OSINT (オープンソースインテリジェンス)

darryllane/bluto-old

偵察、サブドメインブルートフォース、ゾーン転送

0xbharath/censys-enumeration

Censys上のSSL/TLS証明書データセットを使用して、指定されたドメインのサブドメイン/メールアドレスを抽出するスクリプト。

busterb/msmailprobe

時間ベースおよびエラーベースの手法を用いて、OWA、ActiveSync、Autodiscoverを含む複数の公開サービスを介して、Office 365およびExchange上の有効なユーザーを列挙します。

penafieljlm/inquisitor

recon-ng と Maltego に触発された、意見の強い組織中心の OSINT フットプリンティング

olizimmermann/s3dns

DNSリクエストを解決し、CNAMEチェーンを追跡し、偵察中に潜在的なサブドメイン乗っ取りをフラグ付けすることで、露出したクラウドストレージバケット（AWS S3、GCP、Azure）を検出するパッシブDNSサーバー。

karim852/kumo-domain-recon-tool

Domain OSINT and security reconnaissance framework running 26 parallel modules for DNS, ports, subdomains, leaked credentials, exposed endpoints,…

them4hd1/swiftyinsta

Instagram Private API Swift

pinperepette/macpersistencechecker

コード署名検証とタイムライン追跡を備えたmacOS永続化メカニズムスキャナー

nullarray/netset

運用セキュリティユーティリティおよび自動化ツール

josh0xa/pantheon

IoTカメラの偵察とライブビューア

storenth/lazyrecon

Wicked sick v2.0 script は、あなたの偵察プロセスを整理された方法で自動化することを目的としています。

ankhcorp/snoop

ユーザー名でソーシャルメディアアカウントを調査するOSINTツール

viralmaniar/xposedornot

XposedOrNot (XoN) ツールは、約8億5000万件の実際のパスワードで構成される露出されたパスワードの集約リポジトリを検索するためのものです。そのような漏洩したパスワードの使用は、個人のアカウントセキュリティに有害です。

r4ygm/dorkscout

自動化されたGoogleダークスキャナーで、exploit-dbのダークリストを取得し、ターゲットやインターネット全体をスキャンして、脆弱なアプリケーション、秘密ファイル、露出した機密データを検出します。

gwen001/github-endpoints

GitHub上のエンドポイントを検索します。

n4xh4ck5/rastleak

エンジン検索を用いたハッキングによる情報漏洩を自動化するツール