情報収集

trickest/inventory

800以上の公開バグバウンティプログラムを対象とした自動化された攻撃対象領域のインベントリで、スケジュールされたサブドメイン列挙、パーミュテーション、DNSおよびWebサーバーレポートのワークフローを実行します。

antoniaci/blackbird

ユーザー名とメールアドレスでソーシャルネットワーク上のアカウントを検索するOSINTツールです。

mordavid/bruteforceai

AIの知能と自動ログイン攻撃を組み合わせた、LLMを活用した高度なブルートフォースツール

ahmia/ahmia-site

Torネットワーク上の.onion隠しサービスをインデックス化するDjangoベースの検索エンジンおよびクローラースタックで、ダークウェブコンテンツの発見に向けた検索可能なメタデータを提供します。

aryanguenthner/darkfox

CTI サイバー脅威インテリジェンス OSINT ダークウェブ ディープウェブ リサーチ。ランサムウェアギャングの情報収集ツール。

mikemeliz/torcrawl.py

TORネットワーク経由で（通常またはonionの）Webページをクロールして抽出します

lucksi/darkus

ダークウェブおよびonion検索エンジンでキーワードを検索し、一致するonionリンクを返します。オプションでローカルデータベースへの保存やAhmiaブラックリストURLのチェックも可能です。

ua-spectral/botlens

大規模なレビュー分析、LLMラベリング、31テーマの分類体系を通じて、サードパーティ製Discordボットのセキュリティとプライバシー上の懸念を監査する研究用アーティファクト兼MCPサーバー。

guila95/cve-2026-86426

CVE-2026-86426（LibreNMS APIにおける型混同を悪用した認証バイパス）の概念実証および偵察フレームワーク。SNMP認証情報を抽出し、ネットワークトポロジーをマッピングします。

threekiii/awesome-redteam

レッドチーミングと攻撃的セキュリティのためのナレッジベース。

jarryshaw/darc

リクエストとSeleniumワーカーを使用してページを取得し、ヘッダーとCookieをキャプチャし、リンクを抽出し、OSINT収集用のレンダリング済みスクリーンショットを保存するダークウェブクローラー。

ilias1988/hacking-cheatsheets

ペネトレーションテスト用のチートシート、ガイド、ツールを網羅的に集めたコレクション。

cipher387/osint_stuff_tool_collection

ジオロケーション、ソーシャルメディア、ドメイン/IP、メール、画像、アーカイブの調査向けに厳選された1000以上のオンラインOSINTツールとサービスのコレクション。

dedsecinside/torbot

Tor経由で.onionサイトをクロールし、ページタイトル、ホスト名、リンク関係を収集して、ダークウェブOSINT調査向けにJSONツリーと可視化をエクスポートします。

evyatarmeged/stegextract

PNG、JPG、GIF画像からマジックナンバーとhexdump解析を用いて、末尾データ、埋め込みファイル、隠し文字列を抽出するBashスクリプトです。

thehackingsage/hackdroid

Androidペネトレーションテストおよびセキュリティ用APK 364個をカテゴリ別に整理した厳選カタログ。フォレンジック、MITM、スニッフィング、OSINT、ワイヤレス、プライバシーツールを網羅。