Awesome Hacker Search Engines

ペネトレーションテスト、脆弱性評価、Red/Blue Team活動、バグバウンティなどで役立つ、厳選された検索エンジンのリスト

一般 • サーバー • 脆弱性 • エクスプロイト • 攻撃対象領域 • コード • メールアドレス • ドメイン • URL • DNS • 証明書 • WiFiネットワーク • デバイス情報 • 認証情報 • リーク • 隠しサービス • ソーシャルネットワーク • 電話番号 • 画像 • 脅威インテリジェンス • Web履歴 • ファイル • 監視カメラ • 暗号 • 人物 • 車両

一般検索エンジン

サーバー

Shodan - あらゆるモノのインターネットのための検索エンジン
Censys Search - インターネット上のすべてのサーバーを検索し、露出を減らしセキュリティを向上させる検索エンジン
Onyphe.io - オープンソースおよびサイバー脅威インテリジェンスデータのためのサイバー防衛検索エンジン
ZoomEye - グローバルなサイバースペースマッピング
GreyNoise - インターネットノイズを理解するための情報源
Natlas - ネットワークスキャンのスケーリング
Netlas.io - オンラインで利用可能なあらゆる資産を発見、調査、監視
FOFA - サイバースペースマッピング
Quake - サイバースペース調査・マッピングシステム
Hunter - セキュリティ研究者向けインターネット検索エンジン
ODIN - スキャンされたインターネット資産のための最も強力な検索エンジンの一つ
Modat Magnify - 利用可能な最大のインターネットデバイスDNAデータセット

脆弱性

NIST NVD - 米国国家脆弱性データベース
MITRE CVE - 公開されたサイバーセキュリティの脆弱性を識別、定義、カタログ化
GitHub Advisory Database - CVEおよびGitHub発のセキュリティ勧告を含むセキュリティ脆弱性データベース
cloudvulndb.org - オープンクラウド脆弱性・セキュリティ問題データベース
osv.dev - オープンソースの脆弱性
Vulners.com - セキュリティインテリジェンスのための検索エンジン
opencve.io - CVE更新を追跡し、新しい脆弱性に関するアラートを受け取る最も簡単な方法
security.snyk.io - オープンソース脆弱性データベース
Mend Vulnerability Database - 最大のオープンソース脆弱性DB
Rapid7 - DB - 脆弱性・エクスプロイトデータベース
CVEDetails - 究極のセキュリティ脆弱性データソース
VulnIQ - 脆弱性インテリジェンスおよび管理ソリューション
SynapsInt - 統合OSINT調査ツール
Aqua Vulnerability Database - オープンソースアプリケーションおよびクラウドネイティブインフラにおける脆弱性と弱点
Vulmon - 脆弱性およびエクスプロイト検索エンジン
VulDB - ナンバーワン脆弱性データベース
ScanFactory - リアルタイムセキュリティ監視
Trend Micro Zero Day Initiative - Zero Day Initiative研究者によって発見され公開された脆弱性
Google Project Zero - ゼロデイを含む脆弱性
Trickest CVE Repository - 利用可能なすべての最新CVEとそのPoCを収集・更新
cnvd.org.cn - 中国国家脆弱性データベース
InTheWild.io - 悪用された脆弱性の無料オープンソースフィードでCVEをチェック
Vulnerability Lab - 脆弱性研究、バグバウンティ、脆弱性評価
Red Hat Security Advisories - Red Hat製品およびサービスに影響を与えるセキュリティ欠陥に関する情報をセキュリティ勧告の形で提供
Cisco Security Advisories - ネットワーク機器やソフトウェアを含むCisco製品のセキュリティ勧告と脆弱性情報
Microsoft Security Response Center - Microsoft製品およびサービスに影響を与えるセキュリティ脆弱性の報告
VARIoT - VARIoT IoT脆弱性データベース
Lambda Watchdog - AWS Lambda向けCVEダッシュボード
cvefeed.io - 最新のCVE、セキュリティ勧告、その他の脆弱性の包括的で最新のフィード
CVE Crowd - 活発に議論されているCVEを追跡し、アプリケーションやビジネスに統合
Wiz Vulnerability Database - クラウド環境における注目の脆弱性を監視するための包括的なリソース。セキュリティチームとクラウド専門家向け
Shodan CVEDB - CVEDB APIはサービス内の脆弱性に関する情報を素早く確認する方法を提供
Vulert - オープンソースパッケージで見つかった最近のセキュリティ問題
promptfoo.dev Language Model Security Database - 最先端の研究論文や実際の発見から厳選されたLLM脆弱性の包括的なコレクション
opencryptography.com - 10,000以上のユニークなDockerイメージスキャンから隠された暗号資産や重要な実装上の欠陥を無料で公開するデータベース
pathfinding.cloud - AWS IAM権限昇格パスを文書化した、コミュニティ維持の包括的なライブラリ
BaseFortify.eu - CVEマッチング、エクスプロイトリスクアラート、緩和ガイダンスによるソフトウェア脆弱性の監視

