メール収集

billyv4/id-entify

ドメインに関連する情報を検索します: Emails - IP addresses - Sub-Domains - WEB技術に関する情報 - ファイアウォールの種類 - NS and MX records.

edu0x01/sr-71

使いやすいPythonツールで、サブドメイン列挙、エンドポイント認識などを行うことができます。

alexkaos32/hunterscrape

hunter.io APIを使用してターゲットドメインからメールアドレスをスクレイピングし、パスワードスプレー攻撃用のターゲットリストを生成するPythonスクリプト。

4w4k3/knockmail

メールが存在するか確認

nodauf/gomapenum

Azure、ADFS、OWA、O365、Teamsにおけるユーザー列挙とパスワードブルートフォース、およびLinkedin上のメール収集

0xdims/cve-2019-16759

このツールは、vBulletinデータベースサーバーからメールアドレスとSMTP情報を抽出してダンプします。

0x09al/raven

ravenは、Linkedinを使用して組織の従業員に関する情報を収集するためにペンテスターが使用できるLinkedin情報収集ツールです。

gmh5225/logineo-scraper

Logineoインスタンスから個人情報をスクレイピングするためのクイックスクリプト

taonn/emailall

検索エンジン、GitHub API、PhoneBook、Snov、Skymem などの OSINT ソースに問い合わせて、対象ドメインのメールアドレスを収集し、結果を JSON として保存します。

redhuntlabs/awesome-asset-discovery

Curated list of asset discovery and attack surface reconnaissance resources covering subdomain enumeration, IP discovery, port scanning, email…