ツール

ambitsecurity/jshound

Webアプリが送信するJavaScriptから、すべてのAPIリクエストを見つけ出します。メソッド、URL、ボディ、ヘッダー、GraphQLオペレーション。コマンド1つで。

hilmiazizi/oorecon

攻撃対象領域の探索のためのターミナルUI：DNS偵察、サブドメイン列挙、ポートスキャン、逆引きIP、漏洩ログインURL、JavaScriptシークレットマイニング。

m14r41/scan4secrets

ソースコード、Web URL、CI/CD全体をカバーする170以上のルールで認証情報とシークレットを検出し、ベンダーAPIに対して検証し、SARIF、JSONL、HTML、PDF、またはExcelレポートを生成します。

gmh5225/logineo-scraper

Logineoインスタンスから個人情報をスクレイピングするためのクイックスクリプト

hackunderway/searchphone

電話番号OSINTツールキット。マルチAPI検索（Google、GitHub、Numverify、Reddit、DuckDuckGo）、Hudson Rockインフォスティーラーインテリジェンス、自動レポート生成を備えています。

arxhr007/aliens_eye

Hunt down 840+ social media accounts using AI

apify/crawlee

Node.jsのWebスクレイピングおよびブラウザ自動化ライブラリ。HTTPとヘッドレスブラウザのサポート、プロキシローテーション、人間らしいフィンガープリンティングを備えた信頼性の高いクローラーを構築するためのものです。

piratesshield/apiharvester

ワンショットAPI攻撃ツール - 指定されたルートからAPI URLを見つけ、自動攻撃をシミュレートします

davidvoitenko/proxy-workbench

公開HTTP/SOCKSプロキシを収集し、自身のターゲットに対してチェックとランク付けを行い、ランク付けされたエクスポート、プール、ローテーションゲートウェイ、ローカルAPI経由で提供します。

ejfkdev/dj

静的にウェブサイトのHTMLとJSを解析し、webpackチャンク、import()による遅延読み込み、ソースマップを検出して、動的に読み込まれるJavaScriptファイルを抽出し、偵察に活用します。

germondai/trawl

Self-hosted scraping engine — bypasses any JS challenge & captcha: Cloudflare, Turnstile, reCAPTCHA, hCaptcha, GeeTest. FlareSolverr & Byparr…

emrekybs/socmintelligence

ソーシャルメディアインテリジェンス、調査、および公開データ分析のためのモジュール式OSINT & SOCMINTフレームワーク。

divinelabio/argus

究極の情報収集ツールキット

fauxrougee/smartscanner-source

C++17とQt 6で構築されたWeb脆弱性スキャナー。GUI、CLI、設定可能なクローリング、JSONレポートを備える。教育目的で再構築されたもの。

panniantong/agent-reach

AIエージェントにインターネット全体を見る目を与えよう。Twitter、Reddit、YouTube、GitHub、Bilibili、XiaoHongShuを読み取り・検索 — 1つのCLI、API費用ゼロ。

emrekybs/signalops

All-sourceインテリジェンス融合ダッシュボード — WiFi、携帯電話網、CCTV、ADS-B、軌道・SDRフィードを単一の戦術マップに統合。セキュリティ研究専用。

ericmtzmtz/pwnproxy

An open, local-first security testing platform for pentesters, AI agents, CI/CD pipelines, and teams.