エクスプロイト

Exploit-DB - エクスプロイトデータベース
Sploitus - 最新エクスプロイトを特定するための便利な中央ハブ
Rapid7 - DB - 脆弱性・エクスプロイトデータベース
Vulmon - 脆弱性およびエクスプロイト検索エンジン
packetstormsecurity.com - 情報セキュリティサービス、ニュース、ファイル、ツール、エクスプロイト、勧告、ホワイトペーパー
Living Off The Land Binaries, Scripts and Libraries - 正規のバイナリ、スクリプト、ライブラリを悪用する手法
GTFOBins - 設定ミスのあるシステムでローカルセキュリティ制限を回避するために使用できるUnixバイナリの厳選リスト
Payloads All The Things - Webアプリケーションセキュリティ向けの便利なペイロードとバイパスのリスト
XSS Payloads - JavaScriptの予期しない使い方などのワンダーランド
exploitalert.com - エクスプロイトデータベース
Reverse Shell generator - ローカルストレージ、URIおよびBase64エンコード、MSFVenomジェネレーター、Rawモードを備えたオンラインリバースシェルジェネレーター
HackerOne hacktivity - HackerOne上での最新のハッカーアクティビティ
Bugcrowd Crowdstream - Bugcrowdプログラムで受理・公開された報告書の展示
GTFOArgs - 引数インジェクションのために操作可能なUnixバイナリの厳選リスト
shell-storm.org/shellcode - 研究用シェルコードデータベース
Hacking the Cloud - クラウド悪用冒険でオフェンシブセキュリティ専門家が使用できる攻撃・戦術・手法の百科事典
Living Off The Land Drivers - 脆弱、悪意のある、既知の悪意のあるWindowsドライバをまとめたオープンソースプロジェクト
PwnWiki - アクセス獲得後に何をすべきかに関するTTP（ツール、戦術、手順）のコレクション
CVExploits Search - インターネット全体からCVEエクスプロイトを集めた包括的なデータベース
VARIoT - VARIoT IoTエクスプロイトデータベース
Living Off the Orchard: macOS Binaries - 組み込みのmacOSバイナリとそれらが脅威アクターによって悪意のある目的にどのように使用されるかに関する詳細情報
Coalition Exploit Scoring System - 新しい既存の脆弱性に動的にスコアを付け、エクスプロイトの可能性を反映するモデル
WADComs - Windows/AD環境に対して使用するオフェンシブセキュリティツールとそのコマンドの厳選リストを含むインタラクティブチートシート
Living Off The Land Applications - 日常的な悪用に使用できるアプリケーションの大全
Living off the Hardware - 悪意のあるハードウェアやデバイスの特定と利用に関するガイダンスを提供するリソースコレクション
Living Off the Pipeline - CI/CDパイプラインで一般的に使用される開発ツールがどのように任意のコード実行に悪用され得るか
hackyx.io - CTF writeups、記事、バグバウンティレポートなど、ITセキュリティ関連のリソースを簡単に見つけることを目的とする
exploit.observer - 世界最大のエクスプロイト・脆弱性インテリジェンスデータベースで、すべての人が自由にアクセス可能
VulnCheck XDB - Gitリポジトリ内のエクスプロイト概念実証コードのインデックス
Sploitify - 公開サーバーサイドエクスプロイト（主に）の厳選リストを含むインタラクティブチートシート
Living Off The Land ESXi - VMware ESXiにネイティブに存在し、攻撃者が運用に利用してきたバイナリ/スクリプトの包括的なリスト
Living Off The Land and Exploitation Active Directory - Active Directoryのテクニック、コマンド、関数の包括的なコレクション。オフェンシブセキュリティ運用やRed Team演習をサポートするためにネイティブに使用可能
Living Off The Land Security Tools - 攻撃者がセキュリティ制御を回避し攻撃を実行するために使用するセキュリティツールの厳選リスト
cspbypass.com - Content Security Policyバイパスを検索
Living Off The Tunnels - 脅威アクターや内部関係者によるデータ流出、永続化、シェルアクセスなどに悪用される可能性のあるデジタルトンネルを文書化するコミュニティ主導プロジェクト
LOLGlobs - Linux、macOS、Windows CMD、PowerShell向けのグロブベースのコマンド難読化テクニックの検索可能なカタログ
CVE PoC Search jamessawyer.co.uk - CVE識別子でインデックスされた、概念実証エクスプロイトコードを含む公開GitHubリポジトリを検索

攻撃対象領域

FullHunt.io - インターネット全体の攻撃対象領域データベース
BinaryEdge - Webをスキャンし、あなたのためにデータを収集
Censys ASM - 攻撃対象領域管理ソリューション
RedHunt Labs - 攻撃対象領域を継続的に発見
SecurityTrails - トータルインターネットインベントリ
overcast-security.com - 外部攻撃対象領域の追跡を簡単に
IPInfo.io - IPアドレスデータの信頼できる情報源
IPData.co - IP地理位置情報および脅威インテリジェンスAPI
NetworksDB - 世界中の企業や組織が所有するパブリックIPv4/IPv6アドレス、ネットワーク、ドメインに関する情報
ASNlookup - 特定の自律システム番号（ASN）、組織、CIDR、または登録IPアドレス（IPv4/IPv6）に関する最新情報をすばやく検索
BGPtools - インターネットエコシステムの閲覧
BGPview - IPアドレス、ASN、IX、BGP、ISP、プレフィックス、ドメイン名に関する情報のデバッグと調査
BigDataCloud - APIは包括的な位置情報およびネットワークデータを提供
RADb - 世界最大の公開ルーティングレジストリ
Deepinfo - 最も包括的なインターネットデータでセキュリティを強化
CloudFlare Radar - グローバルなインターネットトラフィック、攻撃、テクノロジートレンドとインサイト
IPIP - リアルタイムBGP/ASNデータ分析に基づく唯一のIPデータベース
Hurricane Electric BGP - Hurricane Electric BGP Toolkitは無料で使用可能。IPアドレスからASNを検索
Webscout - 脅威インテリジェンスから攻撃対象領域の発見、資産管理、ブランド保護まで
Awseye - 公開されているAWSデータを追跡するオープンソースインテリジェンス（OSINT）および偵察サービス
S4E - 継続的脅威エクスポージャー管理プラットフォーム。ドメイン、サブドメイン、IPアドレス、Webアプリなどのデジタル資産の包括的なスキャンと脆弱性検出を提供
ipquery.io - 開発者向けIPアドレスAPI
domaincodex.com - 5億以上のルートドメイン情報と、レコード、IPアドレス、ページメタデータなど関連データの調査
APIfreaks.com - DNS、WHOIS、IP地理位置情報、スクリーンショット、コモディティデータAPIを提供する統合APIハブ。開発者とセキュリティチーム向け
HackMyIP - IPルックアップ、DNSルックアップ、DNSリークテストなど19以上のツールを備えた無料のプライバシーおよびセキュリティツールキット
lookup.disclose.io - あらゆるインターネット資産の所有者と適切なセキュリティ・開示連絡先を特定

