Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
awesome-hacker-search-engines — 침투 테스트, 취약점 평가, Red/Blue 팀 운영, 버그 바운티 등에 유용한 훌륭한 검색 엔진을 엄선한 목록 | Kitploit
도구/GitHubGitHub/edoardottt/awesome-hacker-search-engines
OSINT (Open Source Intelligence)ReconnaissanceExploit FrameworksVulnerability AnalysisInformation GatheringPenetration TestingThreat IntelligenceCurated Resources

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유
GitHub
edoardottt/awesome-hacker-search-engines

awesome-hacker-search-engines

침투 테스트, 취약점 평가, Red/Blue 팀 운영, 버그 바운티 등에 유용한 훌륭한 검색 엔진을 엄선한 목록

저장소 보기웹사이트
11.0k1.1k10일 전Kitploit 검토 완료

Awesome 해커 검색 엔진

침투 테스트, 취약점 평가, 레드/블루 팀 작전, 버그 바운티 등에 유용한 멋진 검색 엔진들의 엄선된 목록

일반 • 서버 • 취약점 • 익스플로잇 • 공격 표면 • 코드 • 이메일 주소 • 도메인 • URL • DNS • 인증서 • WiFi 네트워크 • 기기 정보 • 자격 증명 • 유출 • 히든 서비스 • 소셜 네트워크 • 전화번호 • 이미지 • 위협 인텔리전스 • 웹 기록 • 파일 • 감시 카메라 • 암호화폐 • 사람 • 차량

일반 검색 엔진

  • Google
  • Bing
  • Yahoo!
  • Yandex
  • Ask
  • Baidu
  • SearXNG
  • EXALead
  • DuckDuckGo
  • Swisscows
  • Naver
  • AOL
  • Brave
  • Yep
  • Gibiru
  • Kagi
  • Stract

서버

  • Shodan - 만물인터넷(Internet of Everything)을 위한 검색 엔진
  • Censys Search - 노출을 줄이고 보안을 개선하기 위해 인터넷상의 모든 서버를 검색하는 검색 엔진
  • Onyphe.io - 오픈소스 및 사이버 위협 인텔리전스 데이터를 위한 사이버 방어 검색 엔진
  • ZoomEye - 글로벌 사이버 공간 매핑
  • GreyNoise - 인터넷 노이즈를 이해하기 위한 소스
  • Natlas - 네트워크 스캐닝 확장
  • Netlas.io - 온라인에서 이용 가능한 모든 자산을 발견, 연구 및 모니터링
  • FOFA - 사이버 공간 매핑
  • Quake - 사이버 공간 측량 및 매핑 시스템
  • Hunter - 보안 연구자를 위한 인터넷 검색 엔진
  • ODIN - 스캔된 인터넷 자산을 위한 가장 강력한 검색 엔진 중 하나
  • Modat Magnify - 이용 가능한 가장 큰 인터넷 기기 DNA 데이터셋

취약점

  • NIST NVD - 미국 국가 취약점 데이터베이스
  • MITRE CVE - 공개된 사이버 보안 취약점을 식별, 정의 및 분류
  • GitHub Advisory Database - CVE 및 GitHub 기원 보안 권고를 포함하는 보안 취약점 데이터베이스
  • cloudvulndb.org - 오픈 클라우드 취약점 및 보안 이슈 데이터베이스
  • osv.dev - 오픈소스 취약점
  • Vulners.com - 보안 인텔리전스를 위한 당신의 검색 엔진
  • opencve.io - CVE 업데이트를 추적하고 새로운 취약점에 대한 알림을 받는 가장 쉬운 방법
  • security.snyk.io - 오픈소스 취약점 데이터베이스
  • Mend Vulnerability Database - 가장 큰 오픈소스 취약점 DB
  • Rapid7 - DB - 취약점 및 익스플로잇 데이터베이스
  • CVEDetails - 궁극의 보안 취약점 데이터 소스
  • VulnIQ - 취약점 인텔리전스 및 관리 솔루션
  • SynapsInt - 통합 OSINT 조사 도구
  • Aqua Vulnerability Database - 오픈소스 애플리케이션 및 클라우드 네이티브 인프라의 취약점과 약점
  • Vulmon - 취약점 및 익스플로잇 검색 엔진
  • VulDB - 1위 취약점 데이터베이스
  • ScanFactory - 실시간 보안 모니터링
  • Trend Micro Zero Day Initiative - Zero Day Initiative 연구원이 발견한 공개적으로 공개된 취약점
  • Google Project Zero - 제로데이를 포함한 취약점
  • Trickest CVE Repository - 모든 이용 가능한 최신 CVE를 PoC와 함께 수집 및 업데이트
  • cnvd.org.cn - 중국 국가 취약점 데이터베이스

익스플로잇

  • Exploit-DB - 익스플로잇 데이터베이스
  • Sploitus - 최신 익스플로잇을 식별하기 위한 편리한 중앙 장소
  • Rapid7 - DB - 취약점 및 익스플로잇 데이터베이스
  • Vulmon - 취약점 및 익스플로잇 검색 엔진
  • packetstormsecurity.com - 정보 보안 서비스, 뉴스, 파일, 도구, 익스플로잇, 권고 및 백서
  • Living Off The Land Binaries, Scripts and Libraries - Living Off The Land 바이너리, 스크립트 및 라이브러리
  • GTFOBins - 잘못 구성된 시스템에서 로컬 보안 제한을 우회하는 데 사용할 수 있는 Unix 바이너리의 선별된 목록
  • Payloads All The Things - 웹 애플리케이션 보안을 위한 유용한 페이로드 및 우회 기법 목록
  • XSS Payloads - 예상치 못한 JavaScript 사용법의 원더랜드, 그리고 그 이상
  • exploitalert.com - 익스플로잇 데이터베이스
  • Reverse Shell generator - Local Storage 기능, URI 및 Base64 인코딩, MSFVenom 생성기, Raw 모드를 갖춘 온라인 리버스 셸 생성기
  • HackerOne hacktivity - HackerOne에서 최신 해커 활동 확인
  • Bugcrowd Crowdstream - Bugcrowd 프로그램에서 승인 및 공개된 제출물을 보여주는 쇼케이스
  • GTFOArgs - 인자 주입을 위해 조작할 수 있는 Unix 바이너리의 선별된 목록
  • shell-storm.org/shellcode - 학습 사례를 위한 셸코드 데이터베이스
  • Hacking the Cloud - 공격 보안 전문가가 다음 클라우드 공격 모험에서 사용할 수 있는 공격/전술/기법 백과사전
  • Living Off The Land Drivers - 취약한 드라이버, 악성 드라이버 및 알려진 악성 Windows 드라이버를 한데 모은 오픈소스 프로젝트
  • PwnWiki - 액세스 권한 획득 후 수행할 작업에 대한 TTP(도구, 전술, 절차) 모음
  • CVExploits Search - 인터넷 전역의 CVE 익스플로잇을 위한 포괄적인 데이터베이스
  • VARIoT - VARIoT IoT 익스플로잇 데이터베이스

