Please provide the Markdown content to translate.```bash
cd awesome-osint-arsenal

### Scegli un singolo stack

| Script | Cosa installa | Quando usarlo |
|---|---|---|
| `osint.sh` | Strumenti OSINT (Sherlock, Maigret, Amass, theHarvester, …) | Solo per fare ricognizione / indagini |
| `redteam.sh` | Sliver, BloodHound, Impacket, NetExec, Mimikatz, Nuclei, … | Penetration testing autorizzato / red team |
| `blueteam.sh` | Wazuh, Sigma, Suricata, Velociraptor, Atomic Red Team, MITRE CALDERA | SOC / ingegneria del rilevamento |
| `forensics.sh` | Volatility 3, Ghidra, radare2, Plaso, CyberChef, … | DFIR / analisi malware |
| `hardware.sh` | binwalk, hackrf, openocd, GNU Radio, gqrx, … | Ricerca RF / IoT / firmware |
| `labs.sh` | DVWA, Juice Shop, WebGoat (Docker) | Laboratori di pratica locali |
| `termux.sh` | Sottoinsieme compatibile con Android | Ricognizione da telefono |

### Altre distribuzioni Linux

Gli installer rilevano automaticamente il tuo gestore di pacchetti:

| Distribuzione | Gestore | Stato |
|---|---|---|
| Kali / Debian / Ubuntu / Parrot / Mint / Pop!_OS | `apt` | ✅ Migliore — destinazione primaria |
| Arch / Manjaro / EndeavourOS | `pacman` | 🟡 Parziale (gli strumenti solo apt vengono saltati correttamente) |
| Fedora / RHEL / Rocky / Alma | `dnf` | 🟡 Parziale (gli strumenti solo apt vengono saltati correttamente) |
| Termux (Android) | `pkg` | ✅ Solo sottoinsieme — usa `bash termux.sh` |
| macOS / Windows | — | ❌ Usa una VM Kali o WSL2 |

### Cosa fa ogni installer

- Rileva la tua distribuzione e usa il gestore di pacchetti corretto
- Salta ciò che è già installato (idempotente — sicuro da rieseguire)
- Output a colori: 🟢 installato · 🟡 saltato · 🔴 fallito
- Registra i fallimenti in `~/osint-install-errors.log`
- Stampa un riepilogo alla fine
- Gli strumenti clonati tramite git vanno in `/opt/osint-arsenal/` (o `$HOME/osint-arsenal/` su Termux)

### Dopo l'installazione — aggiungi gli strumenti al tuo PATH```bash
echo 'export PATH="$PATH:/opt/osint-arsenal"' >> ~/.bashrc

Tools installed via `apt`/`pip`/`go install` are already on your `$PATH`.


---
## 📊 Statistiche in un Colpo d'Occhio

<div align="center">

| 🛠️ Strumenti Totali | 💻 Strumenti CLI | 📁 Repository GitHub | 🌐 Piattaforme Online | 🤖 Strumenti AI |
|:-:|:-:|:-:|:-:|:-:|
| **751+** | **165+** | **117+** | **461+** | **25+** |

| 🕶️ Dark Web | 🇬🇪 OSINT Georgiano | 💥 Motori di Breach | ⚔️ Red Team | 🛡️ Blue Team |
|:-:|:-:|:-:|:-:|:-:|
| **15+** | **500+** | **39+** | **35+** | **24+** |

| 🔬 Forense | 🔌 Hardware | 🎓 Formazione | 🎯 Bug Bounty | 📂 Categorie Totali |
|:-:|:-:|:-:|:-:|:-:|
| **16+** | **16+** | **21+** | **12+** | **50** |

<a href="https://www.buymeacoffee.com/rawfilejson" target="_blank"><img src="https://assets.kitploit.com/production/public/readmes/79/a7e8174c892355a24fbaec083cbef385d097a0b488fd4823dbbb0061643bb5e2.png" alt="Buy Me a Coffee" style="height: 60px !important;width: 217px !important;" ></a>

</div>


---
## 1. OSINT di Nome Utente e Social Media

> 🎯 Trova account, profili e impronte digitali su centinaia di piattaforme.
>
> **Consiglio:** Inizia con Sherlock per una rapida scansione, poi usa Maigret per approfondire — copre oltre 3000 siti.

| Strumento | Descrizione | Installazione / Collegamento |
|------|-------------|----------------|
| **Sherlock** | Trova nomi utente su oltre 400 reti sociali | `pip install sherlock-project` |
| **Maigret** | Fork avanzato di Sherlock — oltre 3000 siti | `pip install maigret` |
| **Namechk** | Controllore di disponibilità di nome utente e dominio | [namechk.com](https://namechk.com/) |
| **WhatsMyName** | Enumerazione di nomi utente basata sul web | [whatsmyname.app](https://whatsmyname.app/) |
| **Snoop** | Ricerca nome utente (focalizzata sulla Russia) | `pip install snoop` |
| **UserRecon** | Ricerca nome utente basata su Bash | `git clone https://github.com/wishihab/userrecon.git` |
| **Blackbird** | Strumento rapido di ricerca nomi utente | `pip install blackbird-osint` |
| **Social Analyzer** | Profilatore di social media basato su API | `pip install social-analyzer` |
| **NExfil** | Trova profili per nome utente | `pip install nexfil` |
| **Socid-extractor** | Estrae informazioni da pagine web | `pip install socid-extractor` |
| **Gitrecon** | Riconoscimento OSINT su GitHub | `pip install gitrecon` |
| **OSRFramework** | Framework di ricerca nomi utente | `pip install osrframework` |
| **Holehe** | Controlla se un'email è registrata su oltre 120 siti | `pip install holehe` |
| **socialscan** | Controlla disponibilità email/nome utente | `pip install socialscan` |
| **Investigo** | Controllore di nomi utente (basato su Go) | `go install github.com/tdh8316/investigo@latest` |
| **OSINT Framework** | Mappa visiva di tutti gli strumenti OSINT | [osintframework.com](https://osintframework.com/) |
| **CheckUserNames** | Controlla nome utente su più piattaforme | [checkusernames.com](https://checkusernames.com/) |
| **KnowEm** | Ricerca nome utente su oltre 500 siti | [knowem.com](https://knowem.com/) |
| **Instant Username Search** | Controllore di nomi utente in tempo reale | [instantusername.com](https://instantusername.com/) |
| **Usersearch.org** | Ricerca gratuita su social network | [usersearch.org](https://usersearch.org/) |

<details>
<summary><b>💻 Sherlock — Installazione e Utilizzo</b></summary>```bash
# Kali Linux / Ubuntu
pip install sherlock-project
sherlock "username"

# From GitHub source (always latest)
git clone https://github.com/sherlock-project/sherlock.git
cd sherlock
pip install -r requirements.txt
python3 sherlock "username"

# Search multiple usernames at once
sherlock user1 user2 user3

### 📱 Termux (Android)```bash
pkg update -y && pkg upgrade -y
pkg install -y python git wget curl nmap hydra perl openssh php clang make openssl
pip install requests colorama sherlock-project maigret holehe h8mail
cd ~ && git clone https://github.com/htr-tech/zphisher && git clone https://github.com/Manisso/fsociety

