Strumenti OSINT Offensivi

Questo repository contiene strumenti e link che possono essere utilizzati durante l'OSINT in un Penetration Test o Red Team. Attualmente esistono numerose fantastiche liste con tantissimi strumenti, ma gli specialisti della sicurezza offensiva spesso non hanno bisogno di una selezione così ampia. Questo ha motivato la creazione di questa lista. Questi strumenti coprono quasi tutte le esigenze degli specialisti di sicurezza offensiva e ti aiuteranno a svolgere il lavoro in modo efficiente.

Se lo strumento svolge più funzioni, ad esempio raccogliere sottodomini e URL, sarà elencato in due posti.

📖 Tabella dei contenuti

• Motori di ricerca
• Indirizzi email
• Codice sorgente
• Sottodomini
• URL
• Dark Web
• Intelligence
• Informazioni di rete
• Cronologia DNS
• Certificazioni
• Server FTP
• Scanner passivo di infrastrutture
• Microsoft Exchange
• Telegram
• Google Dorks
• Ricerca nickname
• Numero di telefono
• Wi-Fi
• Cloud
• Strumenti di raccolta informazioni
• Link utili

↑ Contribuisci

Benvenuto! Se trovi che uno dei tuoi strumenti offensivi preferiti non è nell'elenco, puoi suggerire di aggiungerlo.

---

↑ Motori di ricerca

Motori di ricerca per indagare domini/indirizzi IP.

• Censys
• Shodan
• Greynoise.io
• ZoomEye
• Onyphe
• Fofa
• Binaryedge
• FullHunt
• Netlas
• Quake360
• Criminalip
• Synapsint
• Natlas
• Leakix
• Dorki.io

↑ Indirizzi email

Strumenti che aiutano a raccogliere indirizzi email. Di solito la ricerca richiede il dominio dell'azienda.

• Prospeo.io
• Hunter.io
• Snov.io
• Phonebook
• findemail.io
• Omail
• Skymem
• Signalhire
• Rocketreach
• Eyes - Strumento OSINT per email
• Infoga
• Poastal - Strumento che fornisce informazioni preziose su qualsiasi indirizzo email
• Email-format - Analizza il formato delle email dell'azienda.
• h8mail - Strumento OSINT per email e ricerca di violazioni di password
• EmailFinder - Cerca email da un dominio attraverso i motori di ricerca
• theHarvester
• Anymailfinder - Trova email verificate
• tomba.io - cercatore di email
• contactout.com - cercatore di persone
• ronin-recon - Motore e framework di ricognizione ricorsiva in grado di enumerare sottodomini, record DNS, eseguire scansioni di porte, ottenere certificati TLS, fare spidering di siti web e raccogliere indirizzi email.

↑ Sottodomini

Strumenti per la ricerca automatica di sottodomini. La maggior parte richiede chiavi API per funzionare correttamente.

Strumenti

• Bbot
• Subdominator
• sub.Monitor - Strumento di monitoraggio continuo passivo dei sottodomini
• Sudomy
• Amass
• theHarvester
• Spiderfoot
• subchase - Caccia sottodomini analizzando i risultati di Google e Yandex
• GooFuzz - Enumera directory, file, sottodomini o parametri senza lasciare tracce sul server di destinazione
• SubGPT - SubGPT esamina i sottodomini già scoperti per un dominio e usa BingGPT per trovarne altri.
• alterx - Generatore di wordlist per sottodomini veloce e personalizzabile tramite DSL.
• Photon - Crawler incredibilmente veloce progettato per OSINT.
• ronin-recon - Motore e framework di ricognizione ricorsiva in grado di enumerare sottodomini, record DNS, eseguire scansioni di porte, ottenere certificati TLS, fare spidering di siti web e raccogliere indirizzi email.
• subdomain-enum - API di Securitytrails

Qui sono elencati solo siti/strumenti la cui ricerca non è automatizzata dagli strumenti sopra.

• TI.defender.microsoft
• dash.pugrecon.celes.in
• Securitytrails
• Shrewdeye
• Phonebook
• Nmmapper
• subdomainfinder.c99. - Un finder di sottodomini è uno strumento usato per trovare i sottodomini di un dato dominio.
• SubDomainRadar.io - Scopri sottodomini nascosti con precisione e velocità senza pari

↑ URL

Strumenti per la raccolta passiva e l'analisi degli URL

• Gau
• Xurlfind3r
• Unja
• Urlfinder
• urlhunter - uno strumento di ricognizione che consente di cercare URL esposti tramite servizi di abbreviazione
• Waymore
• Spiderfoot
• theHarvester
• GooFuzz - Enumera directory, file, sottodomini o parametri senza lasciare tracce sul server di destinazione
• Rextracter.streamlit - Raccoglie link e analizza i contenuti
• Uscrapper - Strumento che consente agli utenti di estrarre varie informazioni personali da un sito web.
• ronin-recon - Motore e framework di ricognizione ricorsiva in grado di enumerare sottodomini, record DNS, eseguire scansioni di porte, ottenere certificati TLS, fare spidering di siti web e raccogliere indirizzi email.
• Ominis-Osint - Lo strumento estrae informazioni rilevanti come titoli, URL e potenziali menzioni della query nei risultati.

↑ Codice sorgente