공격 표면

  • FullHunt.io - 전체 인터넷의 공격 표면 데이터베이스
  • BinaryEdge - 웹을 스캔하고 데이터를 수집해 드립니다
  • Censys ASM - 공격 표면 관리 솔루션
  • RedHunt Labs - 공격 표면을 지속적으로 발견하세요
  • SecurityTrails - 완전한 인터넷 인벤토리
  • overcast-security.com - 외부 공격 표면 추적을 쉽게 만들어 드립니다
  • IPInfo.io - 신뢰할 수 있는 IP 주소 데이터 소스
  • IPData.co - IP 지리적 위치 및 위협 인텔리전스 API
  • NetworksDB - 전 세계 기업 및 조직이 소유한 공개 IPv4 및 IPv6 주소, 네트워크 및 도메인에 대한 정보
  • ASNlookup - 특정 자율 시스템 번호(ASN), 조직, CIDR 또는 등록된 IP 주소(IPv4 및 IPv6)에 대한 최신 정보를 기타 관련 데이터와 함께 빠르게 조회
  • BGPtools - 인터넷 생태계 탐색
  • BGPview - IP 주소, ASN, IX, BGP, ISP, 프리픽스 및 도메인 이름에 대한 정보 디버깅 및 조사
  • BigDataCloud - 종합적인 위치 및 네트워크 데이터를 제공하는 API
  • RADb - 세계 최대 공공 라우팅 레지스트리
  • Deepinfo - 가장 포괄적인 인터넷 데이터로 보안을 강화하세요
  • CloudFlare Radar - 글로벌 인터넷 트래픽, 공격 및 기술 동향과 인사이트
  • IPIP - 실시간 BGP/ASN 데이터 분석에 기반한 유일한 IP 데이터베이스
  • Hurricane Electric BGP - Hurricane Electric BGP 툴킷은 무료로 사용할 수 있습니다. IP 주소에서 ASN 조회
  • Webscout - 위협 인텔리전스부터 공격 표면 발견, 자산 관리, 브랜드 보호까지
  • Awseye - 공개적으로 접근 가능한 AWS 데이터를 추적하는 오픈소스 인텔리전스(OSINT) 및 정찰 서비스
  • S4E - 도메인, 서브도메인, IP 주소 및 웹 앱과 같은 디지털 자산의 포괄적인 스캔 및 취약점 탐지를 위한 웹 기반 사이버 보안 솔루션을 제공하는 지속적 위협 노출 관리 플랫폼
  • ipquery.io - 개발자를 위한 IP 주소 API

코드

  • GitHub Code Search - GitHub 전체를 전역적으로 검색하거나 특정 저장소 또는 조직으로 검색 범위를 지정
  • GitLab Code Search - 전체 GitLab 인스턴스에 걸쳐 더 빠르고 효율적인 검색을 위한 고급 검색
  • Sourceforge - 완전한 오픈소스 및 비즈니스 소프트웨어 플랫폼
  • grep.app - 50만 개의 git 저장소 검색
  • publicwww.com - 웹 페이지의 HTML, JS 및 CSS 코드에서 영숫자 스니펫, 시그니처 또는 키워드 찾기
  • SearchCode - 4천만 개 프로젝트의 750억 줄의 코드 검색
  • NerdyData - 웹사이트의 기술 스택이나 코드를 기반으로 기업 찾기
  • RepoSearch - 구현 세부 사항, 사용 예시를 찾거나 코드를 분석하는 데 도움이 되는 소스 코드 검색 엔진
  • SourceGraph - 전체 코드베이스를 이해하고 검색
  • HotExamples - 100만 개 이상의 프로젝트에서 코드 예제 검색
  • WP Directory - WordPress 플러그인 및 테마 디렉토리의 코드를 번개처럼 빠르게 정규식 검색
  • GitHub Gists - 코드, 메모 및 스니펫을 즉시 공유
  • CodeBerg - 자유 및 오픈소스 소프트웨어, 콘텐츠 및 프로젝트를 위한 협업 플랫폼 및 Git 호스팅
  • Fedora Pagure - 오픈소스 소프트웨어 코드 호스팅 시스템
  • LaunchPad - 버그 추적, 코드 호스팅, 코드 리뷰, Ubuntu 패키지 빌드 및 호스팅, 번역...을 제공하는 소프트웨어 협업 플랫폼
  • repo.or.cz - 공개 Git 호스팅 사이트
  • gitorious.org - 이전 gitorious.org 코드 호스팅 웹사이트의 읽기 전용 미러
  • Sourcehut - 소프트웨어 개발에 유용한 도구 모음
  • android.googlesource.com - Android의 Git 저장소
  • deps.dev - 개발자가 오픈소스 소프트웨어 패키지의 구조, 구성 및 보안을 더 잘 이해할 수 있도록 Google이 개발하고 호스팅하는 서비스
  • WebFinery - 웹의 소스 코드 검색