---

## 41. I 50 migliori strumenti indispensabili (Riferimento rapido)

| # | Strumento | Categoria | Installazione |
|:-:|-----------|-----------|---------------|
| 1 | **Sherlock** | OSINT nomi utente | `pip install sherlock-project` |
| 2 | **Maigret** | OSINT nomi utente (3000+ siti) | `pip install maigret` |
| 3 | **h8mail** | Caccia alle violazioni email | `pip install h8mail` |
| 4 | **Holehe** | Verifica registrazione email | `pip install holehe` |
| 5 | **theHarvester** | Ricognizione dominio/email | `apt install theharvester` |
| 6 | **PhoneInfoga** | OSINT numeri di telefono | Vedi guida installazione |
| 7 | **Nmap** | Scansione rete | `apt install nmap` |
| 8 | **Amass** | Enumerazione DNS | `go install ...amass@master` |
| 9 | **Subfinder** | Scoperta sottodomini | `go install ...subfinder@latest` |
| 10 | **Nuclei** | Scansione vulnerabilità | `go install ...nuclei@latest` |
| 11 | **SQLMap** | Iniezione SQL | `apt install sqlmap` |
| 12 | **Metasploit** | Framework di sfruttamento | `apt install metasploit-framework` |
| 13 | **Hashcat** | Cracking password (GPU) | `apt install hashcat` |
| 14 | **Hydra** | Forza bruta login | `apt install hydra` |
| 15 | **Wireshark** | Analisi di rete | `apt install wireshark` |
| 16 | **Aircrack-ng** | Sicurezza Wi-Fi | `apt install aircrack-ng` |
| 17 | **Burp Suite** | Proxy/test web | [portswigger.net](https://portswigger.net/) |
| 18 | **SpiderFoot** | Automazione OSINT | `pip install spiderfoot` |
| 19 | **Maltego** | Analisi collegamenti visivi | Preinstallato in Kali |
| 20 | **Recon-ng** | Framework di ricognizione | `pip install recon-ng` |
| 21 | **PimEyes** | Motore di ricerca facciale | [pimeyes.com](https://pimeyes.com/) |
| 22 | **Shodan** | Ricerca dispositivi IoT | [shodan.io](https://shodan.io/) |
| 23 | **Censys** | Scansione Internet | [censys.io](https://censys.io/) |
| 24 | **Zphisher** | Strumento di phishing | `git clone .../zphisher` |
| 25 | **Storm-Breaker** | Strumento SE telecamera/microfono | `git clone .../Storm-Breaker` |
| 26 | **ExifTool** | Metadati immagini | `apt install libimage-exiftool-perl` |
| 27 | **Autopsy** | Digital forensics | [autopsy.com](https://autopsy.com/) |
| 28 | **Volatility** | Forensics della memoria | `pip install volatility3` |
| 29 | **Tor Browser** | Navigazione anonima | [torproject.org](https://torproject.org/) |
| 30 | **DeHashed** | Motore di ricerca delle violazioni | [dehashed.com](https://dehashed.com/) |
| 31 | **Have I Been Pwned** | Controllo delle violazioni | [haveibeenpwned.com](https://haveibeenpwned.com/) |
| 32 | **fsociety** | Framework tutto-in-uno | `git clone .../fsociety` |
| 33 | **Hackingtool** | Oltre 100 strumenti in uno | `git clone .../hackingtool` |
| 34 | **SecLists** | Liste di parole per sicurezza | `git clone .../SecLists` |
| 35 | **Osintgram** | OSINT Instagram | `git clone .../Osintgram` |
| 36 | **VirusTotal** | Analisi malware/file | [virustotal.com](https://virustotal.com/) |
| 37 | **Canary Tokens** | Token di tracciamento IP | [canarytokens.org](https://canarytokens.org/) |
| 38 | **CyberChef** | Strumento di analisi dati | [gchq.github.io/CyberChef](https://gchq.github.io/CyberChef) |
| 39 | **DeepFace** | Analisi facciale AI | `pip install deepface` |
| 40 | **dnsrecon** | Enumerazione DNS | `pip install dnsrecon` |
| 41 | **Gobuster** | Forza bruta directory | `go install ...gobuster@latest` |
| 42 | **HTTPx** | Sondaggio HTTP | `go install ...httpx@latest` |
| 43 | **EyeWitness** | Screenshot web | `git clone .../EyeWitness` |
| 44 | **Responder** | Poisoner LLMNR/NBT-NS | `git clone .../Responder` |
| 45 | **Bettercap** | Framework MITM | `apt install bettercap` |
| 46 | **Photon** | Crawler OSINT web | `git clone .../Photon` |
| 47 | **Perplexity AI** | Assistente di ricerca AI | [perplexity.ai](https://perplexity.ai/) |
| 48 | **GeoSpy** | Geolocalizzazione immagini AI | [geospy.ai](https://geospy.ai/) |
| 49 | **osmedeus** | Flusso di lavoro ricognizione completa | `git clone .../osmedeus` |
| 50 | **trufflehog** | Scanner di segreti Git | `pip install trufflehog` |

---


<div align="center">

☕ *Ti è piaciuto tutto quanto sopra? Le sezioni 42-50 sono appena uscite — alimenta il prossimo lotto:*

<a href="https://www.buymeacoffee.com/rawfilejson" target="_blank"><img src="https://assets.kitploit.com/production/public/readmes/79/a7e8174c892355a24fbaec083cbef385d097a0b488fd4823dbbb0061643bb5e2.png" alt="Offrimi un caffè" style="height: 60px !important;width: 217px !important;" ></a>

</div>

---

## 42. ⚔️ Red Team e Sicurezza Offensiva

> Framework C2, attacchi AD, kit di sfruttamento, post-sfruttamento. Solo test autorizzati.
>
> **Consiglio:** Sliver e Havoc sono le moderne alternative open-source a Cobalt Strike — inizia da lì prima di pagare.

| Strumento | Descrizione | Installazione / Link |
|-----------|-------------|----------------------|
| **AD Attack & Defense** | Riferimento completo per attacchi ad Active Directory | `git clone https://github.com/infosecn1nja/AD-Attack-Defense.git` |
| **Arjun** | Suite di scoperta parametri HTTP | `pip3 install arjun` |
| **BloodHound** | Analisi grafica dei percorsi di attacco AD | `git clone https://github.com/BloodHoundAD/BloodHound.git` |
| **BloodHound CE** | Edizione Community di BloodHound — stack modernizzato | `docker pull specterops/bloodhound:latest` |
| **[Brute Ratel C4](https://bruteratel.com)** | C2 premium con forte evasione AV/EDR | [bruteratel.com](https://bruteratel.com) |
| **Certipy** | Enumerazione e abuso dei servizi certificati AD | `pip3 install certipy-ad` |
| **[Cobalt Strike](https://www.cobaltstrike.com)** | Simulazione avversaria premium / framework red team | [cobaltstrike.com](https://www.cobaltstrike.com) |
| **CrackMapExec** | Strumento post-sfruttamento per reti AD | `pip3 install crackmapexec` |
| **CRLFuzz** | Scanner veloce di iniezione CRLF in Go | `go install github.com/dwisiswant0/crlfuzz/cmd/crlfuzz@latest` |
| **Dalfox** | Scanner XSS veloce e intelligente | `go install github.com/hahwul/dalfox/v2@latest` |
| **Evil-WinRM** | Shell WinRM definitiva per hacking/pentesting | `apt install evil-winrm` |
| **Ghauri** | Strumento avanzato multipiattaforma per rilevare/sfruttare SQLi | `git clone https://github.com/r0oth3x49/ghauri.git` |
| **Gxss** | Test dei parametri per il reflection XSS | `go install github.com/KathanP19/Gxss@latest` |
| **[HackTricks](https://book.hacktricks.xyz)** | Base di conoscenza per pentesting/hacking di carlospolop | [book.hacktricks.xyz](https://book.hacktricks.xyz) |
| **Havoc** | Framework C2 moderno e malleabile per post-sfruttamento | `git clone https://github.com/HavocFramework/Havoc.git` |
| **Impacket** | Classi Python per lavorare con protocolli di rete (attacchi Windows) | `pip3 install impacket` |
| **Kerbrute** | Strumento per forzatura bruta pre-autenticazione Kerberos | `go install github.com/ropnop/kerbrute@latest` |
| **kiterunner** | Scoperta contestuale di contenuti per endpoint API moderni | `go install github.com/assetnote/kiterunner/cmd/kr@latest` |
| **Merlin** | Server e agente HTTP/2 multipiattaforma per post-sfruttamento in Go | `go install github.com/Ne0nd0g/merlin@latest` |
| **Metasploit Framework** | Framework di sfruttamento standard del settore con oltre 2000 moduli | `apt install metasploit-framework` |
| **Mythic** | Framework red team multipiattaforma, post-sfruttamento, multiutente | `git clone https://github.com/its-a-feature/Mythic.git` |
| **NetExec (nxc)** | Successore mantenuto di CrackMapExec — sfruttamento reti AD | `pip3 install git+https://github.com/Pennyw0rth/NetExec` |
| **[Nighthawk](https://www.mdsec.co.uk/nighthawk/)** | C2 evasivo premium di MDSec (alternativa a Cobalt Strike) | [mdsec.co.uk](https://www.mdsec.co.uk/nighthawk/) |
| **NoSQLMap** | Enumerazione e sfruttamento automatico database NoSQL | `git clone https://github.com/codingo/NoSQLMap.git` |
| **Nuclei Templates** | Template curati dalla community per Nuclei | `git clone https://github.com/projectdiscovery/nuclei-templates.git` |
| **ParamMiner (Burp ext)** | Scopri parametri HTTP nascosti e non collegati in Burp | `git clone https://github.com/PortSwigger/param-miner.git` |
| **PayloadsAllTheThings** | Payload, bypass e metodologia per pentest web | `git clone https://github.com/swisskyrepo/PayloadsAllTheThings.git` |
| **PetitPotam** | Strumento PoC per costringere host Windows ad autenticarsi verso l'attaccante | `git clone https://github.com/topotam/PetitPotam.git` |
| **PowerShell Empire** | Framework post-sfruttamento con agenti basati su PS | `git clone https://github.com/BC-SECURITY/Empire.git` |
| **Rubeus** | Set di strumenti C# per interazione e abuso raw Kerberos | `git clone https://github.com/GhostPack/Rubeus.git` |
| **SharpHound** | Raccoglitore dati C# per BloodHound | `git clone https://github.com/BloodHoundAD/SharpHound.git` |
| **Sliver** | Framework open-source di emulazione avversaria/red team (alternativa a Cobalt Strike) | `go install github.com/bishopfox/sliver/server@latest` |
| **SSRFmap** | Framework automatico di rilevamento e sfruttamento SSRF | `git clone https://github.com/swisskyrepo/SSRFmap.git` |
| **Villain** | Framework C2 di alto livello stage 0/1 per gestire agenti fratelli | `git clone https://github.com/t3l3machus/Villain.git` |
| **XSStrike** | Scanner XSS avanzato con crawler e generatore di payload | `git clone https://github.com/s0md3v/XSStrike.git` |

