ツール

watchdogsecurity/porch-pirate

Porch Pirateは、Postmanのリコン（偵察）/OSINTのための最も包括的なクライアント兼フレームワークであり、ワークスペース、コレクション、リクエスト、ユーザー、チームにコミットされたAPIエンドポイントやシークレットの自動的な発見と悪用を容易にします。Porch…

ax-i-om/bitcrook

集中型OSINT調査プラットフォーム。CLIとGUIを備え、メール漏洩チェック、ドメイン検索、電話番号検索、APIキー対応による自動偵察を統合。

epsylon/prommetrix

Prommetrix は、'Prometheus' によって実行される 'Node Exporter' のインスタンスから関連情報を取得できます。

zhzyker/dismap

アセット発見および識別ツール Webフィンガープリント情報を迅速に識別し、資産タイプを特定します。レッドチームがターゲットの資産情報を素早く特定するのを支援し、ブルーチームが疑わしい脆弱性を発見するのを支援します。

reneoliveirajr/wp_cve-2020-35489_checker

WordPress サイト脆弱性チェッカー for CVE-2020-35489 - 「教育目的のみ」

iojw/socialscan

オンラインプラットフォーム上でのユーザー名とメールアドレスの使用状況を正確に照会するためのPythonライブラリ

josue87/metafinder

ドメイン内の文書を検索エンジン（Google、Bing、Baidu）で検索します。目的はメタデータを抽出することです。

samjoan/droopescan

プラグインベースのスキャナーで、セキュリティ研究者が主にDrupalとSilverstripeを含む複数のCMSの脆弱性を特定するのを支援します。

h-rat/evilcrowrf_custom_firmware_cc1101_flipperzero

このファームウェアは、EvilCrowRFのデフォルトファームウェアの代替品です。モジュール: CC1101 - Flipper Zero互換ファイル。

fierceoj/shonydanza

Shodanの力を活用した、カスタマイズ可能でナビゲーションが容易な、調査、ペネトレーションテスト、防御のためのツール。

hunxbyts/ghosttrack

位置情報や携帯電話番号を追跡するのに便利なツール

jhaddix/awsscrape

AWSのIPレンジをスクレイピングして、SSL証明書データ内のキーワードを検索するツール。

bishopfox/jsluice

JavaScriptからURL、パス、シークレット、その他の興味深い情報を抽出する

m4dm0e/dirdar

DirDarは、(403-Forbidden)ディレクトリを検索し、それを突破してディレクトリリストを取得するツールです。

zomato/vinifera

あなたの組織に属する内部情報漏洩を発見するためのGitHub偵察/監視ツール。

xu-xiang/awesome-security-vul-llm

本项目通过大模型联动爬虫，检索Github上所有存有有价值漏洞信息与漏洞POC或规则信息的项目，并自动识别项目的目录结构、Readme信息后进行总结分析并分类，所汇总的项目可以帮助安全行业从业者收集漏洞信息、POC信息、规则等。

dark-lbp/isf

ISF(Industrial Control System Exploitation Framework)，Pythonベースのエクスプロイトフレームワーク。