이메일 주소- Hunter.io - 몇 초 만에 전문가 이메일 주소 찾기

  • PhoneBook - 입력한 도메인의 모든 도메인, 이메일 주소 또는 URL 목록을 제공합니다
  • IntelligenceX - 검색 엔진 및 데이터 아카이브
  • Reacher.email - 오픈소스 이메일 검증
  • RocketReach - 모든 전문가와의 1촌 연결
  • email-format.com - 수천 개 기업에서 사용 중인 이메일 주소 형식 찾기
  • EmailHippo - 이메일 주소 검증 기술
  • ThatsThem - 이메일 역조회
  • verify-email.org - 사서함 존재 여부 확인
  • Melissa - Emailcheck - 이메일 주소를 확인하고 실제 사용 중인지 검증
  • VoilaNorbert - 누구의 이메일 주소든 찾을 수 있습니다
  • SynapsInt - 통합 OSINT 리서치 도구
  • skymem.info - 기업과 개인의 이메일 주소 찾기
  • findemails.com - 몇 초 안에 누구의 이메일 주소든 찾기
  • Experte email finder - 이름과 회사만 알아도 올바른 이메일 주소 찾기
  • EmailSherlock - 이메일 주소 뒤에 있는 사람을 검색하고 평판 점수 확인
  • Anymail Finder - 검증된 이메일 찾기
  • Tomba.io - 4억 3천만 개 이상의 이메일 주소가 색인되어 있고, 효과적인 검색 필터와 전달 가능성 검사를 갖춘 Tomba의 이메일 파인더는 가장 강력한 도구입니다.
  • Snov Email Finder 어떤 이메일이든 찾으세요. 어디서든
  • EmailSearch.io - 도메인, LinkedIn, 이름, 회사에서 이메일과 전화번호 찾기
  • Email Permutator+ - 다양한 조합을 치환하여 잠재적 이메일 주소 찾기
  • Emailrep.io - 간단한 이메일 평판
  • Mailboxvalidator - 잘못된 이메일 주소를 확인하는 안전하고 신뢰할 수 있는 이메일 검증 서비스

도메인

  • PhoneBook - 입력한 도메인의 모든 도메인, 이메일 주소 또는 URL 목록을 제공합니다
  • IntelligenceX - 검색 엔진 및 데이터 아카이브
  • Omnisint - 하위 도메인 열거
  • Riddler - 고품질 데이터셋에서 검색할 수 있게 해줍니다
  • RobTex - IP 주소, 도메인 이름 등 다양한 종류의 연구
  • CentralOps - DomainDossier - 도메인 및 IP 주소 조사
  • DomainIQ - 종합적인 도메인 인텔리전스
  • whois.domaintools.com - 업계에서 가장 빠른 도메인 검색 엔진과 가장 광범위하고 정확한 데이터
  • grayhatwarfare.com - domains - 단축 URL 서비스로 노출된 URL을 검색하는 방법
  • whoisology.com - 도메인 이름과 소유자 간의 깊은 연결 관계
  • who.is - WHOIS 검색, 도메인 이름, 웹사이트 및 IP 도구
  • pentest-tools.com - 하위 도메인을 발견하고 조직의 공격 표면을 파악
  • BuiltWith - 웹사이트가 무엇으로 구축되었는지 확인
  • MoonSearch - 백링크 확인 및 SEO 보고서
  • sitereport.netcraft.com - 모든 사이트에서 사용하는 인프라와 기술 확인
  • SynapsInt - 통합 OSINT 리서치 도구
  • statscrop.com - 웹 전역의 수백만 개의 놀라운 웹사이트가 StatsCrop으로 분석되고 있습니다
  • securityheaders.com - 지금 사이트를 스캔하세요
  • visualsitemapper.com - 사이트의 시각적 지도 만들기
  • similarweb.com - 온라인에서 실제로 일어나고 있는 일을 찾는 가장 쉽고 빠른 도구
  • buckets.grayhatwarfare.com - 공개 버킷
  • C99.nl - 57개 이상의 고품질 API와 계속 증가 중!

URL

  • PhoneBook - 입력한 도메인의 모든 도메인, 이메일 주소 또는 URL 목록을 제공합니다
  • IntelligenceX - 검색 엔진 및 데이터 아카이브
  • URLScan - 웹을 위한 샌드박스
  • HackerTarget - IP 주소, 네트워크, 웹 페이지 및 DNS 레코드 정보 수집
  • MOZ Link Explorer - 40조 개 이상의 링크를 보유한 세계 최고의 백링크 확인 도구
  • shorteners.grayhatwarfare.com - 단축 URL 서비스로 노출된 URL 검색
  • CommonCrawl Index - 웹 크롤 데이터의 공개 저장소
  • URLVoid - 웹사이트의 온라인 평판/안전성 확인
  • Norton SafeWeb - 사이트를 조회하고 평점을 확인하세요
  • CheckPhish - 실시간 URL 및 웹사이트 스캐너
  • web-check.xyz - 웹사이트 데이터를 빠르게 확인하는 올인원 OSINT 도구
  • TinyScan - URL 세부 정보를 쉽게 파고들기
  • urldna.io - 웹사이트 인사이트를 발휘하세요! urldna.io는 데이터를 분석하고 브랜드를 모니터링하며 보안 위험을 노출합니다.

