OSINT (オープンソースインテリジェンス)

woj-ciech/kamerka-gui

究極のモノのインターネット/産業制御システム偵察ツール。

sleepingbag945/dddd

レッドチーム向けのバッチ資産収集および脆弱性スキャンツール。Hunter、Fofa、Quakeからターゲットを取得し、フィンガープリンティング、サブドメイン列挙、Nuclei v3 PoCチェックを実行します。

ilektrojohn/creepy

地理位置情報OSINTツール。ソーシャルネットワーキングプラットフォームを通じて地理位置情報の収集を提供します。

alisamtechnology/atscan

高度なdork検索＆マスエクスプロイトスキャナー

katrielmoses/voidaccess

セルフホスト型ダークウェブOSINTプラットフォーム。クエリからグラフまで13ステップで自動化された脅威インテリジェンス。Recorded Future、DarkOwl、Flareの無料代替品。

dafthack/msolspray

Microsoft Onlineアカウント（Azure/O365）向けのパスワードスプレー攻撃ツールです。このスクリプトは、ユーザー認証情報が有効か、アカウントでMFAが有効化されているか、テナントが存在しないか、ユーザーが存在しないか、アカウントがロックされているか、またはアカウントが無効化されて…

mysk-research/loupe

ネイティブアプリが何を見ることができるかについて認識を高める、プライバシー重視のiOSアプリ。

ninoseki/mihari

OSINTベースの脅威ハンティングのためのクエリアグリゲーター

mukul975/cve-mcp-server

本番グレードのMCPサーバー。Claudeに21のAPIにわたる27のセキュリティインテリジェンスツールを提供 — CVE検索、EPSSスコアリング、CISA KEV、MITRE ATT&CK、Shodan、VirusTotalなど。

thehappydinoa/awesome-censys-queries

魅力的で奇妙なCensys検索クエリ集

ciscocxsecurity/enum4linux

enum4Linuxは、WindowsおよびSambaホストからデータを列挙するためのenum.exeのLinux向け代替ツールです。

iojw/socialscan

オンラインプラットフォーム上でのユーザー名とメールアドレスの使用状況を正確に照会するためのPythonライブラリ

retlehs/quien

より良いwhoisおよびドメインインテリジェンスツールキット

ransomlook/ransomlook

また別のランサムウェアギャングトラッカー

wgpsec/fofa_viewer

JavaFXで書かれたシンプルなFOFAクライアント。 WgpSecによる制作、 f1ashineによるメンテナンス。

kathanp19/jsfscan.sh

バグバウンティにおけるJavaScript偵察の自動化