オフェンシブセキュリティのためのOSINTツールのキュレーションリスト。ペネトレーションテストやレッドチーム運用において、メール収集、サブドメイン列挙、脅威インテリジェンス、ソーシャルエンジニアリングを網羅します。
このリポジトリには、ペネトレーションテストやレッドチームのOSINTで使用できるツールとリンクが含まれています。現在、大量のツールを備えた優れたリストは数多く存在しますが、オフェンシブセキュリティの専門家はそれほど多くの選択肢を必要としないことがよくあります。これがこのリストを作成した動機です。これらのツールは、オフェンシブセキュリティの専門家のほぼすべてのニーズをカバーし、効率的にタスクを完了するのに役立ちます。
ツールが複数の機能を実行する場合（例：サブドメイン および URLの収集）、2か所にリストされます。
ようこそ！ お気に入りの攻撃用ツールがリストにない場合は、追加を提案することができます。
ドメイン/IPアドレス調査のための検索エンジン。
メールアドレス収集に役立つツール。通常、企業のドメインを検索する必要があります。
サブドメインを自動検索するためのツール。ほとんどのツールは正しく動作するためにAPIキーが必要です。
ここには、上記のツールで自動化されていないサイト/ツールのみがリストされています。
パッシブなURL収集および分析ツール
コード内の言及を見つけるためのツール。企業/会社の言及を検索してパスワード/シークレット/機密情報を見つけるのに便利です。
未開拓の領域であり、筆者はこれに関してあまり詳しくありません。徐々に拡大していきます。
企業情報、サブドメイン、DNS情報、URLなどを豊富に含む脅威インテリジェンスツール。
IP/ドメインネットワーク分析ツール。
ドメインのDNS履歴を表示するためのツール。
公開FTPサーバー上のファイルを検索およびダウンロードできるツール。
パッシブなIPアドレス/サブネットスキャンのための自動化ツール。
Microsoft Exchangeのパッシブ/セミパッシブ分析に役立つツール。
Telegramチャットを調査するためのツール。