DNS

  • DNSDumpster - DNS 정찰 및 조사, DNS 레코드 검색 및 조회
  • Chaos - DNS 관련 변경 사항을 분석하여 더 나은 인사이트를 얻을 수 있도록 연구를 강화
  • RapidDNS - 동일한 IP의 하위 도메인이나 사이트를 쉽게 조회할 수 있게 해주는 DNS 쿼리 도구
  • DNSdb - 패시브 DNS 과거 데이터베이스
  • Omnisint - 역방향 DNS 조회
  • HackerTarget - IP 주소, 네트워크, 웹 페이지 및 DNS 레코드 정보 수집
  • passivedns.mnemonic.no - 악성코드 연구소에서 수집한 패시브 DNS 데이터를 조회하기 위한 웹 인터페이스
  • ptrarchive.com - 2008년부터 현재까지 2,300억 개 이상의 역방향 DNS 항목
  • dnshistory.org - DNS(도메인 이름 시스템) 과거 기록 아카이브
  • DNSTwister - 안티피싱 도메인 이름 검색 엔진 및 DNS 모니터링 서비스
  • DNSviz - DNS 영역 상태를 시각화하는 도구
  • C99.nl - 57개 이상의 고품질 API와 계속 증가 중
  • wannabe1337.xyz - 온라인 도구
  • DNSlytics - 도메인 이름, IP 주소 또는 공급자에 대한 모든 정보 확인
  • dnsrepo.noc.org - DNS 데이터베이스 저장소 검색
  • DNSSpy - DNS 구성을 모니터링, 검증 및 확인
  • ZETAlytics - 사이버 보안 분석가가 사용할 수 있도록 검색 가능한 데이터셋에서 비교할 수 없는 지리적 다양성과 독점적인 글로벌 네트워크 가시성을 제공합니다.
  • AskDNS - 연결된 도메인 이름 및 IP 주소 조회
  • 360 PassiveDNS.CN - 보안 및 연구 목적으로 설계된 중국 최대 공개 데이터베이스
  • MXtoolbox - MX 레코드, DNS, 블랙리스트 및 SMTP 진단을 하나의 통합 도구로 제공
  • NSLookup.io - 이 온라인 도구를 사용하여 도메인 이름의 모든 DNS 레코드 찾기
  • Robtex DNS Lookup - 도메인 이름과 연결된 네임서버에 대한 자세한 정보 얻기

인증서

  • Crt.sh - 인증서 검색
  • CTSearch - 인증서 투명성 검색 도구
  • tls.bufferover.run - IPv4 공간에서 인증서를 빠르게 검색
  • CertSpotter - 만료, 무단, 유효하지 않은 SSL 인증서를 모니터링하여 도메인을 보호
  • SynapsInt - 통합 OSINT 리서치 도구
  • Censys Search - Certificates - 인증서 검색
  • ciphersuite.info - TLS 암호화 스위트 검색. IANA, OpenSSL 또는 GnuTLS 이름 형식을 사용하여 특정 암호화 스위트를 검색하세요.
  • certificatedetails - 온라인 인증서 뷰어. 브라우저에서 인증서를 검사하고 다운로드하세요.
  • FacebookCT - 특정 도메인에 대해 발급된 인증서를 검색하고 새 인증서에 대한 Facebook 알림을 구독하세요.
  • certs.io - 인터넷 전체에서 TLS 인증서를 검색합니다.
  • ODIN Certificates Search - ODIN 인증서 검색

WiFi 네트워크

  • Wigle.net - 통계가 포함된 802.11 무선 네트워크의 지도와 데이터베이스
  • wifimap.io - WiFi Map 앱을 사용하여 전 세계 모든 무료 WiFi 핫스팟에 연결하세요!
  • wificafespots.com - 무료 WiFi 카페 스팟
  • wifispc.com - 어디서나 Wi-Fi 비밀번호의 무료 지도!
  • openwifimap.net - OpenWiFiMap 데이터가 포함된 HTML5 지도
  • mylnikov.org - Wi-Fi 위치 정보 데이터베이스의 공개 API 구현
  • wifidb.net - Vistumbler 또는 기타 무선 네트워크 스캐너로 수집한 무선 액세스 포인트를 모으는 프로젝트
  • freifunk-karte.de - 독일의 무료, 공개, 비상업적, 검열 없는 Wi-Fi 액세스 포인트 온라인 지도

기기 정보

  • MACVendorLookup.com - 특정 MAC 주소의 제조업체 조회
  • macvendors.com - MAC 주소 제조업체를 지금 찾으세요
  • macaddress.io - MAC 주소 제조업체 조회
  • maclookup.app - OUI 또는 MAC 주소를 입력하여 기기의 제조업체 이름 찾기
  • macvendors.co - MAC 주소를 사용하여 네트워크 기기의 제조업체 이름 얻기

자격 증명

  • Have I Been Pwned - 이메일 또는 전화번호가 데이터 유출에 포함되었는지 확인
  • Dehashed - 무료 딥웹 스캔 및 자격 증명 유출 방지
  • LeakCheck.io - 자격 증명이 유출되지 않았는지 확인하세요
  • crackstation.net -대규모 사전 계산된 조회 테이블로 비밀번호 해시 크랙
  • HashKiller - 미리 크랙된 해시, 쉽게 검색 가능
  • LeakedPassword - 여러 데이터 유출을 검색하여 비밀번호가 유출되었는지 확인
  • BugMeNot - 로그인 정보 찾기 및 공유
  • Hashes.com - MD5, SHA1, SHA256, MySQL, MD5 Email, SHA256 Email 및 NTLM 해시를 온라인에서 무료로 복호화하고 크랙하세요.
  • Hashmob - 최대 규모의 비밀번호 복구 커뮤니티
  • WhiteIntel - 회사 또는 고객이 정보 탈취형 악성코드의 피해자인지 확인
  • ntlm.pw - 80억 개 이상의 항목이 있는 데이터베이스를 사용하여 NTLM 해시를 즉시 조회하고 일반 텍스트 비밀번호로 변환
  • Hudson Rock - Hudson Rock의 무료 사이버 범죄 인텔리전스 도구를 사용하여 유출된 자격 증명이 비즈니스에 미치는 영향을 파악하세요.
  • hackedlist.io - 도메인을 입력하여 정보 탈취형 악성코드에 유출된 자격 증명 찾기
  • HaveIBeenSold - 이메일이 제3자에게 판매되었는지 여부를 확인할 수 있습니다
  • Leak.sx - 당신이 항상 원했던 최고의 유출 계정 웹사이트
  • ScatteredSecrets - 데이터 유출을 검색하여 비밀번호가 유출되었는지 확인
  • InfoStealers.info - OSINT를 간단하게. Infostealer 데이터에서 즉각적인 인사이트
  • NiamonX PwnedLookup - 자격 증명 유출 모니터링, 인포스틸러 인텔리전스 및 유출 조사를 위한 AI 기반 플랫폼

