#1電話番号OSINTツールキット。マルチAPI検索(Google、GitHub、Numverify、Reddit、DuckDuckGo)、Hudson Rockインフォスティーラーインテリジェンス、自動レポート生成を備えています。

厳選されたOSINTチートシート。ツール、データセット、Wiki、偵察・ソーシャルメディアインテリジェンス・レッドチーム運用のためのヒントを含む。教育リソースと法的ガイダンスも含む。

Useful Google Dorks for WebSecurity and Bug Bounty

大規模なdorkリポジトリを使用してGitHubからシークレットをスクレイピングするPythonプログラム。

侵害されたメールアドレスのパスワードを見つけるためのOSINTツール

SecretFinder - 機密データ(APIキー、アクセストークン、JWTなど)を検出し、JavaScriptファイル内のあらゆるものを検索するためのPythonスクリプト


VAPT/AppSecおよびペネトレーションテストガイドの完全ソリューション: Web | Mobile | API | Thick Client | Source Code Review | DevSecOps | Wireless | Network Pentesting | SAST |…

サブドメインの順列、変化、および変異を生成し、それらを解決します。

モジュール式のOSINTフレームワーク。公開情報源、Google Dork、プロキシ匿名化リクエストを使用して、ドメイン、ユーザー名、電話番号、メールアドレスに関するインテリジェンスを収集し、インタラクティブなマップとグラフ可視化を提供します。

強力な検索、フィルタリング、分析機能を備えた、脆弱性データを探索するためのモダンなCLI。

高性能なDNSスタブリゾルバー。バルクルックアップや偵察(サブドメイン列挙)向け。


ドメインについてWayback Machineが知っているすべてのURLを取得します。

Cortex: 強力なオブザーバブル分析およびアクティブレスポンスエンジン

gitGraber: GitHubを監視して、さまざまなオンラインサービス(Google、Amazon、Paypal、Github、Mailgun、Facebook、Twitter、Heroku、Stripeなど)の機密データをリアルタイムで検索・発見します。