#1Tools for collecting and analyzing publicly available information from online sources.
Kitploit 추천
blacklanternsecurity/manspider네트워크 전체를 스파이더링하여 SMB 공유에 있는 흥미로운 파일들을 찾습니다. 파일 이름 또는 파일 내용을 검색합니다 - 정규식 지원!
hackunderway/searchphone전화번호 OSINT 툴킷으로, 다중 API 검색(Google, GitHub, Numverify, Reddit, DuckDuckGo), Hudson Rock 인포스틸러 인텔리전스, 자동 보고서 생성을 지원합니다.
jieyab89/osint-cheat-sheet정성 선별된 OSINT 치트 시트: 정찰, 소셜 미디어 인텔리전스, 레드팀 운영을 위한 도구, 데이터셋, 위키, 팁 포함. 교육 자료 및 법적 지침도 포함.
proviesec/google-dorksUseful Google Dorks for WebSecurity and Bug Bounty
obheda12/gitdorker대규모 도크 저장소를 사용하여 GitHub에서 비밀을 스크래핑하는 Python 프로그램
thewhiteh4t/pwnedornot손상된 이메일 주소의 비밀번호를 찾는 OSINT 도구
m4ll0k/secretfinderSecretFinder - 민감한 데이터(API 키, 액세스 토큰, JWT 등)를 찾고 자바스크립트 파일에서 모든 것을 검색하는 파이썬 스크립트
m14r41/pentestingeverythingVAPT/AppSec 및 침투 테스트 가이드를 위한 완벽한 솔루션: 웹 | 모바일 | API | Thick Client | 소스 코드 리뷰 | DevSecOps | 무선 | 네트워크 침투 테스트 | SAST | DAST 등...
infosec-au/altdns서브도메인의 순열, 변형 및 돌연변이를 생성한 후 이를 해결합니다.
lucksi/mr.holmes모듈형 OSINT 프레임워크로, 공개 소스, Google dork, 프록시 익명화된 요청을 사용하여 도메인, 사용자 이름, 전화번호, 이메일에 대한 정보를 수집하고, 대화형 지도 및 그래프 시각화를 제공합니다.
projectdiscovery/vulnx강력한 검색, 필터링 및 분석 기능을 갖춘 취약점 데이터 탐색용 최신 CLI
blechschmidt/massdns대량 조회 및 정찰(서브도메인 열거)을 위한 고성능 DNS 스텁 리졸버
tomnomnom/waybackurls도메인에 대해 Wayback Machine이 알고 있는 모든 URL을 가져옵니다.
thehive-project/cortexCortex: 강력한 관측 가능성 분석 및 능동 대응 엔진
hisxo/gitgrabergitGraber: 다양한 온라인 서비스(Google, Amazon, Paypal, Github, Mailgun, Facebook, Twitter, Heroku, Stripe...)에 대해 실시간으로 GitHub를 모니터링하여 민감한 데이터를 검색하고 찾아냅니다.
