Elenco curato di strumenti OSINT per la sicurezza offensiva, che copre raccolta di email, enumerazione di sottodomini, threat intelligence e ingegneria sociale per penetration test e operazioni red team.
Questo repository contiene strumenti e link che possono essere utilizzati durante l'OSINT in un Penetration Test o Red Team. Attualmente esistono numerose fantastiche liste con tantissimi strumenti, ma gli specialisti della sicurezza offensiva spesso non hanno bisogno di una selezione così ampia. Questo ha motivato la creazione di questa lista. Questi strumenti coprono quasi tutte le esigenze degli specialisti di sicurezza offensiva e ti aiuteranno a svolgere il lavoro in modo efficiente.
Se lo strumento svolge più funzioni, ad esempio raccogliere sottodomini e URL, sarà elencato in due posti.
Benvenuto! Se trovi che uno dei tuoi strumenti offensivi preferiti non è nell'elenco, puoi suggerire di aggiungerlo.
Motori di ricerca per indagare domini/indirizzi IP.
Strumenti che aiutano a raccogliere indirizzi email. Di solito la ricerca richiede il dominio dell'azienda.
Strumenti per la ricerca automatica di sottodomini. La maggior parte richiede chiavi API per funzionare correttamente.
Qui sono elencati solo siti/strumenti la cui ricerca non è automatizzata dagli strumenti sopra.
Strumenti per la raccolta passiva e l'analisi degli URL
Strumenti per trovare menzioni nel codice. Utili per cercare menzioni di aziende per trovare password/segreti/informazioni riservate.
Area ancora inesplorata, l'autore è troppo inesperto. Verrà ampliata gradualmente.
Strumenti di Threat Intelligence che contengono ampie informazioni aziendali, sottodomini, informazioni DNS, URL e molto altro.
Strumenti di analisi di rete per IP/dominio.
Strumenti per visualizzare la cronologia DNS di un dominio.
Strumenti che permettono di cercare e scaricare file situati su server FTP pubblici.
Strumenti per la scansione passiva automatizzata di indirizzi IP/sottoreti.
Strumenti che aiutano nell'analisi passiva/semi-passiva di Microsoft Exchange.
Strumenti per investigare le chat di Telegram.
Strumenti per Google Dorks.
Strumenti di ricerca nickname.
A volte si verificano situazioni che richiedono l'analisi del numero di telefono di un dipendente per ottenere maggiori informazioni.
Strumenti per cercare e raccogliere informazioni dal cloud.
Link a guide, metodologie e qualsiasi informazione utile.
Alcuni dei siti inclusi potrebbero richiedere registrazione o offrire più dati a pagamento, ma dovresti essere in grado di ottenere almeno una parte delle informazioni disponibili gratuitamente.
Inspired by https://github.com/jivoi/awesome-osint
