ツール

codingo/vhostscan

リバースルックアップを実行する仮想ホストスキャナーで、ピボットツールと併用可能。キャッチオールシナリオを検出し、ワイルドカード、エイリアス、動的デフォルトページを回避します。

datasploit/datasploit

#An #OSINT Framework は、企業、人物、電話番号、ビットコインアドレスなどに対して様々なリコネ技術を実行し、 すべての生データを集約し、そして複数の形式でデータを提供します。

nhoya/gosint

OSINT スイスアーミーナイフ

infosec-au/altdns

サブドメインの順列、変化、および変異を生成し、それらを解決します。

unapibageek/ctfr

Certificate Transparency ログを悪用して HTTPS ウェブサイトのサブドメインを取得する。

nahamsec/hostilesubbruteforcer

サブドメインをブルートフォースで列挙し、AWS、GitHub、Heroku、Shopify、Tumblr、Squarespace全体で乗っ取りに対して脆弱な、誤設定されたクラウドホスト型サブドメインを検出するサブドメイン列挙ツール。

mindpointgroup/cloudfrunt

設定ミスのあるCloudFrontドメインを特定するためのツール

flipkart-incubator/rta

Red team Arsenal - 企業のレイヤー7アセットにおけるセキュリティ脆弱性を検出するインテリジェントスキャナー。

trimstray/sandmap

Nmapの強化版。シンプルなCLIで純粋なNmapエンジンを実行可能。31のモジュールと459のスキャンプロファイルを搭載。

jhaddix/domain

Regon-ng 用セットアップスクリプト

trimstray/htrace.sh

http/httpsのトラブルシューティングとプロファイリングのためのシンプルなスイスアーミーナイフ。

joda32/certcrunchy

ただの馬鹿げた偵察ツールで、SSL証明書のデータを使用して潜在的なホスト名を見つけます。

christophetd/censys-subdomain-finder

⚡ Censysの証明書透過ログを使用してサブドメイン列挙を実行します。

davidpepper/fierce-domain-scanner

Fierce.pl ドメインスキャナー

zeropwn/dnsdmpstr

dnsdumpster.com と hackertarget.com 向け非公式 API & クライアント

spiderlabs/hosthunter

HostHunterは、OSINT技術を使用してホスト名を発見するための偵察ツールです。

am0nt31r0/osint-search

デジタルフォレンジック調査や初期のブラックボックス侵入テストのフットプリンティングに有用です。