#1Tools for collecting and analyzing publicly available information from online sources.
Kitploit 추천
nodauf/gomapenumAzure, ADFS, OWA, O365, Teams에서 사용자 열거 및 비밀번호 무차별 대입, Linkedin에서 이메일 수집
joelgmsec/fakedatagen완전히 유효한 가짜 신원을 스페인 형식으로 생성하며, 이름, 이메일, 은행 정보 및 추가 정보를 포함하고, 선택적으로 zip 압축 및 비밀번호 보호 기능을 제공합니다.
fierceoj/shonydanzaShodan의 힘을 활용하여 리서치, 침투 테스트, 방어에 사용할 수 있는 맞춤 설정 가능하고 탐색하기 쉬운 도구입니다.
hood3drob1n/bingooBinGoo! 리눅스 bash 기반 Bing 및 Google Dorking 도구
j3ers3/searpy🥀 검색 엔진 툴킷, URL 수집, Favicon 해시 값으로 실제 IP 찾기, 서브도메인 찾기
pixelbubble/domainalerting새로운 도메인 이름이 등록되고 키워드가 포함될 때 매일 알림
v4d1/dome빠른 Python 기반 서브도메인 열거 도구로, 수동적 OSINT와 능동적 브루트포스 스캐닝을 결합하고, DNS 와일드카드 탐지, 포트 스캐닝, 멀티스레드 해결을 포함한 정찰 도구입니다.
stark0de/ocr-recon이 도구는 tesseract의 OCR(광학 문자 인식) 기능을 사용하여 URL 목록에서 특정 문자열을 찾는 데 유용합니다.
chaitanyakrishna/iocscraperIOCPARSER.COM은 다양한 데이터 소스에서 IOCs 및 인텔리전스를 추출할 수 있는 빠르고 신뢰할 수 있는 서비스입니다.
gonzosint/geowifi다양한 공개 데이터베이스에서 BSSID 및 SSID로 WiFi 지리위치 데이터를 검색합니다.
soxoj/socid-extractor⛏️ Maigret의 추출 엔진: 모든 프로필 URL을 150개 이상의 사이트에서 구조화된 OSINT 레코드로 변환합니다.
rhematt/snap-scraper좌표로 Snap Map 미디어를 추출 및 다운로드하여 OSINT, 법의학 분석 및 연구에 활용합니다. 메타데이터 로깅 및 대량 다운로드를 지원합니다.
atenreiro/opensquat신규 등록 도메인을 브랜드 키워드에 대해 모니터링하고 DNS 및 VT 검증을 통해 도메인 스쿼팅, 타이포스쿼팅 및 피싱 유사 도메인을 탐지하는 OSINT 도구입니다.
chopicalqui/kaliintelligencesuite자동 정보 수집 프레임워크로, 칼리 리눅스 도구와 공개 API를 조율하여 침투 테스트 작업을 위한 정찰 데이터를 수집, 저장 및 분석합니다.
dievus/oh365userfinder응답 분석을 통해 유효한 Microsoft 365 계정 및 도메인을 열거하며, 잠금 방지를 위한 암호 분사 지원 및 스로틀링 탐지 기능을 포함합니다.
qeeqbox/raven고급 사이버 위협 지도 (간소화된, 사용자 정의 가능한, 반응형, 최적화된)
molly/gh-dork사용자, 조직 및 리포지토리 코드에서 노출된 비밀, 자격 증명 및 보안 구성 오류를 사용자 정의 가능한 도크 목록을 사용하여 검색하는 자동화된 GitHub 도킹 도구입니다.