---

## 43. 🛡️ Blue Team e Sicurezza Difensiva

> SIEM, EDR, monitoraggio rete, ingegneria delle rilevazioni, IR.
>
> **Consiglio:** Wazuh è il tuo sostituto gratuito di Splunk. Abbinalo alle regole Sigma + Suricata per uno stack SOC completo su hardware comune.

| Strumento | Descrizione | Installazione / Link |
|-----------|-------------|----------------------|
| **Atomic Red Team** | Libreria di piccoli script di test di rilevamento mappati su MITRE ATT&CK | `git clone https://github.com/redcanaryco/atomic-red-team.git` |
| **Chainsaw** | Caccia alle minacce nei log eventi Windows — forensics rapide | `git clone https://github.com/WithSecureLabs/chainsaw.git` |
| **Cortex (TheHive)** | Motore di analisi osservabile e risposta attiva | `docker pull thehiveproject/cortex:latest` |
| **Elastic Stack (ELK)** | Elasticsearch + Logstash + Kibana — analisi dei log | `docker pull docker.elastic.co/elasticsearch/elasticsearch:latest` |
| **Falco** | Sicurezza runtime nativa per cloud | `git clone https://github.com/falcosecurity/falco.git` |
| **Graylog** | Gestione log / SIEM open-source | `docker pull graylog/graylog:latest` |
| **Hayabusa** | Generatore rapido di timeline forensi da log eventi Windows | `git clone https://github.com/Yamato-Security/hayabusa.git` |
| **Loki** | Scanner semplice IOC e YARA di Florian Roth | `git clone https://github.com/Neo23x0/Loki.git` |
| **[MITRE ATT&CK](https://attack.mitre.org)** | Base di conoscenza di tattiche, tecniche e procedure avversarie | [attack.mitre.org](https://attack.mitre.org) |
| **MITRE CALDERA** | Piattaforma di emulazione avversaria informatica | `git clone https://github.com/mitre/caldera.git` |
| **[MITRE D3FEND](https://d3fend.mitre.org)** | Grafo di conoscenza delle contromisure difensive | [d3fend.mitre.org](https://d3fend.mitre.org) |
| **osquery** | Strumentazione/monitoraggio/analisi OS basata su SQL | `apt install osquery` |
| **RITA** | Analisi delle minacce reali — rilevamento beaconing/connessioni lunghe | `git clone https://github.com/activecm/rita.git` |
| **[Security Onion](https://securityonionsolutions.com)** | Distribuzione Linux per caccia alle minacce, monitoraggio e gestione log | [securityonionsolutions.com](https://securityonionsolutions.com) |
| **Sigma** | Formato firma generico per rilevazioni SIEM | `git clone https://github.com/SigmaHQ/sigma.git` |
| **sigma-cli** | Converti regole Sigma in query SIEM native | `pip3 install sigma-cli` |
| **Snort** | Sistema di prevenzione/rilevamento intrusioni open-source | `apt install snort` |
| **Suricata** | IDS/IPS/NSM di rete ad alte prestazioni | `apt install suricata` |
| **TheHive** | Gestione casi gratuita, open-source e scalabile per SOC | `docker pull strangebee/thehive:latest` |
| **Tracee** | Sicurezza runtime e forensics usando eBPF (Aqua) | `git clone https://github.com/aquasecurity/tracee.git` |
| **Velociraptor** | Visibilità endpoint e forensics digitali — guidato da query | `git clone https://github.com/Velocidex/velociraptor.git` |
| **[Velociraptor Server](https://docs.velociraptor.app)** | Server centralizzato per agenti Velociraptor | [docs.velociraptor.app](https://docs.velociraptor.app) |
| **Wazuh** | Piattaforma XDR/SIEM open-source | `git clone https://github.com/wazuh/wazuh.git` |
| **Zeek (Bro)** | Potente framework di analisi di rete per monitoraggio sicurezza | `apt install zeek` |

---

## 44. 🛰️ Piattaforme di Threat Intelligence

> Piattaforme CTI — open-source e aziendali.
>
> **Consiglio:** MISP è gratuito e potente. OpenCTI ti offre un database grafico nativo STIX2. Entrambi funzionano come stack Docker.

| Strumento | Descrizione | Installazione / Link |
|-----------|-------------|----------------------|
| **[Anomali ThreatStream](https://www.anomali.com)** | Piattaforma aziendale di aggregazione threat intelligence | [anomali.com](https://www.anomali.com) |
| **[CrowdStrike Falcon Intelligence](https://www.crowdstrike.com/products/threat-intelligence/)** | Intel avversaria premium da CrowdStrike | [crowdstrike.com](https://www.crowdstrike.com/products/threat-intelligence/) |
| **[Digital Shadows SearchLight](https://www.reliaquest.com)** | Protezione del marchio + monitoraggio dark web (ora ReliaQuest GreyMatter DRP) | [reliaquest.com](https://www.reliaquest.com) |
| **[EclecticIQ Intelligence Center](https://www.eclecticiq.com)** | Piattaforma threat intelligence nativa STIX/TAXII | [eclecticiq.com](https://www.eclecticiq.com) |
| **[Flashpoint](https://flashpoint.io)** | Intel sui rischi aziendali da forum criminali e dark web | [flashpoint.io](https://flashpoint.io) |
| **[Intel471](https://intel471.com)** | Piattaforma di intelligence avversaria premium e monitoraggio underground | [intel471.com](https://intel471.com) |
| **[IntSights](https://intsights.com)** | Protezione e intelligence dalle minacce esterne (ora parte di Rapid7) | [intsights.com](https://intsights.com) |
| **[KELA](https://kelacyber.com)** | Intelligence sul cybercrime e monitoraggio dark web | [kelacyber.com](https://kelacyber.com) |
| **[Mandiant Advantage](https://www.mandiant.com/advantage)** | Threat intelligence dal team Mandiant di Google | [mandiant.com](https://www.mandiant.com/advantage) |
| **OpenCTI** | Piattaforma CTI open-source strutturata attorno a STIX2 | `docker pull opencti/platform` |
| **[SOCRadar](https://socradar.io)** | Threat intelligence estesa — superficie d'attacco + dark web + marchio | [socradar.io](https://socradar.io) |
| **[ThreatConnect](https://threatconnect.com)** | Piattaforma threat intelligence che combina intel e SOAR | [threatconnect.com](https://threatconnect.com) |
| **[ThreatQ](https://www.threatq.com)** | Piattaforma threat intelligence per SOC | [threatq.com](https://www.threatq.com) |
| **Yeti** | Piattaforma distribuita open-source di threat intelligence | `git clone https://github.com/yeti-platform/yeti.git` |

