#1Tools for collecting and analyzing publicly available information from online sources.
Kitploit 추천
hpthreatresearch/subcrawl웹에서 오픈 디렉터리를 발견하고 분석하기 위한 모듈식 프레임워크입니다. URL을 크롤링하고 콘텐츠를 추출하며 YARA/ClamAV 스캔을 적용하고 결과를 MISP, SQLite 또는 콘솔로 출력하여 위협 인텔리전스에 활용합니다.
rpranshu/eternalviewEternalView는 기본 정보 수집 및 취약점 평가를 위한 올인원 도구입니다.
0xbharath/censys-enumeration주어진 도메인에 대해 Censys의 SSL/TLS 인증서 데이터세트를 사용하여 서브도메인/이메일을 추출하는 스크립트
busterb/msmailprobe유효한 사용자를 Office 365 및 Exchange에서 OWA, ActiveSync 및 Autodiscover를 포함한 여러 노출된 서비스에 걸쳐 시간 기반 및 오류 기반 기술을 통해 열거합니다.
penafieljlm/inquisitorrecon-ng와 Maltego에서 영감을 받은 주관적인 조직 중심의 OSINT 발자국 수집
olizimmermann/s3dns수동 DNS 서버로, DNS 요청을 확인하고 CNAME 체인을 추적하며 정찰 중 잠재적인 서브도메인 탈취를 플래그하여 노출된 클라우드 스토리지 버킷(AWS S3, GCP, Azure)을 탐지합니다.
karim852/kumo-domain-recon-toolDomain OSINT and security reconnaissance framework running 26 parallel modules for DNS, ports, subdomains, leaked credentials, exposed endpoints,…
them4hd1/swiftyinstaInstagram 비공개 API Swift
pinperepette/macpersistencecheckermacOS 지속성 메커니즘 스캐너 (코드 서명 검증 및 타임라인 추적 포함)
storenth/lazyreconWicked sick v2.0 스크립트는 정리된 방식으로 정찰 과정을 자동화하기 위해 설계되었습니다.
viralmaniar/xposedornotXposedOrNot (XoN) 도구는 약 8억 5천만 개의 실제 노출된 비밀번호로 구성된 집계 저장소를 검색하는 도구입니다. 이러한 손상된 비밀번호의 사용은 개인 계정 보안에 해롭습니다.
r4ygm/dorkscoutGoogle dork 자동 스캐너: exploit-db의 dork 목록을 가져와 대상 또는 인터넷 전체를 스캔하여 취약한 애플리케이션, 비밀 파일, 노출된 민감 데이터를 탐지합니다.
gwen001/github-endpointsGitHub에서 엔드포인트 찾기.
n4xh4ck5/rastleak엔진 검색을 이용한 해킹으로 정보를 자동으로 유출하는 도구