コード

GitHub Code Search - GitHub全体をグローバルに検索、または特定のリポジトリや組織に範囲を絞る
GitLab Code Search - GitLabインスタンス全体を高速かつ効率的に検索する高度な検索
Sourceforge - 完全なオープンソースおよびビジネスソフトウェアプラットフォーム
grep.app - 50万以上のGitリポジトリを横断検索
publicwww.com - WebページのHTML、JS、CSSコード内の任意の英数字スニペット、シグネチャ、キーワードを検索
SearchCode - 4000万プロジェクトからの750億行のコードを検索
NerdyData - ウェブサイトのテクノロジースタックやコードに基づいて企業を検索
RepoSearch - 実装の詳細、使用例の検索、またはコード分析に役立つソースコード検索エンジン
SourceGraph - コードベース全体を理解・検索
HotExamples - 100万以上のプロジェクトからコード例を検索
WP Directory - WordPressプラグインおよびテーマディレクトリのコードを高速な正規表現で検索
GitHub Gists - コード、メモ、スニペットを即座に共有
CodeBerg - フリー・オープンソースソフトウェア、コンテンツ、プロジェクトのためのコラボレーションプラットフォームおよびGitホスティング
Fedora Pagure - オープンソースソフトウェアコードホスティングシステム
LaunchPad - バグトラッキング、コードホスティング、コードレビュー、Ubuntuパッケージビルド・ホスティング、翻訳などを提供するソフトウェアコラボレーションプラットフォーム
repo.or.cz - 公開Gitホスティングサイト
gitorious.org - 旧gitorious.orgコードホスティングウェブサイトの読み取り専用ミラー
Sourcehut - ソフトウェア開発に役立つツールコレクション
android.googlesource.com - android上のGitリポジトリ
deps.dev - Googleが開発・ホストするサービス。開発者がオープンソースソフトウェアパッケージの構造、構築、セキュリティをよりよく理解するのを支援
WebFinery - Webのソースコードを検索
Google Code Archive - 2016年初頭に廃止されたGoogle Code Project Hosting Serviceのデータ
Snipplr - 様々なプログラミング言語やフレームワークにわたってコードスニペットを検索・共有できるコードスニペット検索エンジン
Postman Public Collections - Postman Public API Networkで世界最高のAPI、コレクション、ワークスペースを探索
ScriptMafia - 完全なヌルドスクリプトをダウンロード
SearchFTPs - メンバーが管理する最も高度なFTP検索エンジンサービス
Ecosyste.ms - 多くのオープンソースソフトウェアエコシステムおよびレジストリのパッケージ、バージョン、依存関係メタデータを提供するオープンAPIサービス
SwaggerHub - SwaggerHubで公開APIとドメインを検索
RapidAPI Public Hub - 世界最大のAPIマーケットプレイスを探索
Repogrep - 任意の公開GitHubリポジトリを横断検索できるAIコーディングエージェント

メールアドレス- Hunter.io - プロフェッショナルなメールアドレスを数秒で検索

PhoneBook - 指定されたドメインに対して、すべてのドメイン、メールアドレス、URLを一覧表示
IntelligenceX - 検索エンジンおよびデータアーカイブ
Reacher.email - オープンソースのメール検証ツール
RocketReach - あらゆるプロフェッショナルへのファーストディグリーコネクション
email-format.com - 何千もの企業で使用されているメールアドレス形式を検索
EmailHippo - メールアドレス検証技術
ThatsThem - 逆メール検索
verify-email.org - メールボックスが存在するかどうかを確認
Melissa - Emailcheck - メールアドレスをチェックし、有効かどうかを検証
VoilaNorbert - 誰のメールアドレスでも見つけられます
SynapsInt - 統合OSINT調査ツール
skymem.info - 企業や個人のメールアドレスを検索
findemails.com - 数秒で誰のメールアドレスも検索
Experte email finder - 名前と会社しか知らなくても、適切なメールアドレスを見つける
EmailSherlock - メールアドレスの背後にいる人物を検索し、評判スコアを確認
Anymail Finder - 確認済みのメールアドレスを検索
Tomba.io - 4億3000万以上のインデックス化されたメールアドレス、効果的な検索フィルター、配信確認により、Tombaのメールファインダーは最も強力なツールです
Snov Email Finder - あらゆる場所でメールアドレスを検索
EmailSearch.io - ドメイン、LinkedIn、名前、会社からメールと電話番号を検索
Email Permutator+ - さまざまな組み合わせを順列にして潜在的なメールアドレスを検索
Emailrep.io - シンプルなメールレピュテーション
Mailboxvalidator - 無効なメールアドレスをチェックするための安全で信頼性の高いメール検証サービス
ContactOut - 個人および仕事用のメールアウトリーチに最も正確なメールファインダー
validemail.io - メール検証APIでメールアドレスの配信可能性を検証
Predicta Search - メールと電話番号の逆検索エンジン
Infoga.io - 検索エンジンを使用して特定のドメインのすべてのメールを検索

ドメイン

PhoneBook - 指定されたドメインに対して、すべてのドメイン、メールアドレス、URLを一覧表示
IntelligenceX - 検索エンジンおよびデータアーカイブ
Omnisint - サブドメイン列挙
Riddler - 高品質なデータセットで検索可能
RobTex - IP番号、ドメイン名などに関するさまざまな調査
CentralOps - DomainDossier - ドメインとIPアドレスの調査
DomainIQ - 包括的なドメインインテリジェンス
whois.domaintools.com - 業界最速のドメイン発見エンジンと、最も広範かつ正確なデータ
grayhatwarfare.com - domains - ショートナーサービスによって公開されたURLを検索する方法
whoisology.com - ドメイン名とその所有者の深い関係
who.is - WHOIS検索、ドメイン名、ウェブサイト、IPツール
pentest-tools.com - サブドメインを発見し、組織の攻撃対象領域を特定
BuiltWith - ウェブサイトが何で構築されているかを調べる
MoonSearch - バックリンクチェッカー＆SEOレポート
sitereport.netcraft.com - あらゆるサイトのインフラストラクチャと使用技術を調査
SynapsInt - 統合OSINT調査ツール
statscrop.com - StatsCropでウェブ上の何百万もの素晴らしいウェブサイトを分析
securityheaders.com - 今すぐサイトをスキャン
visualsitemapper.com - サイトのビジュアルマップを作成
similarweb.com - オンラインで実際に何が起こっているかを知るための最も簡単で最速のツール
buckets.grayhatwarfare.com - 公開バケット
C99.nl - 57以上の高品質なAPIと増加中！
wannabe1337.xyz - オンラインツール
subdomainfinder.c99.nl - ドメイン全体をスキャンしてできるだけ多くのサブドメインを見つけるスキャナー
AnubisDB - サブドメイン列挙および情報収集ツール
HypeStat - すべてのウェブサイトに関する情報を見つけられる無料の統計・分析サービス
Private Key Project - Private Key Projectによる情報セキュリティツール
SiteDossier - ウェブ上の何百万ものサイトのプロフィール
SpyOnWeb - おそらく同じ所有者に属するウェブサイトを迅速かつ便利に検索
HaveIBeenSquatted - ドメインがタイポスクワッティングされているかどうかを確認
expireddomains.net - ExpiredDomains.netは、Pending Deleteでバックオーダー可能な良い期限切れドメインを見つけるために必要なすべての情報を収集します
SubDomainRadar.io - 比類のない精度と速度で隠れたサブドメインを発見
Google Safe Browsing - GoogleのSafe Browsing技術は、毎日何十億ものURLをスキャンして安全でないウェブサイトを探します
WHOISFreaks.com - ドメインおよびIPインテリジェンスでデータの力を解き放つ
ip.THC.org - 逆DNS、サブドメイン、CNAMEルックアップ
Tenant Domain Finder - Microsoft 365テナント内のすべてのドメインを検索
NetCraft SearchDNS - ドメインでウェブを検索
SpoofChecker - Spoof Checkerはタイポスクワットやスプーフィングされたドメインを検出し、フィッシング、詐欺、BEC詐欺からブランドを保護します
Cerast Intelligence - 継続的なインターネット全体のスキャンによって見つかった公開パスや設定ミスについてドメインを検索
DomScan - DNS、WHOIS/RDAP、TLS、サブドメイン、レピュテーション、タイポスクワッティングにわたるドメインインテリジェンスと攻撃対象領域チェック