---

## 45. 🔬 Digital Forensics e Reverse Engineering

> Forensics disco/memoria, reverse engineering malware, strumenti timeline, analisi binaria.
>
> **Consiglio:** Volatility 3 + Plaso (log2timeline) + KAPE = lo stack moderno di triage DFIR. Ghidra > IDA Free per analisi statica.

| Strumento | Descrizione | Installazione / Link |
|-----------|-------------|----------------------|
| **[Binary Ninja](https://binary.ninja)** | Piattaforma moderna di reverse engineering con API | [binary.ninja](https://binary.ninja) |
| **Cutter** | Interfaccia grafica per reverse engineering con radare2/rizin | `git clone https://github.com/rizinorg/cutter.git` |
| **Dissect** | Framework Fox-IT per analisi forense rapida di immagini | `pip3 install dissect` |
| **[Eric Zimmerman's Tools](https://ericzimmerman.github.io)** | Suite di utility DFIR gratuite per Windows | [ericzimmerman.github.io](https://ericzimmerman.github.io) |
| **[FTK Imager](https://www.exterro.com/ftk-imager)** | Strumento di imaging forense del disco di AccessData | [exterro.com](https://www.exterro.com/ftk-imager) |
| **Ghidra** | Suite open-source di reverse engineering software della NSA | `git clone https://github.com/NationalSecurityAgency/ghidra.git` |
| **[IDA Free](https://hex-rays.com/ida-free/)** | Versione gratuita del disassemblatore/decompilatore IDA | [hex-rays.com](https://hex-rays.com/ida-free/) |
| **[KAPE](https://www.kroll.com/kape)** | Parser ed estrattore di artefatti Kroll — raccolta triage rapida | [kroll.com](https://www.kroll.com/kape) |
| **PhotoRec** | Recupero dati file — si concentra su multimedia | `apt install testdisk` |
| **Plaso (log2timeline)** | Creazione di super-timeline da artefatti forensi | `pip3 install plaso` |
| **radare2** | Framework di reverse engineering | `apt install radare2` |
| **RegRipper** | Strumento open-source di parsing del registro di Windows | `git clone https://github.com/keydet89/RegRipper3.0.git` |
| **Rekall** | Strumenti per forensics della memoria (fork legacy di Volatility) | `pip3 install rekall` |
| **rizin** | Fork moderno di radare2 con API più pulita | `git clone https://github.com/rizinorg/rizin.git` |
| **The Sleuth Kit** | Libreria e strumenti CLI per analisi forense del disco | `apt install sleuthkit` |
| **Volatility 3** | Framework di forensics della memoria | `pip3 install volatility3` |

---

## 46. 🎓 Formazione, Laboratori e CTF

> Pratica pratica — piattaforme a pagamento e laboratori locali gratuiti.
>
> **Consiglio:** Percorso gratuito: TryHackMe → PortSwigger Academy → HackTheBox macchine ritirate. Percorso a pagamento: HTB Academy + OffSec PG.| Tool | Descrizione | Installazione / Link |
|------|-------------|----------------|
| **[BugBountyHunter](https://www.bugbountyhunter.com)** | Formazione e laboratori di hacking web | [bugbountyhunter.com](https://www.bugbountyhunter.com) |
| **[CTFtime](https://ctftime.org)** | Calendario di eventi CTF passati e futuri | [ctftime.org](https://ctftime.org) |
| **[Cybrary](https://www.cybrary.it)** | Corsi di cybersecurity gratuiti e a pagamento | [cybrary.it](https://www.cybrary.it) |
| **DVWA** | Damn Vulnerable Web Application — laboratorio classico di appsec | `git clone https://github.com/digininja/DVWA.git` |
| **[Hack The Box](https://www.hackthebox.com)** | Laboratori di pentesting online e CTF | [hackthebox.com](https://www.hackthebox.com) |
| **[Hacker101](https://www.hacker101.com)** | Libreria di corsi HackerOne gratuita e CTF | [hacker101.com](https://www.hacker101.com) |
| **[Immersive Labs](https://www.immersivelabs.com)** | Piattaforma di competenze cyber con esercizi pratici | [immersivelabs.com](https://www.immersivelabs.com) |
| **[Metasploitable](https://docs.rapid7.com/metasploit/metasploitable-2/)** | VM Linux volutamente vulnerabile per esercitarsi con Metasploit | [docs.rapid7.com](https://docs.rapid7.com/metasploit/metasploitable-2/) |
| **[OffSec Proving Grounds](https://www.offsec.com/labs/individual/)** | Laboratori di addestramento stile OSCP di Offensive Security | [offsec.com](https://www.offsec.com/labs/individual/) |
| **[OverTheWire Wargames](https://overthewire.org)** | Wargame gratuiti per imparare la sicurezza offensiva da zero | [overthewire.org](https://overthewire.org) |
| **OWASP Juice Shop** | App web moderna e volutamente insicura — copre OWASP Top 10 | `docker pull bkimminich/juice-shop` |
| **OWASP WebGoat** | App web Java volutamente insicura per l'addestramento | `docker pull webgoat/webgoat` |
| **[PentesterLab](https://pentesterlab.com)** | Addestramento pratico al pentesting di app web | [pentesterlab.com](https://pentesterlab.com) |
| **[picoCTF](https://picoctf.org)** | Piattaforma CTF e di apprendimento gratuita creata dalla CMU | [picoctf.org](https://picoctf.org) |
| **[PortSwigger Web Security Academy](https://portswigger.net/web-security)** | Addestramento gratuito di livello mondiale sulla sicurezza web (dal team di Burp Suite) | [portswigger.net](https://portswigger.net/web-security) |
| **[pwn.college](https://pwn.college)** | Istruzione universitaria gratuita sulla cybersecurity dalla ASU | [pwn.college](https://pwn.college) |
| **PwnedHub** | App web volutamente vulnerabile per addestramento pratico all'appsec | `git clone https://github.com/practisec/pwnedhub.git` |
| **[Root-Me](https://www.root-me.org)** | 500+ sfide e 100+ laboratori virtuali | [root-me.org](https://www.root-me.org) |
| **[TryHackMe](https://tryhackme.com)** | Piattaforma di addestramento cybersecurity adatta ai principianti | [tryhackme.com](https://tryhackme.com) |
| **[VulnHub](https://www.vulnhub.com)** | VM vulnerabili scaricabili gratuitamente per esercitazioni offline | [vulnhub.com](https://www.vulnhub.com) |
| **[VulnYX](https://vulnyx.com)** | Piattaforma online con macchine vulnerabili (gratuite + premium) | [vulnyx.com](https://vulnyx.com) |

---

## 47. 🎯 Piattaforme di Bug Bounty

> Dove guadagnare davvero con le tue competenze.
>
> **Consiglio esperto:** Inizia con i programmi pubblici di Bugcrowd o YesWeHack — triage più facile e meno concorrenza rispetto a HackerOne H1.

