#1Tools for collecting and analyzing publicly available information from online sources.
Kitploit 추천


자동화된 네트워크 자산, 이메일 및 소셜 미디어 프로필 검색 및 목록화.

이 도구는 certstream을 사용하여 실시간으로 피싱 사이트를 탐지하기 위한 효과적인 표준을 갖춘 정규 표현식(regex)을 기반으로 하며, 퓨니코드(punycode)(IDNA) 공격도 탐지할 수 있습니다.

이 도구를 사용하면 조직 또는 개인에 대한 OSINT 및 정찰을 수행할 수 있습니다. BreachCompilation 유출의 일부로 유출된 14억 개의 평문 자격 증명을 검색할 수 있습니다. 이 데이터베이스는 비밀번호 찾기를 그 어느 때보다 빠르고 쉽게 만듭니다.

모듈식 정보 수집 프레임워크로, 침투 테스터를 위해 설계되었으며 웹사이트 분석, 이메일/전화 조회, 신용카드 BIN 확인, IP 지리적 위치, 포트 스캔 기능을 제공합니다.

이 도구는 도메인을 등록한 이메일을 조회하고, 해당 이메일이 데이터 유출로 인해 노출되었는지 확인합니다.

증분 지원, 다양한 출력 형식(JSON, HTML, 일반 텍스트) 및 telegram-cli 원격 제어를 통한 미디어 다운로드를 제공하는 Telegram 채팅 로그 백업

Proof of Concept for CVE-2018-11776

Zimbra 협업 제품군 사용자 이름 열거

Zimbra Collaboration Suite 사용자 이름 열거

-> 무차별 대입 공격용 비밀번호 목록 생성기.

유효한 사용자를 Office 365 및 Exchange에서 OWA, ActiveSync 및 Autodiscover를 포함한 여러 노출된 서비스에 걸쳐 시간 기반 및 오류 기반 기술을 통해 열거합니다.

WhatsApp 프로필 사진을 전화번호 CSV 목록에서 대량 다운로드하는 Chrome 확장 프로그램으로, 이미지를 ZIP 아카이브로 출력하여 OSINT 정찰에 사용합니다.