유출 정보

  • WikiLeaks - 익명 소스가 제공하는 뉴스 유출 및 기밀 미디어
  • Leak-Lookup - 수천 건의 데이터 유출 검색
  • Snusbase - 최신 데이터베이스 유출을 빠짐없이 확인
  • Weleakinfo - 탈해시된 유출 데이터베이스 보기
  • breachdirectory.org - 데이터 유출로 정보가 노출되었는지 확인
  • BreachForums - 유출 사고, 데이터 유출, 데이터베이스 등
  • Siph0n Breach DB (onionsite) - 유출 사고, 데이터 유출, 익스플로잇
  • Exposed Forum - 최고의 데이터 유출 토론 및 유출 정보 포럼
  • Distributed Denial of Secrets - 유출 정보를 게시하고 보관하는 데 전념하는 저널리스트 501(c)(3) 비영리 단체
  • Have I Been Zuckered - Facebook 데이터 유출 확인 도구
  • Cryptome - 전 세계 정부가 금지한 출판용 문서
  • LeakPeek - 이메일 또는 사용자 이름으로 공개 유출된 비밀번호를 검색하고 개인 데이터를 보호하세요
  • BreachCheck.io - 소비자가 다양한 데이터 유출로 노출된 개인 데이터 목록을 확인하고 다운로드할 수 있는 무료 서비스
  • OCCRP Aleph - 탐사 보도를 위한 연구 자료의 글로벌 아카이브
  • LeakRadar - 공개적으로 게시된 인포스틸러 로그를 수집하여 이메일 자격 증명이 유출되었는지 빠르게 확인할 수 있습니다.
  • Offshore Leaks - ICIJ의 조사를 통해 80만 개 이상의 역외 회사, 재단 및 트러스트 뒤에 있는 사람을 찾아보세요
  • Venacus - 70TB 이상의 데이터 유출 및 유출 문서 검색
  • Leaksyr - 유출된 자격 증명을 식별하고 데이터 유출로부터 디지털 자산을 보호하는 엔터프라이즈급 위협 인텔리전스

히든 서비스

  • AHMIA - Tor 네트워크에서 히든 서비스 검색
  • thehiddenwiki.org - 다크넷 가이드
  • tor.link - 무료 익명 딥웹 / 다크넷 검색 엔진
  • deepweblinks.net - 어니언 링크
  • onionengine.com - Tor 네트워크에서 접근 가능한 서비스용 검색 엔진
  • OnionLand - 히든 서비스 발견 및 Tor의 어니언 사이트 접근
  • darkwebdaily.live - 다크넷을 탐색하는 더 스마트한 방법

소셜 네트워크

이는 OSINT 및 소셜 엔지니어링에 유용할 수 있습니다.

  • Facebook
  • Instagram
  • YouTube
  • Twitter/X
  • LinkedIn
  • Reddit
  • Pinterest
  • Tumblr
  • Flickr
  • SnapChat
  • Whatsapp
  • Quora
  • TikTok
  • Vimeo
  • Medium
  • WeChat
  • VK
  • Weibo
  • Tinder
  • Threads

전화번호- NumLookup - 무료 역방향 전화 조회

  • SpyDialer - 무료 역방향 검색
  • WhitePages - 사람, 연락처 정보 및 신원 조회
  • National Cellular Directory - 지금 포괄적인 사람 검색을 시작하세요
  • Phone Validator - 휴대폰인지, 유선전화인지, 아니면 가짜인지 확인하세요
  • Free Carrier Lookup - 전화번호를 입력하면 통신사 이름을 알려드립니다
  • RocketReach - 모든 전문가와의 1촌 연결
  • sync.me - 누가 전화했는지 확인하세요
  • EmobileTracker - 모바일 소유자 이름, 위치 및 이동통신사 추적
  • Reverse Phone Lookup - 전화번호의 소유자를 찾아보세요
  • ThatsThem - 역방향 전화번호 조회
  • thisnumber.com - 국제 전화번호 디렉토리
  • usphonebook.com - 무료 역방향 전화번호 조회
  • truepeoplesearch.com - 현재 주소, 휴대폰 번호, 이메일 주소, 친척, 친구 등 더 많은 정보를 확인하세요
  • Tellows - 누가 전화했을까요? 전화번호 역방향 검색
  • SynapsInt - 통합 OSINT 조사 도구
  • C99.nl - 57개 이상의 우수한 API와 계속 증가 중
  • ValidNumber.com - 미국 및 캐나다의 10자리 전화번호와 연결된 발신자를 식별할 수 있는 무료 역방향 전화 조회 서비스
  • CellIdFinder - MCC, MNC, LAC 및 CellID로 GSM 기지국을 찾을 수 있게 도와주는 비영리 프로젝트
  • OldPhoneBook - 지난 20년간의 미국 전화번호 목록을 대량으로 즉시 검색하세요
  • Spokeo - 이름, 전화번호, 주소 또는 이메일로 검색하여 아는 사람에 대한 정보를 비공개로 조회하세요
  • Intelius Phone Lookup - 전화번호를 조회하여 소유자 정보, 통신사 세부 정보 등을 확인하세요
  • ZabaSearch Phone Lookup - 역방향 전화번호 조회 도구로 개인 정보, 소셜 미디어 데이터, 온라인 활동, 사진 등을 찾을 수 있습니다