| Tool | Descrizione | Installazione / Link |
|------|-------------|----------------|
| **[Bugbase](https://bugbase.ai)** | Piattaforma di bug bounty e divulgazione di vulnerabilità di origine indiana | [bugbase.ai](https://bugbase.ai) |
| **[Bugcrowd](https://bugcrowd.com)** | Piattaforma di sicurezza crowdsourcing — bug bounty + pentesting | [bugcrowd.com](https://bugcrowd.com) |
| **[Disclose.io](https://disclose.io)** | Linguaggio e strumenti standardizzati per la divulgazione delle vulnerabilità | [disclose.io](https://disclose.io) |
| **[HackerOne](https://hackerone.com)** | La più grande piattaforma di bug bounty — programmi pubblici e privati | [hackerone.com](https://hackerone.com) |
| **[HackTrophy](https://hacktrophy.com)** | Piattaforma europea di bug bounty | [hacktrophy.com](https://hacktrophy.com) |
| **[Immunefi](https://immunefi.com)** | Piattaforma di bug bounty focalizzata su Web3 / crypto | [immunefi.com](https://immunefi.com) |
| **[Intigriti](https://www.intigriti.com)** | Piattaforma europea di bug bounty con triage veloce | [intigriti.com](https://www.intigriti.com) |
| **[Open Bug Bounty](https://www.openbugbounty.org)** | Piattaforma gratuita di divulgazione coordinata | [openbugbounty.org](https://www.openbugbounty.org) |
| **[Public Bug Bounty Programs (chaos)](https://chaos.projectdiscovery.io)** | Elenco gratuito dei programmi BBH di ProjectDiscovery | [chaos.projectdiscovery.io](https://chaos.projectdiscovery.io) |
| **[Synack](https://www.synack.com)** | Piattaforma di pentesting crowdsourcing con ricercatori verificati | [synack.com](https://www.synack.com) |
| **[YesWeHack](https://www.yeswehack.com)** | Piattaforma di bug bounty e VDP con sede in Europa | [yeswehack.com](https://www.yeswehack.com) |
| **[Zerodium](https://zerodium.com)** | Piattaforma premium di acquisizione di 0day | [zerodium.com](https://zerodium.com) |

---

## 48. 📚 Risorse di Apprendimento

> Libri, corsi, blog, canali YouTube, awesome list.
>
> **Consiglio esperto:** IppSec.rocks indicizza TUTTI i walkthrough di HackTheBox — cerca qualsiasi macchina ritirata e guarda come un professionista la risolve.

| Tool | Descrizione | Installazione / Link |
|------|-------------|----------------|
| **[0xdf hacks stuff](https://0xdf.gitlab.io)** | Writeup di HTB e writeup di pentesting | [0xdf.gitlab.io](https://0xdf.gitlab.io) |
| **[awesome-hacking-resources](https://github.com/vitalysim/Awesome-Hacking-Resources)** | Risorse di apprendimento per l'hacking adatte ai principianti | [github.com](https://github.com/vitalysim/Awesome-Hacking-Resources) |
| **[awesome-incident-response](https://github.com/meirwah/awesome-incident-response)** | Elenco curato di strumenti e risorse IR | [github.com](https://github.com/meirwah/awesome-incident-response) |
| **[awesome-malware-analysis](https://github.com/rshipp/awesome-malware-analysis)** | Elenco curato di strumenti per l'analisi malware | [github.com](https://github.com/rshipp/awesome-malware-analysis) |
| **[awesome-pentest](https://github.com/enaqx/awesome-pentest)** | Vasto elenco curato di strumenti e risorse per il pentesting | [github.com](https://github.com/enaqx/awesome-pentest) |
| **[Bellingcat's Online Investigations Toolkit](https://www.bellingcat.com/resources/)** | Guida agli strumenti e alla metodologia curata da Bellingcat | [bellingcat.com](https://www.bellingcat.com/resources/) |
| **[BTFM: Blue Team Field Manual](https://www.amazon.com/dp/154101636X)** | Riferimento conciso per la risposta agli incidenti del blue team | [amazon.com](https://www.amazon.com/dp/154101636X) |
| **[Hacking: The Art of Exploitation (book)](https://nostarch.com/hacking2.htm)** | Classico di Jon Erickson — fondamenti degli attacchi a basso livello | [nostarch.com](https://nostarch.com/hacking2.htm) |
| **[IppSec.rocks](https://ippsec.rocks)** | Walkthrough indicizzati delle macchine HackTheBox (video) | [ippsec.rocks](https://ippsec.rocks) |
| **[John Hammond](https://www.youtube.com/@_JohnHammond)** | YouTube sulla cybersecurity — CTF, malware, walkthrough | [youtube.com](https://www.youtube.com/@_JohnHammond) |
| **Linux for OSINT (cipher387)** | Corso di 21 giorni su Linux per OSINT (gratuito) | `git clone https://github.com/cipher387/linux-for-OSINT-21-days.git` |
| **[LiveOverflow](https://www.youtube.com/@LiveOverflow)** | Hacking e sicurezza su YouTube — contenuti tecnici approfonditi | [youtube.com](https://www.youtube.com/@LiveOverflow) |
| **[NahamSec](https://www.youtube.com/@nahamsec)** | Contenuti YouTube su bug bounty e sicurezza offensiva | [youtube.com](https://www.youtube.com/@nahamsec) |
| **[Netlas Cookbook](https://academy.netlas.io)** | Ricettario gratuito per l'automazione OSINT | [academy.netlas.io](https://academy.netlas.io) |
| **[OSINT Curious](https://osintcurio.us)** | Blog, podcast e risorse di apprendimento della community | [osintcurio.us](https://osintcurio.us) |
| **[OSINT Techniques](https://inteltechniques.com)** | Risorse, libri e strumenti di ricerca di Michael Bazzell | [inteltechniques.com](https://inteltechniques.com) |
| **Python for OSINT (cipher387)** | Corso di 21 giorni su Python per OSINT (gratuito) | `git clone https://github.com/cipher387/python-for-OSINT-21-days.git` |
| **[Real-World Bug Hunting (book)](https://nostarch.com/bughunting)** | Peter Yaworski — metodologia di bug bounty e report reali | [nostarch.com](https://nostarch.com/bughunting) |
| **[RTFM: Red Team Field Manual](https://www.amazon.com/dp/B07RJG62SJ)** | Riferimento conciso ai comandi del red team | [amazon.com](https://www.amazon.com/dp/B07RJG62SJ) |
| **[The Web Application Hacker's Handbook (book)](https://www.amazon.com/dp/1118026470)** | Stuttard & Pinto — bibbia dell'appsec | [amazon.com](https://www.amazon.com/dp/1118026470) |