URL

PhoneBook - 指定されたドメインに対して、すべてのドメイン、メールアドレス、URLを一覧表示
IntelligenceX - 検索エンジンおよびデータアーカイブ
URLScan - ウェブのためのサンドボックス
HackerTarget - IPアドレス、ネットワーク、ウェブページ、DNSレコードに関する情報を収集
MOZ Link Explorer - 40兆以上のリンクを誇る世界最高のバックリンクチェッカー
shorteners.grayhatwarfare.com - ショートナーサービスによって公開されたURLを検索
CommonCrawl Index - ウェブクロールデータのオープンリポジトリ
URLVoid - ウェブサイトのオンラインレピュテーション/安全性をチェック
Norton SafeWeb - サイトを検索、評価を確認
CheckPhish - リアルタイムURLおよびウェブサイトスキャナー
web-check.xyz - オールインワンOSINTツール、ウェブサイトのデータを素早くチェック
TinyScan - 簡単にURLの詳細を確認
urldna.io - ウェブサイトの洞察を解き放つ！ urldna.ioはデータを分析し、ブランドを監視し、セキュリティリスクを露呈します

DNS

DNSDumpster - DNS偵察・調査、DNSレコードの検索・ルックアップ
Chaos - より良い洞察のためにDNSを調査し、変化を分析する機能を強化
RapidDNS - 同じIPのサブドメインやサイトを簡単にクエリできるDNSクエリツール
DNSdb - パッシブDNS履歴データベース
Omnisint - 逆DNSルックアップ
HackerTarget - IPアドレス、ネットワーク、ウェブページ、DNSレコードに関する情報を収集
passivedns.mnemonic.no - マルウェアラボで収集されたパッシブDNSデータをクエリするWebインターフェース
ptrarchive.com - 2008年から現在までの2300億以上の逆DNSエントリ
dnshistory.org - ドメインネームシステム履歴レコードアーカイブ
DNSTwister - アンチフィッシングドメイン名検索エンジンおよびDNS監視サービス
DNSviz - DNSゾーンの状態を可視化するツール
C99.nl - 57以上の高品質なAPIと増加中
wannabe1337.xyz - オンラインツール
DNSlytics - ドメイン名、IPアドレス、プロバイダーに関するすべてを調査
dnsrepo.noc.org - DNSデータベースリポジトリ検索
DNSSpy - DNS設定の監視、検証、確認
ZETAlytics - サイバーセキュリティアナリストが使用する検索可能なデータセットにおいて、比類のない地理的多様性と独占的なグローバルネットワークの可視性を提供
AskDNS - 接続されたドメイン名とIPアドレスのルックアップ
360 PassiveDNS.CN - 中国で最大の公開データベースで、セキュリティおよび研究目的で設計
MXtoolbox - MXレコード、DNS、ブラックリスト、SMTP診断をすべて統合したツール
NSLookup.io - このオンラインツールを使用してドメイン名のすべてのDNSレコードを検索
Robtex DNS Lookup - ドメイン名に関連するネームサーバーの詳細情報を取得
DNSMap - 世界中のDNS伝搬チェッカー
Validin - 無料のDNS履歴検索で、大量のDNSレコードを収集
dnslookup.pro - 高度なDNSレコード分析とトラブルシューティング
ViewDNS.info - 25以上のDNSおよびネットワークインテリジェンスツールを提供するWebベースのツールキット。偵察、診断、研究に使用
dnsaudit.io - DNSの設定ミス、リスク、セキュリティギャップを発見

証明書

Crt.sh - 証明書検索
CTSearch - 証明書透過性検索ツール
tls.bufferover.run - IPv4空間で証明書を迅速に検索
CertSpotter - ドメインの期限切れ、許可されていない、無効なSSL証明書を監視
SynapsInt - 統合OSINT調査ツール
Censys Search - Certificates - 証明書検索
ciphersuite.info - TLS暗号スイート検索。IANA、OpenSSL、GnuTLS名形式で特定の暗号スイートを検索
certificatedetails - オンライン証明書ビューアー。ブラウザから証明書を検査およびダウンロード
FacebookCT - 特定のドメインに対して発行された証明書を検索し、新しい証明書に関するFacebookからの通知を購読
certs.io - インターネット全体のTLS証明書を検索
ODIN Certificates Search - ODIN証明書検索

WiFiネットワーク

Wigle.net - 802.11無線ネットワークのマップとデータベース、統計情報付き
wifimap.io - WiFi Mapアプリを使って世界中の無料WiFiホットスポットに接続！
wificafespots.com - 無料WiFiカフェスポット
wifispc.com - どこでもWi-Fiパスワードの無料マップ！
openwifimap.net - OpenWiFiMapデータを使用したHTML5マップ
mylnikov.org - Wi-Fi地理データベースの公開API実装
wifidb.net - Vistumblerまたは他の無線ネットワークスキャナーによって収集された無線アクセスポイントを収集するプロジェクト
freifunk-karte.de - ドイツの無料で公開アクセス可能な、非商用で検閲のないWi-Fiアクセスポイントのオンラインマップ

