#1
WaybackUrlsをリコン、バグバウンティ、OSINT、機密エンドポイントなどに武器化する


Universal Reddit Scraper - 包括的なRedditスクレイピング/アーカイブ用コマンドラインツール。

Fresh Onionsは、zlal32teyptf4tvi.onionでホストされているオープンソースのTORスパイダー / 隠しサービスオニオンクローラーです。

CTF チートシート + 私が参加したセキュリティCTFのいくつかのライトアップ / ファイル

サイバーセキュリティアナリスト向けのオープンソースプラットフォームで、脅威インテリジェンスと検知エンジニアリングのための多くの機能を備えています。

Orbisは、フルスペクトルの自動化された外部攻撃対象領域インテリジェントツールキットです。

Shodanを活用したツールで、MurmurHash3を用いてファビコンアイコンのハッシュを計算し、Cloudflareの背後にある実際のIPアドレスを特定します。これにより、オリジンサーバーの識別とネットワーク偵察が可能になります。

PowerMetaは、特別に細工されたGoogleとBingの検索を使用して、特定のドメインに関連するさまざまなウェブサイトで公開されているファイルを検索します。その後、対象ドメインからそれらのファイルをダウンロードできます。ファイルを取得した後、関連するメタデータをPowerMetaで分析できます…

Grid: iOS/Android向けプライベート位置情報共有モバイルアプリ。MatrixによるE2EE。

多目的なOSINTツールキットで、優れたWebインターフェースを備えています。

ツール 情報収集 & ソーシャルエンジニアリング 使用言語: [Python,JS,PHP]

Snoopy v2.0 - モジュラー型デジタル地上追跡フレームワーク

MagicReconは、対象の偵察とデータ収集プロセスを最大化し、一般的な脆弱性を発見するための強力なシェルスクリプトです。取得した結果をディレクトリに整理し、さまざまな形式で保存します。

個人情報を組み合わせ、大文字小文字変換やリート変換を適用し、アーティストの歌詞をスクレイピングすることで、強化されたクラッキング辞書のための標的型パスワードワードリストを生成します。