---

## 49. ✨ Strumenti Extra (aggiunte curate)

> Strumenti aggiunti nella v2.x — recon moderno, ricerche negli archivi, servizi di nicchia, pivot di livello di ricerca.
>
> **Consiglio esperto:** Questa sezione viene aggiornata a ogni release — controlla prima di ricorrere a uno strumento più vecchio.| Tool | Description | Install / Link |
|------|-------------|----------------|
| **[abuse.ch Hunting](https://hunting.abuse.ch)** | Caccia su tutte le piattaforme malware di abuse.ch con una sola query | [hunting.abuse.ch](https://hunting.abuse.ch) |
| **[Aleph Open Search](https://open-search.aleph-networks.eu)** | Motore di ricerca del dark-web di Aleph Networks | [open-search.aleph-networks.eu](https://open-search.aleph-networks.eu) |
| **[Aletheia (image forensics)](https://www.aletheia.ai)** | Rileva immagini manipolate/generate dall'IA | [aletheia.ai](https://www.aletheia.ai) |
| **altdns** | Genera permutazioni, alterazioni e mutazioni di sottodomini | `pip3 install py-altdns` |
| **anew** | Aggiunge righe da stdin a un file solo se non già presenti | `go install github.com/tomnomnom/anew@latest` |
| **[ANY.RUN](https://any.run)** | Sandbox interattiva online per malware | [any.run](https://any.run) |
| **[Apollo.io](https://www.apollo.io)** | Trova telefoni/email B2B — 1200 crediti gratuiti/anno | [apollo.io](https://www.apollo.io) |
| **[APT Groups and Operations](https://docs.google.com/spreadsheets/u/0/d/1H9_xaxQHpWaa4O_Son4Gx0YOIzlcBWMsdvePFX68EKU/pubhtml)** | Foglio di calcolo di attori minacciosi, paesi sponsor, TTP | [docs.google.com](https://docs.google.com/spreadsheets/u/0/d/1H9_xaxQHpWaa4O_Son4Gx0YOIzlcBWMsdvePFX68EKU/pubhtml) |
| **Aquatone** | Ispezione visiva di siti web su più host (screenshot HTTP, sorvoli della superficie d'attacco) | `go install github.com/michenriksen/aquatone@latest` |
| **[Archive.today](https://archive.ph)** | Archivio web — salva istantanee anche quando robots.txt blocca Wayback | [archive.ph](https://archive.ph) |
| **Arctic Shift** | Strumento per accedere a grandi dump di dati Reddit tramite API/web | `git clone https://github.com/ArthurHeitmann/arctic_shift.git` |
| **[Arkham Intelligence](https://www.arkhamintelligence.com)** | Intelligence on-chain — etichette, entità, flussi storici | [arkhamintelligence.com](https://www.arkhamintelligence.com) |
| **assetfinder** | Trova domini e sottodomini correlati a un dato dominio | `go install github.com/tomnomnom/assetfinder@latest` |
| **AutoRecon** | Framework di ricognizione e enumerazione di rete multi-thread | `pip3 install git+https://github.com/Tib3rius/AutoRecon.git` |
| **Axiom** | Framework infrastrutturale dinamico per ricognizione parallela su cloud | `git clone https://github.com/pry0cc/axiom.git` |
| **[BackgroundChecks.com](https://www.backgroundchecks.com)** | Aggregatore di controlli dei precedenti (famiglia BeenVerified) | [backgroundchecks.com](https://www.backgroundchecks.com) |
| **[Baidu](https://www.baidu.com)** | Principale motore di ricerca cinese — essenziale per OSINT incentrato sulla Cina | [baidu.com](https://www.baidu.com) |
| **[BeVigil](https://bevigil.com/search)** | Cerca sottodomini, URL, parametri da applicazioni mobili | [bevigil.com](https://bevigil.com/search) |
| **[BGP.tools](https://bgp.tools)** | Toolkit BGP moderno per ricognizione di rete | [bgp.tools](https://bgp.tools) |
| **[BinaryEdge](https://www.binaryedge.io)** | Intelligence sui rischi informatici e sulla superficie d'attacco | [binaryedge.io](https://www.binaryedge.io) |
| **[Bitquery](https://bitquery.io)** | API di dati blockchain per indagini on-chain | [bitquery.io](https://bitquery.io) |
| **[Black Book Online](https://www.blackbookonline.info)** | Directory nazionale gratuita per ricerche di registri pubblici | [blackbookonline.info](https://www.blackbookonline.info) |
| **BlackEye** | Builder di modelli di phishing per catturare credenziali (solo lab) | `git clone https://github.com/An0nUD4Y/blackeye.git` |
| **[Brave Browser](https://brave.com)** | Browser incentrato sulla privacy con supporto integrato Tor/IPFS | [brave.com](https://brave.com) |
| **[Brave Search](https://search.brave.com)** | Motore di ricerca indipendente, trasparente, senza pubblicità | [search.brave.com](https://search.brave.com) |
| **[BreachForums Status](https://www.breachforums.cx)** | Monitoraggio dello stato dei mirror rotanti di BreachForums | [breachforums.cx](https://www.breachforums.cx) |
| **[Breadcrumbs](https://breadcrumbs.app)** | Piattaforma gratuita per indagini crypto — visualizza flussi di transazioni | [breadcrumbs.app](https://breadcrumbs.app) |
| **[BrightCloud Threat Intelligence](https://brightcloud.com)** | Database di reputazione URL/IP/minacce | [brightcloud.com](https://brightcloud.com) |
| **[BrightCloud URL/IP Lookup](https://brightcloud.com/tools/url-ip-lookup.php)** | Controlli di reputazione, categoria e minacce per URL/IP | [brightcloud.com](https://brightcloud.com/tools/url-ip-lookup.php) |
| **[BscScan](https://bscscan.com)** | Explorer di Binance Smart Chain — stessa UX di Etherscan | [bscscan.com](https://bscscan.com) |
| **[CachedView](https://cachedview.com)** | Visualizza versioni memorizzate nella cache di Google/Bing/Yandex di qualsiasi pagina | [cachedview.com](https://cachedview.com) |
| **[Castrick](https://castrickclues.com)** | Trova account social tramite email, username, telefono | [castrickclues.com](https://castrickclues.com) |
| **Censys CLI** | Wrapper Python ufficiale e CLI per Censys | `pip3 install censys` |
| **[CertKit Certificate Search](https://www.certkit.io/tools/ct-logs/)** | Ricerca veloce di registri di certificati SSL/TLS pubblici | [certkit.io](https://www.certkit.io/tools/ct-logs/) |
| **[Chainabuse](https://www.chainabuse.com)** | Database pubblico di segnalazione di truffe crypto | [chainabuse.com](https://www.chainabuse.com) |
| **[Chainalysis Reactor](https://www.chainalysis.com/product/reactor/)** | Piattaforma premium per indagini blockchain | [chainalysis.com](https://www.chainalysis.com/product/reactor/) |
| **[CheckUser](https://checkuser.vercel.app)** | Cerca username su più social network | [checkuser.vercel.app](https://checkuser.vercel.app) |
| **[CIRCL Hashlookup](https://www.circl.lu/services/hashlookup)** | Lookup hash pubblico gratuito per file software noti | [circl.lu](https://www.circl.lu/services/hashlookup) |
| **[Cisco Talos Intelligence](https://talosintelligence.com/reputation_center)** | Centro di reputazione IP e Dominio per rilevamento in tempo reale | [talosintelligence.com](https://talosintelligence.com/reputation_center) |
| **[Clearbit Connect](https://connect.clearbit.com)** | Estensione del browser per trovare email con dati aziendali | [connect.clearbit.com](https://connect.clearbit.com) |
| **[Cloudflare Radar](https://radar.cloudflare.com)** | Pattern di traffico internet, attacchi, tendenze tecnologiche | [radar.cloudflare.com](https://radar.cloudflare.com) |
| **[Clustrmaps](https://clustrmaps.com)** | Trova persone e informazioni sugli indirizzi | [clustrmaps.com](https://clustrmaps.com) |
| **[Commander Search](https://www.commandersearch.com)** | Costruttore di ricerche booleane per investigatori OSINT | [commandersearch.com](https://www.commandersearch.com) |
| **[Constella Intelligence](https://constellaintelligence.com)** | Intelligence sulle minacce all'identità da violazioni e dark web | [constellaintelligence.com](https://constellaintelligence.com) |
| **[ContactOut](https://contactout.com)** | Trova email e telefoni per oltre 300 milioni di professionisti | [contactout.com](https://contactout.com) |
| **[CredenShow](https://credenshow.com)** | Identifica le tue credenziali compromesse prima degli altri | [credenshow.com](https://credenshow.com) |
| **CrossLinked** | Enumerazione LinkedIn — genera elenchi di username dai profili LinkedIn | `pip3 install crosslinked` |
| **[DBpedia](https://www.dbpedia.org)** | Dati strutturati di Wikipedia — endpoint SPARQL | [dbpedia.org](https://www.dbpedia.org) |
