#1
피싱 도메인에 대한 저비용(무료) 위협 인텔리전스 및 대응 도구

Go로 작성된 재시도 가능한 DNS 클라이언트

SSL 인증서 기반 정찰 엔진으로, AWS 클라우드 자산(IP, 서브도메인, 도메인 포함)을 발견하고 취약점 평가를 위한 활성 포트 스캐닝을 수행합니다.

공개 소스에서 정보를 수집하기 위한 무료 OSINT 도구 및 리소스의 큐레이션된 프레임워크로, 정찰 및 연구를 위한 구조화된 메타데이터와 함께 카테고리별로 구성되어 있습니다.

Hermes — 테스트, 실험, 안전한 조사 자동화를 위한 일시적이고 Docker 기반의 OSINT 프레임워크.

Python DNS 툴킷으로, 쿼리, 존 전송, 동적 업데이트, TSIG, EDNS0, DNSSEC, DNS-over-HTTPS, DNS-over-QUIC를 지원하며 고수준 및 저수준 API를 제공합니다.

비공식 API & Client for dnsdumpster.com and hackertarget.com

능동 스캔 없이 효율적이고 포괄적인 웹 자산 탐지를 위해 최적화된, URL을 수동적으로 수집하는 고속 도구입니다.


Finds the SaaS services an organisation subscribes to, using only externally observable data. Built for shadow IT discovery.

🔭 경량 URL 퍼저 및 스파이더: 웹 서버의 공개되지 않은 파일, 디렉터리 및 VHOST 발견

서브도메인 목록을 가져오고 각 응답 코드에 따라 활성 상태인지 확인합니다. c99.nl의 API 사용.


검색 엔진(Google, Bing, Baidu)을 통해 도메인 내 문서를 검색합니다. 목표는 메타데이터를 추출하는 것입니다.

대상 도메인에서 정적 파일을 수집하여 위협 인텔리전스 및 IOC 강화를 위해 관련 도메인과 IPv4 주소를 발견합니다.

중앙 집중식 OSINT 조사 플랫폼으로 CLI 및 GUI를 지원하며, 이메일 유출 확인, 도메인 조회, 전화 검색 및 자동 정찰을 위한 API 키 지원을 통합합니다.