이미지

  • Google Image Search - 웹에서 가장 포괄적인 이미지 검색
  • Baidu Image - 바이두 이미지 검색
  • Yahoo Image - 야후 이미지 검색
  • Yandex Image - 얀덱스 이미지 검색
  • Facecheck.id - 사진으로 사람을 검색하고 상대방이 주장하는 사람인지 확인하세요
  • Bing Visual Search - 보고, 검색하세요
  • Reverse Image Search - 온라인에서 유사한 이미지를 찾는 데 도움이 되는 초고속 이미지 검색기
  • Reverse Image - 이미지가 온라인에 나타나는 위치 찾기
  • Pixsy - 이미지 도용을 찾아 대응하세요
  • Pimeyes - 얼굴 검색 엔진, 역방향 이미지 검색
  • Pictriev - 얼굴 인식을 사용해 웹에서 닮은꼴 연예인을 찾아보세요
  • Karmadecay - Reddit.com 역방향 이미지 검색
  • Infringement Report - 웹 최고의 이미지 저작권 침해 검색 도구
  • Tineye - 이미지 검색 및 인식 회사
  • Flickr - 수백억 장의 사진과 2백만 개의 그룹이 있는 곳
  • Sogou - 검색 엔진을 제공하는 중국 기술 회사
  • Jimpl - 온라인 사진 메타데이터 및 EXIF 데이터 뷰어
  • Same Energy - 아름다운 이미지 찾기
  • Pixabay - 놀라운 로열티 프리 이미지 및 로열티 프리 스톡
  • FotoForensics - 오류 수준 분석, 메타데이터 및 튜토리얼을 포함한 디지털 사진 분석 도구와 교육
  • Exif data - 좋아하는 이미지를 더 자세히 살펴볼 수 있는 온라인 애플리케이션
  • Image Identify - 이미지 인식 사이트, 이미지를 드래그하여 식별하세요
  • ScamDigger - 해당 사진이 다른 사람의 소유인지, 다른 사람이 사용했는지, 이미 사기 목록에 등재되었는지 등을 확인할 수 있습니다

위협 인텔리전스

  • MITRE ATT&CK - 전 세계적으로 접근 가능한 적대자 전술 및 기법 지식 기반
  • PulseDive - 쉽게 사용하는 위협 인텔리전스
  • ThreatCrowd - 위협 검색 엔진
  • ThreatMiner - 위협 인텔리전스를 위한 데이터 마이닝
  • VirusTotal - 의심스러운 파일, 도메인, IP 및 URL을 분석하여 악성코드 및 기타 침해를 탐지하세요
  • vx-underground.org - 인터넷에서 가장 큰 악성코드 소스 코드, 샘플 및 문서 컬렉션
  • bazaar.abuse.ch - 악성코드 샘플 데이터베이스
  • feodotracker.abuse.ch - 봇넷 C&C 서버 목록
  • Joe Sandbox - 위협 헌팅 및 검색 엔진
  • sslbl.abuse.ch - 모든 악성 SSL 인증서
  • urlhaus.abuse.ch - 새로운 악성코드 URL 제안
  • threatfox.abuse.ch - 침해 지표(IOC) 데이터베이스
  • yaraify.abuse.ch - 악성코드 샘플이나 프로세스 덤프 같은 의심스러운 파일을 대규모 YARA 규칙 저장소로 스캔하세요
  • Rescure - 모두를 위한 큐레이션된 사이버 위협 인텔리전스
  • otx.alienvault - 세계 최초의 진정한 개방형 위협 인텔리전스 커뮤니티
  • urlquery.net - 웹 기반 악성코드 탐지 및 분석 서비스
  • socradar.io - SOC 팀을 위한 확장
  • VirusShare - 현재 4,800만 개의 악성코드 샘플을 보유한 시스템
  • PassiveTotal - 보안 운영 및 대응을 확장하는 보안 인텔리전스
  • malapi.io - 악의적인 목적으로 사용되는 Windows API
  • filesec.io - 공격자들이 사용하는 최신 파일 확장자
  • leakix.net - 공개 정보를 색인하는 검색 엔진이자 결과와 연결된 공개 신고 플랫폼

웹 기록

  • Web Archive - 시간이 지남에 따라 저장된 7,020억 개 이상의 웹 페이지를 탐색하세요
  • Archive.ph - 원본 링크가 다운되어도 항상 유지되는 웹 페이지 사본 만들기
  • CachedPages - 모든 URL의 캐시된 페이지 가져오기
  • stored.website - 캐시된 웹 페이지/웹사이트 보기
  • CommonCrawl - 웹 크롤링 데이터의 공개 저장소
  • UK Web Archive - 매년 수백만 개의 웹사이트를 수집하여 미래 세대를 위해 보존합니다
  • Arquivo - 포르투갈 커뮤니티에 관심 있는 웹에 게시된 정보를 유지하는 비영리 서비스
  • Archive-It - 디지털 정부 및 비정부 기구(NGO) 문서와 보고서의 아카이브
  • HAW - 크로아티아 웹 아카이브

파일

  • Pastebin - 일정 기간 동안 온라인으로 텍스트를 저장할 수 있는 웹사이트
  • Mega - 모두를 위한 안전하고 비공개적인 클라우드 스토리지. 파일 저장 및 공유, 채팅, 미팅, 백업, 동기화 등
  • 4Shared - 쉽게 검색, 저장 및 공유하세요. 파일을 문제없이 업로드, 발견 및 공유하세요
  • files.fm - 커뮤니티가 공유한 콘텐츠 탐색
  • edisk.cz - 사진, 비디오, 음악 및 기타 파일을 백업, 공유 및 검색하기 위한 온라인 스토리지
  • doodstream - DoodStream 검색 엔진
  • UVRX Search - 가장 포괄적인 온라인 파일 스토리지 검색 엔진
  • filesearch.link - 아카이브, 프로그램, 비디오, 음악, 책 등을 검색할 수 있습니다
  • RapidGators Search - rapidgator 클라우드에 저장된 파일 검색