デバイス情報

MACVendorLookup.com - 特定のMACアドレスのベンダーを検索
macvendors.com - MACアドレスベンダーを今すぐ検索
macaddress.io - MACアドレスベンダールックアップ
maclookup.app - OUIまたはMACアドレスを入力してデバイスのベンダー名を検索
macvendors.co - MACアドレスを使用してネットワークデバイスのベンダー名を取得

認証情報

Have I Been Pwned - メールまたは電話がデータ漏洩に含まれているか確認
Dehashed - 無料のディープウェブスキャンと認証情報漏洩に対する保護
LeakCheck.io - 認証情報が侵害されていないか確認
crackstation.net - パスワードハッシュを解読するための大規模な事前計算ルックアップテーブル
HashKiller - 事前解読されたハッシュ、簡単に検索可能
LeakedPassword - 複数のデータ漏洩を検索してパスワードが侵害されていないか確認
BugMeNot - ログイン情報を検索して共有
Hashes.com - MD5、SHA1、SHA256、MySQL、MD5 Email、SHA256 Email、NTLMハッシュを無料でオンライン解読
Hashmob - 最大のパスワード復元コミュニティ
WhiteIntel - 企業またはその顧客が情報窃取マルウェアの被害にあったかどうかを確認
ntlm.pw - 80億以上のエントリを含むデータベースを使用して、NTLMハッシュを瞬時に検索しプレーンテキストのパスワードに解決
Hudson Rock - Hudson Rockの無料サイバー犯罪インテリジェンスツールを使用して、侵害された認証情報がビジネスにどのような影響を与えているかを把握
hackedlist.io - ドメインを入力して、情報窃取マルウェアによって侵害された認証情報を検索
HaveIBeenSold - メールが第三者に販売されたかどうかを確認
Leak.sx - あなたがいつも欲しかった最高の漏洩アカウントウェブサイト
ScatteredSecrets - データ漏洩を検索してパスワードが侵害されていないか確認
InfoStealers.info - OSINTをシンプルに。InfoStealerデータからの即時インサイト
NiamonX PwnedLookup - AI搭載の認証情報漏洩監視、情報窃取インテリジェンス、侵害調査のためのプラットフォーム

リーク

WikiLeaks - 匿名ソースによるニュースリークおよび機密メディア
Leak-Lookup - 数千のデータ漏洩を横断検索
Snusbase - 最新のデータベース侵害を把握
Weleakinfo - ハッシュ化解除された侵害データベースを表示
breachdirectory.org - 情報がデータ漏洩で公開されたかどうかを確認
BreachForums - 侵害、データリーク、データベースなど
Siph0n Breach DB (onionsite) - 侵害、データリーク、エクスプロイト
Exposed Forum - 主要なデータ漏洩ディスカッション＆リークフォーラム
Distributed Denial of Secrets - リークの公開とアーカイブに専念するジャーナリスト501(c)(3)非営利団体
Have I Been Zuckered - Facebookデータ漏洩チェッカー
Cryptome - 世界中の政府によって公開が禁止されている文書
LeakPeek - メールまたはユーザー名を使用して公開されたパスワードを検索し、個人データを保護
BreachCheck.io - 消費者向けの無料サービスで、さまざまなデータ漏洩で公開された個人データのリストを確認およびダウンロード可能
OCCRP Aleph - 調査報道のための研究資料のグローバルアーカイブ
LeakRadar - 公開された情報窃取ログを収集し、メール認証情報が侵害されたかどうかを迅速に確認
Offshore Leaks - ICIJの調査から80万以上のオフショア企業、財団、信託の背後にいる人物を特定
Venacus - 70TB以上のデータ漏洩とリーク文書を横断検索
Leaksyr - エンタープライズグレードの脅威インテリジェンスで、侵害された認証情報を特定し、データ漏洩からデジタル資産を保護

隠しサービス

AHMIA - Torネットワーク上の隠しサービスを検索
thehiddenwiki.org - ダークネットガイド
tor.link - 無料の匿名ディープウェブ/ダークネット検索エンジン
deepweblinks.net - オニオンリンク
onionengine.com - Torネットワーク上でアクセス可能なサービスのための検索エンジン
OnionLand - 隠しサービスを発見し、Torのオニオンサイトにアクセス
darkwebdaily.live - ダークネットをナビゲートするよりスマートな方法

ソーシャルネットワーク

これらはOSINTやソーシャルエンジニアリングに役立ちます。

電話番号- NumLookup - 無料の逆電話番号検索

SpyDialer - 無料の逆引き検索
WhitePages - 人物、連絡先情報、身元調査を検索
National Cellular Directory - 包括的な人物検索を今すぐ開始
Phone Validator - 携帯電話か固定電話か偽物か？
Free Carrier Lookup - 電話番号を入力するとキャリア名を返します
RocketReach - あらゆるプロフェッショナルへのファーストディグリーの接続
sync.me - 誰からの電話か調べる
EmobileTracker - モバイル所有者名、位置情報、モバイルサービスプロバイダを追跡
Reverse Phone Lookup - 電話番号の所有者を調べる
ThatsThem - 逆電話番号検索
thisnumber.com - 国際電話番号ディレクトリ
usphonebook.com - 無料の逆電話番号検索
truepeoplesearch.com - 現在の住所、携帯電話番号、メールアドレス、親族、友人などを入手
Tellows - 誰からの電話？電話番号逆引き検索
SynapsInt - 統合OSINT調査ツール
C99.nl - 57以上の高品質APIと成長中
ValidNumber.com - 米国およびカナダの10桁の電話番号に関連付けられた発信者を特定する無料の逆電話番号検索サービス
CellIdFinder - MCC、MNC、LAC、CellIDからGSM BTSを特定する非営利プロジェクト
OldPhoneBook - 過去20年間の米国電話番号リストから瞬時に検索
Spokeo - 名前、電話番号、住所、またはメールで検索し、知っている人に関する情報を秘密裏に検索
Intelius Phone Lookup - 電話番号を検索して所有者情報、キャリア詳細などを取得
ZabaSearch Phone Lookup - 逆電話番号検索ツールで個人情報、ソーシャルメディアデータ、オンライン活動、写真などを発見可能
AnyWho Phone Lookup - 電話番号に関連付けられた情報を調べる
Radaris Phone Lookup - 電話番号を検索して所有者を確認し、誰が電話またはテキストを送信しているか特定
Reverse Phone Lookup - 名前や住所を含む数百万件のリストによる逆電話番号検索

