OSINT (Open Source Intelligence)

bernsteining/instaloctrack

인스타그램 프로필에서 사용 가능한 모든 지오태깅된 위치를 수집하여 지도에 표시하고 JSON으로 덤프하는 인스타그램 OSINT 도구입니다.

splunk/melting-cobalt

감지된 Cobalt Strike Team Server 비컨을 JSON 객체로 수집하는 스캐너

jxlil/pwndb

Tor 기반 유출된 자격 증명 검색 도구로, pwndb2 히든 서비스를 쿼리하여 데이터 유출로 노출된 이메일과 비밀번호를 찾아내며, 와일드카드 및 비밀번호 기반 검색을 지원합니다.

pwnedshell/bugs-feed

Bug's feed는 최신 뉴스, 비디오, CVE, 취약점 등을 검색할 수 있는 로컬 호스팅 포털입니다...

0xteles/jsleak

JS 파일에서 정규식 패턴을 통해 유출을 탐지하는 Go 코드

daffainfo/git-secret

github 저장소에서 API key / 일부 키워드와 같은 민감한 데이터를 찾기 위한 Go 스크립트

ranguli/ioccheck

IOC 조사 과정을 간소화하는 도구입니다.

josue87/emailfinder

검색 엔진을 통해 도메인의 이메일 검색

bloodhoundad/sharphound3

BloodHound 프로젝트용 C# 데이터 수집기, 버전 3

hahwul/gitls

🖇 URL / 사용자 / 조직 목록에서 git 저장소 URL을 열거합니다. 파이프라인에 친숙합니다.

josue87/metafinder

검색 엔진(Google, Bing, Baidu)을 통해 도메인 내 문서를 검색합니다. 목표는 메타데이터를 추출하는 것입니다.

arpsyndicate/kenzer

자동화된 웹 자산 열거 및 스캔 [DEPRECATED]

loseys/oblivion

데이터 유출 확인 도구 & OSINT 도구

joshuamart/pwnedpasswordschecker

비밀번호(NTLM 또는 SHA1 형식)가 유출되었는지 (오프라인) 검색 (HIBP passwords list v8)

typeerror/domained

다중 도구 서브도메인 열거

utkusen/jeopardize

피싱 도메인에 대한 저비용(무료) 위협 인텔리전스 및 대응 도구

zerobyte-id/secraper

BASH 스크립트를 사용한 검색 엔진 스크래퍼 도구.