감시 카메라

  • Insecam.org - 세계 최대 규모의 온라인 감시 보안 카메라 디렉토리
  • Surveillance under Surveillance - 거의 모든 곳에서 당신을 지켜보는 카메라와 경비원
  • World Cams - 전에 없던 라이브 스트리밍 웹캠
  • Skylinewebcams - 세계 최고의 명소와 여행지에서 방송하는 라이브 HD 웹캠
  • WebKams - 모든 곳의 라이브 웹 카메라
  • WorldCam - 전 세계의 웹캠
  • Webcam Hopper - 전 세계의 라이브 웹캠
  • Live Traffic - 유럽 라이브 교통 카메라 실시간 모니터링
  • Geocam.ru - 세계의 웹캠
  • Moldova's borders webcams - 몰도바 주변 여러 국경 검문소의 공식 웹캠 목록
  • Earth Cam - 관광 및 엔터테인먼트를 위한 라이브 스트리밍 웹캠의 선도적 네트워크
  • Webcam Taxi - 라이브 가상 여행
  • LiveWorldWebcams - 전 세계의 라이브 스트리밍 웹캠
  • AlleCam - 유럽 및 전 세계 라이브 웹캠
  • WXYZ Webcams - 실시간 웹캠

암호화폐

  • ChainAbuse - 악성 암호화폐 활동 신고
  • BlockChair - 블록체인 탐색기, 분석 및 웹 서비스
  • BlockCypher - 블록체인 검색

사람- TruePeopleSearch - 무료 인물 검색 도구. 수십억 건의 공개 기록을 검색하세요

  • TruthFinder - 인물 검색은 이름으로 누군가에 대한 정보를 찾는 빠르고 간단한 방법입니다
  • BeenVerified - BeenVerified의 사명은 사람들이 공개 기록 정보에 쉽고 저렴하게 접근할 수 있도록 하는 것입니다
  • ZabaSearch - 무료* 인물 검색 및 공공 정보 검색 엔진
  • PeekYou - 간편하게 만든 빠른 인물 검색
  • PeopleFinders - 인물 검색
  • Pipl - 신원 및 신뢰를 위한 1위 소스
  • That's Them - 이름으로 누군가의 연락처 정보 찾기
  • snitch.name - 소셜 사이트에서 사람들의 프로필을 검색하는 데 도움이 되는 소셜 화이트 페이지 애플리케이션
  • Webmii - 인물 검색 엔진
  • FastPeopleSearch - 이름, 전화번호 또는 거리 주소로 사람 찾기
  • Sorted By Name - 다른 웹사이트에 언급되거나 웹마스터가 입수한 계보 정보로 연결되는 링크를 엄선해 모은 컬렉션
  • Radaris - 빠르고 무료로 사람 찾기
  • Addresses.com - 무료 인물 검색 및 공공 정보 검색 엔진
  • Advanced Background Checks - 무료 인물 검색
  • Yasni - 어떤 이름으로 전화, 이메일, 주소를 검색하세요. 모든 사람에 대한 뉴스, 사진 및 링크. 세계 최대 무료 인물 검색으로 인터넷에서 누구든 찾아보세요
  • USA Data Search - 미국 공식 웹사이트로, 누구나 검색하고 볼 수 있는 공공 데이터에 대한 접근을 제공합니다
  • AnyWho - 사람, 장소 및 비즈니스 찾기
  • Lullar - 이메일, 이름/성 또는 사용자 이름으로 프로필 검색
  • Ancestry - 세계 최대 영리 계보 회사로, 계보, 역사 기록 및 관련 유전자 계보 웹사이트 네트워크를 운영합니다
  • genealogy.com - 가족 역사 애호가들이 원래 GenForum에 게시된 계보 연구와 가장 인기 있는 계보 기사를 찾을 수 있는 소스
  • US Search - 당신의 삶 속 사람들에 대한 세부 정보에 접근하세요. 공개 기록, 연락처 정보, 배경 조회 등을 이용할 수 있습니다

차량

  • License Plate Owner API - 번호판 조사를 위한 DPPA 준수 차량 조회 API
  • FaxVin - 중고차량의 최신 기록: 주행거리계 수치, 타이틀 브랜드 및 저당 상태, 사고 및 손상 이력, 리콜
  • EpicVin - 차량 이력, 가격, 손상, 타이틀 기록, 리콜에 관한 VIN 조회
  • AutoCheck Vehicle History - 유효한 미국 번호판 번호로 차량 이력 기록 검색
  • GOV.UK Vehicle Information - 온라인으로 차량 및 운전 면허 기관(DVLA)이 차량에 대해 보유한 정보를 확인하세요
  • PlatesMania - 차량 등록 번호판, 번호판 관찰 및 이와 관련된 모든 것에 전념하는 최대 인터넷 프로젝트
  • auto-info.gratis - 차량 번호판 번호를 제공하면 다음을 받게 됩니다: 제조사, 모델, 제조 연도, 엔진 크기 및 사용 가능한 모든 정보

미분류

  • DorkSearch - Dorking 속도 향상
  • usersearch.org - 소셜 네트워크, 데이트 사이트, 포럼, 암호화폐 포럼, 채팅 사이트 및 블로그에서 사용자 이름이나 이메일로 사람 찾기
  • Wappalyzer - 웹사이트 기술 스택, 회사 및 연락처 세부 정보, 소셜 미디어 프로필, 이메일 검증 등에 즉시 접근
  • Awakari - RSS, Fediverse, Telegram 등 무제한 소스에서 실시간 검색. 키워드, 숫자 조건, 조건 그룹으로 이벤트 필터링
  • CanIUse.com - 현대 웹 기술에 대한 브라우저 지원 표
  • Known Agents - 웹사이트를 크롤링하는 인공 에이전트 추적 및 제어
  • Not Human Search - AI 에이전트 도구 및 인프라를 위한 검색 엔진. REST API 및 MCP 서버와 함께 에이전트 준비 점수로 순위가 매겨진 1,750개 이상의 사이트를 색인화합니다

작동하지 않음 / 일시 중지됨

  • DNS.BufferOver.run
  • NetoGraph - 웹사이트 동작에 대한 상세한 저수준 스냅샷을 캡처하고 색인화합니다
  • Hashdd - 알려진 양호한 암호화 해시
  • CVE Trends - 실시간으로 트렌딩 CVE 모니터링; Twitter, NIST NVD, Reddit 및 GitHub에서 수집된 크라우드소싱 인텔리전스

변경을 제안하려면 issue 또는 pull request를 열어주세요.

edoardottt.com으로 연락해 주세요.

