#1オンラインソースから公開情報を収集および分析するためのツール。
Kitploit おすすめ
postuf/telegram-osint-libTelegram OSINTシナリオを実行するためのPHPライブラリ：公式Telegram APIを使用して、ユーザー検索、グループメンバーの解析、オンラインステータスの監視、写真のダウンロード、プロフィール変更の追跡を行います。
skyplabs/probequestWi-Fiプローブリクエストで遊ぶためのツールキット
misp/misp-dashboardA live dashboard for a real-time overview of threat intelligence from MISP instances
mrcl0wnlab/scanner-inurlbr検索エンジンで高度な検索を行い、GET/POSTを利用した分析によりメールやURLをキャプチャし、見つかった各ターゲット/URLに対して内部のカスタム検証結合点を備えています。
ustayready/python-pentestingペンテスターが実務でPython言語を使い始めるためのランダムなPythonスクリプトのリポジトリです。
c6fc/warcannon高速/低コスト CommonCrawl RegExp in Node.js
puzzlepeaches/msprobeオンプレミスのMicrosoft環境において、パスワードスプレー攻撃や列挙のための全ての対象を見つけ出す。
strangerealintel/eternalliberty主要な脅威インテリジェンスベンダーが使用する脅威アクターの別名と命名スキームを厳選したリポジトリで、マルウェアキャンペーンのベンダー横断的な検索、属性特定、マッピングを可能にします。
synthient/public-research脅威インテリジェンス、フィンガープリンティング、および不正検出に関するオープンソースの研究と講演。
cyber-courses/cyber-libraryサイバーセキュリティの基礎、攻撃と防御の実践、ガバナンス、脅威インテリジェンス、OSINT、キャリアガイダンスを網羅する、コミュニティが維持管理するMarkdownナレッジベース。
emrekybs/pip-intelモジュラー式のOSINTツール。pipパッケージを介してメール、電話、IP、ソーシャルメディア情報を集約します。サイバーセキュリティ研究者向けにデータ収集と分析を自動化します。
nerrorsec/google-dorkerバグバウンティやその他の作業中にdorkingを自動化します。
canuk40/xpfarm自動バグ報奨金・偵察フレームワーク — Subfinder、Naabu、Httpx、Nuclei、Nmap、CVEMap、Gowitness、Katana などを統合Web UIの背後にラップ
expl0itabl3/check_mdi有効なMicrosoft 365ドメインを列挙し、テナント名を取得し、MDIインスタンスを確認するPythonスクリプト。