| **[Digital Footprint Check](https://www.digitalfootprintcheck.com/free-checker.html)** | Controllo username gratuito su centinaia di siti | [digitalfootprintcheck.com](https://www.digitalfootprintcheck.com/free-checker.html) |
| **dirsearch** | Scanner di percorsi web — brute force avanzato delle directory basato su wordlist | `pip3 install dirsearch` |
| **[Discord Lookup](https://discordlookup.com)** | Cerca informazioni utente Discord tramite ID | [discordlookup.com](https://discordlookup.com) |
| **[DiscordHistory](https://disboard.org)** | Cerca server e messaggi Discord pubblici | [disboard.org](https://disboard.org) |
| **[DNS History](https://dnshistory.org)** | Ricerca di record DNS storici | [dnshistory.org](https://dnshistory.org) |
| **[DocumentCloud](https://www.documentcloud.org)** | Piattaforma per analizzare, annotare, pubblicare documenti | [documentcloud.org](https://www.documentcloud.org) |
| **[DomainEye Reverse WHOIS](https://domaineye.com/reverse-whois)** | Cerca domini per dati del registrante | [domaineye.com](https://domaineye.com/reverse-whois) |
| **dork-cli** | Esegui dork di Google dalla riga di comando | `git clone https://github.com/jgor/dork-cli.git` |
| **[DorkGenius](https://dorkgenius.com)** | Generatore di query di ricerca basato su IA per Google, Bing, DuckDuckGo | [dorkgenius.com](https://dorkgenius.com) |
| **[Dorky](https://dorky.io)** | Costruttore di dork online per Google/Bing/DuckDuckGo | [dorky.io](https://dorky.io) |
| **[Dune Analytics](https://dune.com)** | Query SQL su dati blockchain indicizzati | [dune.com](https://dune.com) |
| **[Elliptic](https://www.elliptic.co)** | Rilevamento e indagine di crimini finanziari crypto | [elliptic.co](https://www.elliptic.co) |
| **[EmailRep.io](https://emailrep.io)** | API gratuita per reputazione email di Sublime Security | [emailrep.io](https://emailrep.io) |
| **[Epieos Tools](https://tools.epieos.com)** | Ricerca inversa email/telefono per dati del profilo Google | [tools.epieos.com](https://tools.epieos.com) |
| **[Epstein Exposed](https://epsteinexposed.com)** | Database ricercabile di oltre 2 milioni di documenti del caso Epstein del DOJ e grafici di rete | [epsteinexposed.com](https://epsteinexposed.com) |
| **[ETDA APT Groups](https://apt.etda.or.th/cgi-bin/listgroups.cgi)** | Cerca gruppi di attori minacciosi e i loro strumenti | [apt.etda.or.th](https://apt.etda.or.th/cgi-bin/listgroups.cgi) |
| **etherscan-py** | Wrapper Python per l'API Etherscan | `pip3 install etherscan-python` |
| **[ExportData](https://www.exportdata.io)** | Strumento per esportare tweet, follower e trend storici | [exportdata.io](https://www.exportdata.io) |
| **[FamilyTreeNow](https://familytreenow.com)** | Ricerca genealogica gratuita — indirizzi, telefoni, email | [familytreenow.com](https://familytreenow.com) |
| **ffuf** | Fuzzer web veloce basato su Go — scoperta di directory, parametri, vhost | `go install github.com/ffuf/ffuf/v2@latest` |
| **[Filesec.io](https://filesec.io)** | Catalogo di estensioni file dannose, rischi, mitigazioni a livello di sistema operativo | [filesec.io](https://filesec.io) |
| **Findomain** | Enumeratore di sottodomini cross-platform con funzionalità di monitoraggio | `git clone https://github.com/Findomain/Findomain.git` |
| **[Flickr](https://www.flickr.com)** | Condivisione foto — georicerca + licenza + EXIF della fotocamera intatti | [flickr.com](https://www.flickr.com) |
| **[Foller.me](https://foller.me)** | Analisi Twitter — bio, lingue, hashtag, menzioni | [foller.me](https://foller.me) |
| **[Forensically Beta](https://29a.ch/photo-forensics)** | Forensica online delle immagini — rilevamento cloni, sweep dei livelli | [29a.ch](https://29a.ch/photo-forensics) |
| **[FullContact](https://www.fullcontact.com)** | API di risoluzione dell'identità e arricchimento della persona | [fullcontact.com](https://www.fullcontact.com) |
| **gau (getallurls)** | Recupera URL da AlienVault OTX, Wayback, Common Crawl, URLScan | `go install github.com/lc/gau/v2/cmd/gau@latest` |
| **[Geocreepy](http://www.geocreepy.com)** | Aggregatore di geolocalizzazione — estrae post geotaggati da reti | [geocreepy.com](http://www.geocreepy.com) |
| **[GeoHints](https://geohints.com)** | Addestramento e indagine di geolocalizzazione satellitare/streetview basata su browser | [geohints.com](https://geohints.com) |
| **[GeoSpy Pro](https://geospy.ai/pro)** | Geolocalizzazione immagini IA premium di Graylark | [geospy.ai](https://geospy.ai/pro) |
| **[Get-Metadata.com](https://www.get-metadata.com)** | Estrattore EXIF online — gestisce anche .DOCX/.PDF | [get-metadata.com](https://www.get-metadata.com) |
| **gf** | Wrapper attorno a grep con pattern per flussi di lavoro bug bounty | `go install github.com/tomnomnom/gf@latest` |
| **[Ghiro](https://www.getghiro.org)** | Forensica digitale automatica delle immagini | [getghiro.org](https://www.getghiro.org) |
| **git-hound** | Trova dati sensibili esposti tramite ricerca codice GitHub | `go install github.com/tillson/git-hound@latest` |
| **github_monitor** | Monitoraggio in tempo reale dell'attività degli utenti GitHub e delle modifiche ai repo | `git clone https://github.com/misiektoja/github_monitor.git` |
| **gitleaks** | Rileva segreti, credenziali e chiavi API nei repo git | `go install github.com/gitleaks/gitleaks/v8@latest` |
| **[Google Guide Advanced Operators](http://www.googleguide.com/advanced_operators_reference.html)** | Riferimento per operatori di ricerca Google | [googleguide.com](http://www.googleguide.com/advanced_operators_reference.html) |
| **[Google Hacking Database (GHDB)](https://www.exploit-db.com/google-hacking-database)** | Indice dei dork per trovare informazioni pubblicamente esposte | [exploit-db.com](https://www.exploit-db.com/google-hacking-database) |
| **GoSpider** | Spider web Go veloce per crawling/audit | `go install github.com/jaeles-project/gospider@latest` |
| **gowitness** | Utilità moderna per screenshot web basata su Go (successore di Aquatone) | `go install github.com/sensepost/gowitness@latest` |
| **[GrayhatWarfare](https://grayhatwarfare.com)** | Indice di bucket Amazon S3 aperti — trova dati cloud esposti | [grayhatwarfare.com](https://grayhatwarfare.com) |
| **GreyNoise CLI** | Strumento da riga di comando per intelligence GreyNoise su scanner di massa | `pip3 install greynoise` |
| **[GreyNoise Visualizer](https://viz.greynoise.io)** | Ti dice quali IP sono rumore vs minacce mirate | [viz.greynoise.io](https://viz.greynoise.io) |
| **hakrawler** | Crawler web Go veloce per scoperta di endpoint e asset | `go install github.com/hakluke/hakrawler@latest` |
| **[Hatching Triage](https://tria.ge)** | Sandbox malware moderna con monitoraggio a livello kernel | [tria.ge](https://tria.ge) |
| **[haveibeenzuckered](https://haveibeenzuckered.com)** | Verifica se un numero di telefono è nella violazione Facebook di 533M | [haveibeenzuckered.com](https://haveibeenzuckered.com) |
| **[HIB Ransomed](https://haveibeenransom.com)** | Verifica se i tuoi dati sono stati divulgati da gruppi ransomware | [haveibeenransom.com](https://haveibeenransom.com) |
| **httprobe** | Prende una lista di domini e verifica la presenza di HTTP/HTTPS funzionanti | `go install github.com/tomnomnom/httprobe@latest` |
| **[Hudson Rock](https://www.hudsonrock.com/free-tools)** | Strumenti gratuiti per controllare compromissioni da infostealer (dominio/email/IP) | [hudsonrock.com](https://www.hudsonrock.com/free-tools) |
| **[Hybrid Analysis](https://www.hybrid-analysis.com)** | Servizio gratuito avanzato di analisi malware di CrowdStrike | [hybrid-analysis.com](https://www.hybrid-analysis.com) |
| **[IKnowYour.Dad](https://iknowyour.dad)** | Motore di ricerca per violazioni di dati | [iknowyour.dad](https://iknowyour.dad) |
| **[Imgur](https://imgur.com)** | Hosting di immagini — tracciamento meme e ricerca inversa | [imgur.com](https://imgur.com) |
| **instagram_monitor** | Monitoraggio in tempo reale degli utenti Instagram con avvisi email e log CSV | `git clone https://github.com/misiektoja/instagram_monitor.git` |
