Strumenti

codingo/vhostscan

Uno scanner di host virtuali che esegue ricerche inverse, può essere usato con strumenti di pivot, rileva scenari catch-all, aggira wildcard, alias e…

datasploit/datasploit

Un #OSINT Framework per eseguire varie tecniche di ricognizione su Aziende, Persone, Numeri di Telefono, Indirizzi Bitcoin, ecc., aggregare tutti i…

nhoya/gosint

OSINT Coltellino Svizzero

infosec-au/altdns

Genera permutazioni, alterazioni e mutazioni di sottodomini e poi li risolve

unapibageek/ctfr

Abusare dei log di Certificate Transparency per ottenere i sottodomini dei siti web HTTPS.

nahamsec/hostilesubbruteforcer

Strumento di brute-forcing di sottodomini che enumera i sottodomini esistenti e rileva sottodomini cloud-hosted configurati in modo errato,…

mindpointgroup/cloudfrunt

Uno strumento per identificare domini CloudFront configurati erroneamente.

flipkart-incubator/rta

Red team Arsenal - Uno scanner intelligente per rilevare vulnerabilità di sicurezza negli asset di layer 7 dell'azienda.

trimstray/sandmap

Nmap potenziato. CLI semplice con la capacità di eseguire il motore puro di Nmap, 31 moduli con 459 profili di scansione.

jhaddix/domain

Script di configurazione per Regon-ng

trimstray/htrace.sh

Il mio semplice coltellino svizzero per la risoluzione dei problemi e la profilazione http/https.

joda32/certcrunchy

Solo un banale strumento di ricognizione che utilizza i dati dei certificati SSL per trovare potenziali nomi host.

christophetd/censys-subdomain-finder

⚡ Esegui l'enumerazione dei sottodomini utilizzando i log di trasparenza dei certificati di Censys.

davidpepper/fierce-domain-scanner

Fierce.pl Scanner di domini

zeropwn/dnsdmpstr

API e client non ufficiali per dnsdumpster.com e hackertarget.com

spiderlabs/hosthunter

HostHunter uno strumento di ricognizione per scoprire hostname utilizzando tecniche OSINT.

am0nt31r0/osint-search

Utile per indagini di digital forensics o per il footprinting iniziale in un pentest black-box.