画像

Google Image Search - ウェブ上で最も包括的な画像検索
Baidu Image - 百度画像検索
Yahoo Image - Yahoo画像検索
Yandex Image - Yandex画像検索
Facecheck.id - 写真で人物を検索し、相手が主張する本人であることを確認
Bing Visual Search - 見て、検索
Reverse Image Search - オンラインで類似画像を見つける超高速画像ファインダー
Reverse Image - 画像がオンラインで表示される場所を検索
Pixsy - 画像盗用を発見して対策
Pimeyes - 顔検索エンジン、逆画像検索
Pictriev - 顔認識を使用してウェブ上の類似著名人を検索
Karmadecay - Reddit.comの逆画像検索
Infringement Report - ウェブ上の最高の画像著作権侵害検索ツール
Tineye - 画像検索および認識会社
Flickr - 数百億枚の写真と200万のグループの本拠地
Sogou - 検索エンジンを提供する中国のテクノロジー企業
Jimpl - オンラインフォトメタデータおよびEXIFデータビューア
Same Energy - 美しい画像を検索
Pixabay - 素晴らしいロイヤリティフリー画像とロイヤリティフリーストック
FotoForensics - エラーレベル分析、メタデータ、チュートリアルを含むデジタル画像分析のためのツールとトレーニング
Exif data - お気に入りの画像をより深く調べることができるオンラインアプリケーション
Image Identify - 画像認識サイト、画像をドラッグして識別
ScamDigger - その写真が他の誰かに属しているか、他の誰かによって使用されているか、すでに詐欺リストに掲載されているかなどを確認