| **[Intelligence X (intelx.io)](https://intelx.io)** | Ricerca selettiva negli archivi — email, fughe, paste site, dark-web | [intelx.io](https://intelx.io) |
| **Interlace** | Trasforma facilmente app CLI single-thread in job multi-thread | `git clone https://github.com/codingo/Interlace.git` |
| **[Joe Sandbox](https://www.joesandbox.com)** | Analisi malware automatica approfondita (livello gratuito) | [joesandbox.com](https://www.joesandbox.com) |
| **JSFinder** | Trova file JS referenziati da un URL — endpoint / percorsi API | `git clone https://github.com/Threezh1/JSFinder.git` |
| **[Kagi Search](https://kagi.com)** | Motore di ricerca premium rispettoso della privacy, senza pubblicità, senza tracciamento | [kagi.com](https://kagi.com) |
| **knock** | Domain knock — test di sicurezza tramite DNS | `git clone https://github.com/guelfoweb/knock.git` |
| **Knockpy** | Scansione di enumerazione sottodomini con scoperta di virtual host | `pip3 install knock-subdomains` |
| **linkedin2username** | Genera username dai dipendenti LinkedIn di un target | `git clone https://github.com/initstring/linkedin2username.git` |
| **LinkedInDumper** | Scarica/raschia i dipendenti dell'azienda dall'API LinkedIn | `git clone https://github.com/l4rm4nd/LinkedInDumper.git` |
| **[Malpedia](https://malpedia.caad.fkie.fraunhofer.de)** | Gruppi di attori minacciosi, famiglie di malware e analisi di Fraunhofer | [malpedia.caad.fkie.fraunhofer.de](https://malpedia.caad.fkie.fraunhofer.de) |
| **[MalShare](https://malshare.com)** | Repository gratuito di campioni malware per ricercatori | [malshare.com](https://malshare.com) |
| **massdns** | Resolver stub DNS ad alte prestazioni per ricerche bulk | `git clone https://github.com/blechschmidt/massdns.git` |
| **meg** | Recupera molti percorsi per molti host senza inondare | `go install github.com/tomnomnom/meg@latest` |
| **[Memento Time Travel](https://timetravel.mementoweb.org)** | Ricerca federata su più archivi web | [timetravel.mementoweb.org](https://timetravel.mementoweb.org) |
| **[Metadata2Go](https://www.metadata2go.com)** | Estrattore di metadati online gratuito per qualsiasi file | [metadata2go.com](https://www.metadata2go.com) |
| **[MetaDefender Cloud](https://metadefender.com)** | Scansione multi-motore di file/URL/IP di OPSWAT | [metadefender.com](https://metadefender.com) |
| **[MetaSleuth](https://metasleuth.io)** | Strumento gratuito + a pagamento per tracciamento transazioni crypto | [metasleuth.io](https://metasleuth.io) |
| **[MISP Galaxy](https://www.misp-galaxy.org)** | Identificazione di gruppi avversari utilizzata da SOC/ISAC | [misp-galaxy.org](https://www.misp-galaxy.org) |
| **Mitaka** | Estensione browser per OSINT — estrae IoC dal testo evidenziato | `git clone https://github.com/ninoseki/mitaka.git` |
| **[Mnemonic Passive DNS](https://passivedns.mnemonic.no)** | Strumento gratuito per query DNS passivo | [passivedns.mnemonic.no](https://passivedns.mnemonic.no) |
| **[Mojeek](https://www.mojeek.com)** | Motore di ricerca indipendente che non traccia gli utenti | [mojeek.com](https://www.mojeek.com) |
| **[Mylnikov Geolocation](https://www.mylnikov.org)** | Ricerca BSSID/MAC Wi-Fi per coordinate | [mylnikov.org](https://www.mylnikov.org) |
| **Naabu** | Scanner di porte veloce basato su Go di ProjectDiscovery | `go install github.com/projectdiscovery/naabu/v2/cmd/naabu@latest` |
| **[Name Checkr](https://www.namecheckr.com)** | Controlla dominio e username su molte piattaforme | [namecheckr.com](https://www.namecheckr.com) |
| **[Name Checkup](https://namecheckup.com)** | Controlla disponibilità username sui social media | [namecheckup.com](https://namecheckup.com) |
| **[NameKetchup](https://nameketchup.com)** | Controlla dominio + username sui social media popolari | [nameketchup.com](https://nameketchup.com) |
| **[Naver](https://www.naver.com)** | Motore di ricerca sudcoreano — contenuti locali non su Google | [naver.com](https://www.naver.com) |
| **[NerdyData](https://nerdydata.com)** | Motore di ricerca per codice sorgente sul web pubblico | [nerdydata.com](https://nerdydata.com) |
| **[Netcraft Site Report](https://sitereport.netcraft.com)** | Tecnologia web, storia dell'hosting, servizio di rimozione | [sitereport.netcraft.com](https://sitereport.netcraft.com) |
| **Oblivion** | Framework OSINT | `git clone https://github.com/loseys/Oblivion.git` |
| **[ODIN](https://search.odin.io)** | Cerca host, CVE, bucket esposti — 10 ricerche gratuite/giorno | [search.odin.io](https://search.odin.io) |
| **[Offshore Leaks Database](https://offshoreleaks.icij.org)** | Database ricercabile dei Panama/Pandora/Paradise Papers | [offshoreleaks.icij.org](https://offshoreleaks.icij.org) |
| **[OnionLand Search](https://onionlandsearchengine.com)** | Motore di ricerca per contenuti dark-web | [onionlandsearchengine.com](https://onionlandsearchengine.com) |
| **[Open-Source Intelligence (Reverse Image)](https://oosint.com)** | Ricerca inversa immagini combinata Yandex/Bing/TinEye | [oosint.com](https://oosint.com) |
| **[OpenCellID](https://opencellid.org)** | Il più grande database pubblico di ID torri cellulari | [opencellid.org](https://opencellid.org) |
| **opencorporates-cli** | Client da riga di comando per l'API OpenCorporates | `pip3 install opencorporates` |
| **[OpenPhish](https://openphish.com)** | Feed live di URL di phishing | [openphish.com](https://openphish.com) |
| **[OpenRailwayMap](https://www.openrailwaymap.org)** | Mappa della rete ferroviaria mondiale — materiale rotabile, infrastrutture, segnali | [openrailwaymap.org](https://www.openrailwaymap.org) |
| **[OpenSanctions](https://opensanctions.org)** | Database consolidato di entità sanzionate da oltre 200 fonti | [opensanctions.org](https://opensanctions.org) |
| **[OXT (OpenXt)](https://oxt.me)** | Esploratore di grafi di transazioni Bitcoin con clustering | [oxt.me](https://oxt.me) |
| **[PassiveTotal (RiskIQ)](https://community.riskiq.com)** | DNS passivo, WHOIS, pivot certificati SSL — ora Microsoft Defender TI | [community.riskiq.com](https://community.riskiq.com) |
| **[Peekalink](https://www.peekalink.io)** | Anteprima di qualsiasi URL — titolo, descrizione, screenshot tramite API | [peekalink.io](https://www.peekalink.io) |
| **[PhishStats](https://phishstats.info)** | Feed live di intelligence sul phishing e ricerca | [phishstats.info](https://phishstats.info) |
| **[PhishTank](https://phishtank.org)** | Community anti-phishing — URL di phishing verificati | [phishtank.org](https://phishtank.org) |
| **[Picarta.ai](https://picarta.ai)** | Predittore di geolocalizzazione foto basato su IA | [picarta.ai](https://picarta.ai) |
| **[Pinterest](https://www.pinterest.com)** | Motore di ricerca visivo — fonte alternativa per ricerca inversa immagini | [pinterest.com](https://www.pinterest.com) |
| **[PolygonScan](https://polygonscan.com)** | Explorer della blockchain Polygon (Matic) | [polygonscan.com](https://polygonscan.com) |
| **[Predicta Search](https://predictasearch.com)** | Cerca account social tramite email o telefono | [predictasearch.com](https://predictasearch.com) |
| **[Public Transport Maps](https://cipher387.github.io/public_transport_maps/)** | Oltre 20 mappe online dei trasporti pubblici per paese | [cipher387.github.io](https://cipher387.github.io/public_transport_maps/) |
| **[PublicWWW](https://publicwww.com)** | Cerca nel codice sorgente web (HTML/JS/CSS) snippet, tracker, script | [publicwww.com](https://publicwww.com) |
| **[PullPush](https://pullpush.io)** | Servizio di indicizzazione/recupero per Reddit (incl. contenuti cancellati) | [pullpush.io](https://pullpush.io) |
| **[Pushshift API](https://pushshift.io)** | Dati storici Reddit — post, commenti, metadati | [pushshift.io](https://pushshift.io) |
| **[Quake (360.cn)](https://quake.360.net)** | Motore di ricerca cinese per asset internet | [quake.360.net](https://quake.360.net) |

---

[Read more](https://github.com/rawfilejson/awesome-osint-arsenal)