#1Tools for collecting and analyzing publicly available information from online sources.
Kitploit 추천

WAF/CDN 뒤에 숨겨진 실제 오리진 IP를 여러 OSINT 소스를 사용해 수동적으로 탐색한 뒤, HTML 유사도, SSL 인증서 지문, HTTP 헤더를 통해 후보를 검증하는 Go 도구입니다.

🥀 검색 엔진 툴킷, URL 수집, Favicon 해시 값으로 실제 IP 찾기, 서브도메인 찾기

윤리적 해킹 감사를 위한 자동화된 OSINT 프레임워크입니다. BreachDirectory와 TheHarvester를 통해 직원 이메일, 비밀번호 해시, 하위 도메인 및 IP를 수집하며, 해시 크래킹 리소스가 통합되어 있습니다.

소셜 미디어 인텔리전스 수집을 위한 웹 기반 OSINT 프레임워크로, Twitter 및 Instagram 분석, 계정 검색, GUI 인터페이스를 통한 메타데이터 추출 기능을 포함합니다.

디지털 포렌식 조사 또는 초기 블랙박스 펜테스트 풋프린팅에 유용합니다.

Recon은 주요 도구를 사용하여 대상에 대한 전체 정찰을 수행하고 취약점을 검색하는 스크립트입니다. @ofjaaah와 @Jhaddix의 방법론을 기반으로 제작되었습니다.

wxpath - XPath를 사용한 선언적 웹 크롤링; 웹 쿼리 언어 (WQL)

1K+ 개의 IP 또는 Shodan 검색 결과를 열고 로그인을 시도합니다.

CredsHunter - Windows 및 Linux OS용 자격 증명 헌팅 스크립트

OSINT 도구로, IG 핸들을 찾아내기 위해 연구 및 설계되었습니다.

🐍 - tor 네트워크 사이트에서 키워드를 검색하는 크롤러입니다.

여러 소셜 미디어 플랫폼에서 사용자 이름 검색, API 통합 및 디익명화 기술을 사용하여 사용자 신원을 추적하고 연관시키는 OSINT 도구입니다.

WEBFANG은 제 첫 번째 CLI로, 윤리적 해커와 레드팀을 위해 선별된 모듈식 OSINT 및 정찰 도구 키트입니다. 수동 정보 수집 접근 방식, 능동적 스파이더링, DNS/WHOIS 조회 및 Shodan을 사용하여 웹 대상에 송곳니를 박으세요. 모든 것이 가벼운…

Firefox, Iceweasel 및 Seamonkey 브라우저의 모든 법의학적으로 중요한 정보를 추출합니다.

LinkedIn이 조용히 수집한 2,953개의 Chrome 확장 프로그램을 문서화하고 식별하며, 확장 프로그램 이름을 가져오고 브라우저 지문 인식 기술을 분석하는 도구를 제공합니다.