#1Tools for collecting and analyzing publicly available information from online sources.
Kitploit 추천
twintproject/twint-utilsTWINT 프로젝트를 위한 스크립트 모음
playtikaoss/leaktopusGitHub 및 페이스트 사이트를 위한 자동 비밀 및 유출 탐지 스캐너로, 휴리스틱 필터링, Shhgit/TruffleHog를 통한 IOL 강화, ELK 기반 검색 및 알림 기능을 갖추고 있습니다.
elmasy-com/columbus-serverAPI-first 서브도메인 발견 서비스로, Certificate Transparency 로그를 사용하여 REST API를 통해 JSON 또는 일반 텍스트 출력으로 빠르고 수동적인(패시브) 서브도메인 열거를 제공합니다.
synacktiv/appledb_rsApple 내부 아티팩트(entitlements, 프레임워크, 디바이스 버전)의 큐레이션 데이터베이스로, iOS/macOS 보안 연구 및 리버스 엔지니어링을 위한 API, CLI, WebUI를 제공합니다.
n0kovo/domaindoucheSecurityTrails 도메인 제안 API를 악용하여 키워드와 무차별 대입으로 잠재적으로 관련된 도메인을 찾는 OSINT 도구.
siwecos/infoleak-scannerCMS 버전, 플러그인, 취약한 JavaScript 라이브러리, 이메일 주소 및 전화번호를 대상 웹사이트에서 탐지하고 정보 유출 위험을 점수화하는 웹 스캐너입니다.
rly0nheart/ipmap크로스 플랫폼에서 쉽게 사용할 수 있는 IP 지리 위치 및 매핑 도구입니다.
jxlil/pwndbTor 기반 유출된 자격 증명 검색 도구로, pwndb2 히든 서비스를 쿼리하여 데이터 유출로 노출된 이메일과 비밀번호를 찾아내며, 와일드카드 및 비밀번호 기반 검색을 지원합니다.
dodge-mptc/cve-2023-31445-unprivileged-information-disclosure저장소에는 CVE-2023-31445에 대한 설명이 포함되어 있습니다.