脅威インテリジェンス

MITRE ATT&CK - 敵の戦術と技術に関する世界的にアクセス可能な知識ベース
PulseDive - 脅威インテリジェンスを簡単に
ThreatCrowd - 脅威のための検索エンジン
ThreatMiner - 脅威インテリジェンスのためのデータマイニング
VirusTotal - 疑わしいファイル、ドメイン、IP、URLを分析してマルウェアやその他の侵害を検出
vx-underground.org - インターネット上で最大のマルウェアソースコード、サンプル、論文のコレクション
bazaar.abuse.ch - マルウェアサンプルデータベース
feodotracker.abuse.ch - ボットネットのコマンド＆コントロールサーバーのリスト
Joe Sandbox - 脅威ハンティング＆検索エンジン
sslbl.abuse.ch - 悪意のあるSSL証明書すべて
urlhaus.abuse.ch - 新しいマルウェアURLを提案
threatfox.abuse.ch - 侵害インジケータ（IOC）データベース
yaraify.abuse.ch - マルウェアサンプルやプロセスダンプなどの疑わしいファイルを大規模なYARAルールリポジトリに対してスキャン
Rescure - すべての人のためのキュレーションされたサイバー脅威インテリジェンス
otx.alienvault - 世界初の真にオープンな脅威インテリジェンスコミュニティ
urlquery.net - ウェブベースのマルウェアを検出および分析するためのサービス
socradar.io - SOCチームの拡張
VirusShare - 現在4800万のマルウェアサンプルを含むシステム
PassiveTotal - セキュリティ運用と対応を拡大するセキュリティインテリジェンス
malapi.io - 悪意のある目的で使用されるWindows API
filesec.io - 攻撃者が使用している最新のファイル拡張子
leakix.net - 公開情報をインデックス化する検索エンジンと、結果にリンクされたオープンレポートプラットフォーム
tria.ge - 高度なサンドボックス技術を使用した高ボリュームのマルウェア分析のための完全自動化ソリューション
Polyswarm - 新しい技術と革新的な脅威検出方法のためのローンチパッド
Cisco Talos - Ciscoセキュリティポートフォリオの中心にある脅威インテリジェンス組織
scamsearch.io - オンラインで詐欺師を見つけて報告
CyberCampaigns - 脅威アクター情報と解説記事
ORKL - コミュニティ主導のサイバー脅威インテリジェンスライブラリ
Maltiverse - 100以上の異なる脅威インテリジェンスソースからのデータ
Inquest Labs - 数百の公開、プライベート、内部ソースからの脅威インテリジェンスを使用して新しいFDRシグネチャとルールを開発
PhishTank - インターネット上のフィッシングに関するデータと情報のための協力的な情報交換所
IntelOwl - 特定のファイル、IP、またはドメインに関する脅威インテリジェンスデータを単一のAPIから大規模に取得するOSINTソリューション
Lupovis - インターネット全体のスキャンと攻撃をリアルタイムで分析およびデータ収集。このデータを使用して悪意のあるアクターを識別および分類
AbuseIPDB - 任意のIPアドレスの報告履歴をチェックして、他の誰かが悪意のある活動を報告したかどうかを確認
Sucuri SiteCheck - 既知のマルウェア、ウイルス、ブラックリストステータス、ウェブサイトエラー、古いソフトウェア、悪意のあるコードについてウェブサイトをチェック
Spamhaus - IPおよびドメインのレピュテーションデータを使用した保護と調査
ThreatBook - 高忠実度、効率的で実用的なサイバー脅威インテリジェンスで敵より一歩先を行く
ShadowServer - すべての人のためにインターネットをより安全にするために舞台裏で利他的に活動する非営利セキュリティ組織
Team Cymru - サイバー脅威インテリジェンスと攻撃対象領域管理のグローバルリーダー
BeVigil - モバイルアプリケーションセキュリティテストのための検索エンジン
CIRCL - ルクセンブルクコンピュータインシデントレスポンスセンターは、コンピュータセキュリティの脅威とインシデントを収集、レビュー、報告、対応するために設計された政府主導のイニシアチブ
MetaDefender Cloud - 高度な脅威検出および防止プラットフォーム
Cybersixgill - ダークウェブ監視や脅威アクター分析を含む幅広いサイバーセキュリティ情報へのアクセスを提供する脅威インテリジェンスプラットフォーム
Hybrid Analysis - 独自のハイブリッド分析技術を使用して未知の脅威を検出および分析するコミュニティ向けの無料マルウェア分析サービス
IBM X-Force Exchange - セキュリティ脅威に関する研究、インテリジェンスの集約、およびピアとのコラボレーションを可能にする脅威インテリジェンス共有プラットフォーム
The DFIR Report - 実際の攻撃者による実際の侵入、侵入の背後にある真実
Detection.FYI - Sigmaルールを検索
WhoisXMLAPI - エンタープライズセキュリティ向上のためのドメイン＆IPデータインテリジェンス
APIVoid - IPおよびドメインレピュテーションを中心とした脅威分析と追加サービス
AnyRun - データベース内の数千のマルウェアサンプルを閲覧
Filescan.io - ファイル名、URL、IP、ドメイン、またはハッシュでレポートを検索
MalShare - マルウェアサンプルへの無料アクセスを提供するコミュニティ主導の公開マルウェアリポジトリ
Kaspersky TIP - ファイル、ドメイン、IPアドレス、URLをスキャンして脅威、マルウェア、ウイルスを検出
Malwares.com - オンラインでマルウェアを検索
ApkLab - Androidセキュリティ研究者に最も関連性の高い情報を提供するように設計されたモバイル脅威インテリジェンスプラットフォーム
Scumware - マルウェアやその他の脅威に関する最新レポートを検索
Living off the False Positive - 最も人気のあるルールセットからソースされた誤検知の自動生成コレクション
HijackLibs - 公開されているDLLハイジャックの機会を追跡するプロジェクト
bootloaders.io - さまざまなオペレーティングシステムの既知の悪意のあるブートローダーの厳選リスト
WTFBins - 疑わしい動作を示す良性アプリケーションのカタログ。これらのバイナリは脅威ハンティングや自動検出でノイズや誤検知を引き起こす可能性がある
LOFLCAB - Living Off the Foreign Landテクニックに使用できるすべてのコマンドレット、バイナリ、スクリプト、WMIクラスを文書化
OpSecFailure - 個人がオペレーショナルセキュリティをどのように失敗したかをリストアップしたサイト、個人情報は共有されない
TrailDiscover - 詳細な説明、MITRE ATT&CKインサイト、実際のインシデント、参考文献、セキュリティへの影響を含む進化するCloudTrailイベントリポジトリ
scamdb.net - オンライン詐欺の報告と検索
OpenPhish - アクティブなフィッシング脅威に関する実用的なインテリジェンスデータ
ThreatIntelligencePlatform.com - 自動脅威検出、セキュリティ分析、脅威インテリジェンスソリューションを専門とするデータ、ツール、APIプロバイダー
Hunt.io - 観測されたネットワークスキャンとサイバー攻撃に関する脅威インテリジェンスデータを提供するサービス
LOLC2 - 正規のサービスを悪用して検出を回避するC2フレームワークのコレクション
seized.fyi - 押収されたウェブサイトのリスト
InfoTrail - セキュリティ専門家や研究者が重要なインテリジェンスを発見するのに役立つ高度なOSINT検索エンジン
RuleHound - 公開およびオープンソースの脅威検出ルールセットのインデックス
ClickFix Wiki - ClickFixの餌はマルウェアやコンピュータウイルスにつながる可能性があります。このようなテキストをオンラインで見かけたら、おそらく詐欺です
PromptIntel - 大規模言語モデルの潜在的な悪用や誤用を示すパターンやアーティファクトを特定するための協調型脅威インテルプラットフォーム
Zone-H Archive - 改ざんされたウェブサイトの記録を収集および公開することに特化したオンラインアーカイブ
ransomlook.io - リアルタイムのランサムウェアインテリジェンスを提供するオープンソースプロジェクト
opensourcemalware.com - オープンソースのマルウェアを特定および保護するためのコミュニティデータベース、API、コラボレーションプラットフォーム
IPGeolocation.io - 脅威インテリジェンスを備えた正確なIP地理位置情報APIとデータベース
Living Off Trusted Sites (LOTS) Project - サイバー攻撃者がGitHubやGoogle Docsなどの正規プラットフォームを悪用してマルウェアをホストしたり、C2通信を行ったり、データを流出させる方法をカタログ化
lolrmm.io - 脅威アクターによって悪用される可能性のあるリモート監視管理（RMM）ツールの厳選リスト
Living Off The WebHooks - データ流出やC2通信に悪用される可能性のあるWebhookを文書化するコミュニティ主導プロジェクト
LOLEXFIL - 信頼できるツールを使用したデータ流出方法のリファレンス
KleenScan - ファイルを分析してマルウェアを検出。URL、ドメイン、IPを分析してマルウェアとブラックリストステータスを検出
ClawSearch - セキュリティ重視のAIエージェントスキル検索エンジン。信頼スコア、10言語検索、プリインストールセキュリティチェックで安全なスキルを見つける

Web履歴

Web Archive - 時間をかけて保存された7020億以上のウェブページを探索
Archive.ph - 元のリンクがダウンしても常に表示されるウェブページのコピーを作成
CachedPages - 任意のURLのキャッシュページを取得
stored.website - キャッシュされたウェブページ/ウェブサイトを表示
CommonCrawl - ウェブクロールデータのオープンリポジトリ
UK Web Archive - 毎年数百万のウェブサイトを収集し、将来の世代のために保存
Arquivo - ポルトガルコミュニティにとって関心のあるウェブ上で公開された情報を維持する非営利サービス
Archive-It - デジタル政府および非政府組織（NGO）の文書と報告書のアーカイブ
HAW - クロアチアウェブアーカイブ

ファイル

Pastebin - テキストを一定期間オンラインで保存できるウェブサイト
Mega - すべての人のための安全でプライベートなクラウドストレージ。ファイルの保存と共有、チャット、ミーティング、バックアップ、同期など
4Shared - 簡単に検索、保存、共有。問題なくファイルをアップロード、発見、共有
files.fm - コミュニティが共有するコンテンツを探索
edisk.cz - 写真、ビデオ、音楽、その他のファイルのバックアップ、共有、検索のためのオンラインストレージ
doodstream - DoodStream検索エンジン
UVRX Search - 最も包括的なオンラインファイルストレージ検索エンジン
filesearch.link - アーカイブ、プログラム、ビデオ、音楽、書籍などを検索可能
RapidGators Search - rapidgatorクラウドに保存されたファイルを検索

