacklist
  • ClawSearch - Motore di ricerca di skill per agenti AI incentrato sulla sicurezza. Trova skill sicure con Trust Score, ricerca in 10 lingue e controllo di sicurezza pre-installazione
  • Lullar - Ricerca profili per email, nome e cognome o nome utente
  • Ancestry - La più grande azienda di genealogia a scopo di lucro al mondo; gestisce una rete di siti web genealogici, di documenti storici e di genealogia genetica correlata
  • genealogy.com - Fonte per gli appassionati di storia familiare per trovare ricerche genealogiche originariamente pubblicate in GenForum e i nostri articoli di genealogia più popolari
  • US Search - Accesso ai dettagli sulle persone nella tua vita. Accedi a documenti pubblici, informazioni di contatto, controlli dei precedenti e altro
  • Find My Past - Scopri i tuoi antenati nel mondo cercando milioni di documenti in tutto il mondo
  • FamilySearch - Cerca i tuoi antenati in certificati di nascita, registrazioni di matrimonio, documenti di censimento e altri documenti
  • iTools - Wink People Search - Ricerca di persone gratuita. Trova persone sui social network e sul Web
  • Intelius - Fornitore leader di dati pubblici sulle persone e sulle loro relazioni con altri
  • Whatsmyname - Strumento OSINT progettato per enumerare nomi utente su un'ampia gamma di siti web
  • Namecheckr - Ricerca di disponibilità di nomi social e di domini per professionisti del marchio
  • Username Search - Strumento online gratuito per eseguire una ricerca inversa del nome utente su varie piattaforme di social media, siti di incontri online, forum e comunità semplicemente fornendo un nome utente
  • TheOrg - La più grande rete mondiale di organigrammi pubblici
  • Xquik - Cerca post X pubblici, ispeziona profili pubblici, monitora parole chiave e usa flussi di lavoro REST o MCP per i dati X
  • Sherlock Search - Carica una foto e Sherlock trova dove quel volto appare su 9+ piattaforme social e documenti pubblici