監視カメラ

Insecam.org - オンライン監視セキュリティカメラの世界最大のディレクトリ
Surveillance under Surveillance - ほとんどどこでもあなたを見守るカメラと警備員
World Cams - かつてないライブストリーミングウェブカメラ
Skylinewebcams - 世界の最高の観光スポットや目的地からのライブHDウェブカメラ
WebKams - どこでもライブウェブカメラ
WorldCam - 世界中からのウェブカメラ
Webcam Hopper - 世界中からのライブウェブカメラ
Live Traffic - ヨーロッパのライブ交通カメラのリアルタイム監視
Geocam.ru - 世界のウェブカメラ
Moldova's borders webcams - モルドバ周辺のさまざまな国境検問所のウェブカメラの公式リスト
Earth Cam - 観光と娯楽のためのライブストリーミングウェブカメラの主要ネットワーク
Webcam Taxi - ライブバーチャルトラベル
LiveWorldWebcams - 世界中からのライブストリーミングウェブカメラ
AlleCam - ヨーロッパおよび全世界からのウェブカメラライブ
WXYZ Webcams - リアルタイムウェブカメラ

暗号通貨

ChainAbuse - 悪意のある暗号通貨活動を報告
BlockChair - ブロックチェーンエクスプローラー、分析、ウェブサービス
BlockCypher - ブロックチェーンを検索

人物- TruePeopleSearch - 無料の人物検索ツール。数十億件の公開記録を検索

TruthFinder - 人物検索は、名前を使って誰かの情報を素早く簡単に見つける方法
BeenVerified - BeenVerifiedの使命は、公開記録情報への手軽で手頃なアクセスを提供すること
ZabaSearch - 無料*人物検索・公開情報検索エンジン
PeekYou - 高速人物検索を簡単に
PeopleFinders - 人物検索
Pipl - 本人確認と信頼のための第1の情報源
That's Them - 名前で連絡先詳細を検索
snitch.name - ソーシャルサイト上の人物プロフィールを検索するソーシャルホワイトページアプリケーション
Webmii - 人物検索エンジン
FastPeopleSearch - 名前、電話番号、住所から人物を検索
Sorted By Name - 他のウェブサイトで言及されている、またはウェブマスターが取得した系図詳細へのリンクを厳選したコレクション
Radaris - 迅速かつ無料で人物を検索
Addresses.com - 無料人物検索・公開情報検索エンジン
Advanced Background Checks - 無料人物検索
Yasni - 名前から電話、メール、住所を検索。あらゆる人物に関するニュース、写真、リンク。世界最大の無料人物検索でインターネット上の誰でも見つける
USA Data Search - USA公式サイトは誰でも検索・閲覧可能な公開データへのアクセスを提供
AnyWho - 人、場所、企業を見つける
Lullar - メール、姓名、ユーザー名によるプロフィール検索
Ancestry - 世界最大の営利系図会社。系図、歴史記録、関連する遺伝子系図ウェブサイトのネットワークを運営
genealogy.com - 家族史愛好家向けに、GenForumや最も人気のある系図記事に元々投稿された系図研究を検索する情報源
US Search - 身近な人々の詳細情報へのアクセス。公開記録、連絡先情報、身元調査など
Find My Past - 世界中の数百万件の記録を検索して世界の祖先を発見
FamilySearch - 出生証明書、結婚登録、国勢調査記録、その他の文書で祖先を検索
iTools - Wink People Search - 無料人物検索。ソーシャルネットワークやウェブ全体で人物を見つける
Intelius - 人物とその他人とのつながりに関する公開データの主要プロバイダー
Whatsmyname - 多数のウェブサイトでユーザー名を列挙するためのOSINTツール
Namecheckr - ブランドプロフェッショナル向けのソーシャル・ドメイン名可用性検索
Username Search - ユーザー名を提供するだけで、様々なソーシャルメディアプラットフォーム、オンラインデートサイト、フォーラム、コミュニティで逆ユーザー名検索を行う無料オンラインツール
TheOrg - 世界最大の公開組織図ネットワーク
Xquik - 公開X投稿の検索、公開プロフィールの調査、キーワードの監視、XデータのRESTまたはMCPワークフロー利用
Sherlock Search - 1枚の写真をアップロードすると、Sherlockがその顔が9以上のソーシャルプラットフォームや公開記録に現れる場所を検索

車両

License Plate Owner API - DPPA準拠のナンバープレート調査用車両照会API
FaxVin - 中古車の最新記録：走行距離、タイトルブランドと抵当権の状態、事故・損害履歴、リコール
EpicVin - 車両の履歴、価格、損害、タイトル記録、リコールに関するVINチェック
AutoCheck Vehicle History - 有効な米国ナンバープレート番号で車両履歴記録を検索
GOV.UK Vehicle Information - オンラインでDVLA（運転免許・車両管理庁）が保有する車両情報を確認
PlatesMania - 車両ナンバープレート、プレートスポッティング、関連事項に特化した最大のインターネットプロジェクト
auto-info.gratis - 車両のナンバープレート番号を提供すると、メーカー、モデル、製造年、エンジンサイズ、利用可能なすべての情報を受け取れます

その他

DorkSearch - Dork検索を高速化
usersearch.org - ソーシャルネットワーク、出会い系サイト、フォーラム、暗号フォーラム、チャットサイト、ブログでユーザー名またはメールから人物を検索
Wappalyzer - ウェブサイトのテクノロジースタック、企業・連絡先詳細、ソーシャルメディアプロフィール、メール検証などに即時アクセス
Awakari - RSS、Fediverse、Telegramなど無制限のソースからのリアルタイム検索。キーワード、数値条件、条件グループでイベントをフィルタリング
CanIUse.com - 最新ウェブ技術のブラウザサポート表
Known Agents - ウェブサイトをクロールする人工エージェントの追跡と制御
Not Human Search - AIエージェントツールとインフラストラクチャ向け検索エンジン。エージェント準備スコアでランク付けされた1,750以上のサイトをインデックス化し、REST APIとMCPサーバーを提供

動作していない / 停止中

DNS.BufferOver.run
NetoGraph - ウェブサイトの動作の詳細で低レベルのスナップショットをキャプチャしインデックス化
Hashdd - 既知の良好な暗号学的ハッシュ
CVE Trends - リアルタイムでトレンドのCVEを監視；Twitter、NIST NVD、Reddit、GitHubから収集されたクラウドソースインテル

変更を提案したい場合は、issueを開くか、pull requestを送信してください。

edoardottt.com から連絡できます。

awesome-hacker-search-engines — Updated!

カテゴリ