도구 다운로드
  • InTheWild.io - 악용된 취약점에 대한 무료 오픈소스 피드에서 CVE 확인
  • Vulnerability Lab - 취약점 연구, 버그 바운티 및 취약점 평가
  • Red Hat Security Advisories - 보안 권고 형태로 Red Hat 제품 및 서비스에 영향을 미치는 보안 결함에 대한 정보
  • Cisco Security Advisories - 네트워크 장비 및 소프트웨어를 포함한 Cisco 제품에 대한 보안 권고 및 취약점 정보
  • Microsoft Security Response Center - Microsoft 제품 및 서비스에 영향을 미치는 보안 취약점 보고
  • VARIoT - VARIoT IoT 취약점 데이터베이스
  • Lambda Watchdog - AWS Lambda용 CVE 대시보드
  • cvefeed.io - 최신 CVE, 보안 권고 및 기타 취약점에 대한 포괄적이고 최신의 피드
  • CVE Crowd - 활발히 논의되는 CVE를 추적하고 이를 애플리케이션이나 비즈니스에 통합
  • Wiz Vulnerability Database - 보안 팀과 클라우드 전문가를 위해 맞춤화된, 클라우드 환경의 주요 취약점 모니터링을 위한 포괄적인 리소스
  • Shodan CVEDB - CVEDB API는 서비스 내 취약점 정보를 빠르게 확인할 수 있는 방법을 제공
  • Vulert - 오픈소스 패키지에서 발견된 최근 보안 이슈
  • promptfoo.dev Language Model Security Database - 최첨단 연구 논문과 실제 발견 사례에서 선별한 LLM 취약점의 포괄적인 모음
  • opencryptography.com - 숨겨진 암호화 자산 및 심각한 구현 결함을 위한 10,000개 이상의 고유 Docker 이미지 스캔을 제공하는 무료 공개 데이터베이스
  • pathfinding.cloud - AWS IAM 권한 상승 경로를 문서화하는, 커뮤니티가 유지 관리하는 포괄적인 라이브러리
  • BaseFortify.eu - CVE 매칭, 익스플로잇 위험 알림 및 완화 지침을 통해 소프트웨어 취약점 모니터링
  • Living Off the Orchard: macOS Binaries - 다양한 내장 macOS 바이너리와 위협 행위자가 이를 악의적인 목적으로 사용할 수 있는 방법에 대한 상세 정보
  • Coalition Exploit Scoring System - 신규 및 기존 취약점의 익스플로잇 가능성을 반영하여 동적으로 점수를 매기는 모델
  • WADComs - Windows/AD 환경을 대상으로 사용할 수 있는 공격 보안 도구와 각각의 명령어를 선별한 인터랙티브 치트 시트
  • Living Off The Land Applications - 일상적인 익스플로잇 수행에 사용할 수 있는 애플리케이션의 개요
  • Living off the Hardware - 악성 하드웨어 및 악성 기기를 식별하고 활용하는 방법에 대한 지침을 제공하는 리소스 모음
  • Living Off the Pipeline - CI/CD 파이프라인에서 흔히 사용되는 개발 도구를 사용해 임의 코드 실행을 달성하는 방법
  • hackyx.io - 이 프로젝트의 목표는 CTF 라이트업, 기사 또는 버그 바운티 보고서와 같은 IT 보안 관련 리소스를 쉽게 찾을 수 있게 하는 것입니다
  • exploit.observer - 세계 최대의 익스플로잇 및 취약점 인텔리전스 데이터베이스이며 누구나 무료로 이용할 수 있습니다
  • VulnCheck XDB - Git 저장소에 있는 익스플로잇 개념 증명(PoC) 코드의 인덱스
  • Sploitify - 공개된 서버 측 익스플로잇(대부분)의 선별된 목록을 담은 인터랙티브 치트 시트
  • Living Off The Land ESXi - 공격자가 작전에서 활용한, VMware ESXi에 기본 내장된 바이너리/스크립트의 포괄적인 목록
  • Living Off The Land and Exploitation Active Directory - 공격 보안 작전 및 레드 팀 훈련을 지원하기 위해 기본적으로 사용할 수 있는 Active Directory 기술, 명령 및 기능의 포괄적인 모음
  • Living Off The Land Security Tools - 공격자가 보안 통제를 우회하고 공격을 수행하기 위해 사용하는 보안 도구의 선별된 목록
  • cspbypass.com - 콘텐츠 보안 정책(CSP) 우회 기법 검색
  • Living Off The Tunnels - 데이터 유출, 지속성, 셸 액세스 등을 위해 위협 행위자와 내부자가 악용할 수 있는 디지털 터널을 문서화하는 커뮤니티 주도 프로젝트
  • LOLGlobs - Linux, macOS, Windows CMD 및 PowerShell용 glob 기반 명령 난독화 기법의 검색 가능한 카탈로그
  • CVE PoC Search jamessawyer.co.uk - CVE 식별자로 색인된, 개념 증명 익스플로잇 코드가 포함된 공개 GitHub 저장소 검색
  • domaincodex.com - 5억 개 이상의 루트 도메인 정보와 레코드, IP 주소, 페이지 메타데이터 등 모든 관련 데이터 조사
  • APIfreaks.com - 개발자와 보안 팀을 위해 DNS, WHOIS, IP 지리적 위치, 스크린샷 및 상용 데이터 API를 제공하는 통합 API 허브
  • HackMyIP - IP 조회, DNS 조회, DNS 유출 테스트 등 19개 이상의 도구를 포함한 무료 개인정보 보호 및 보안 툴킷
  • lookup.disclose.io - 인터넷 자산의 소유자와 올바른 보안 및 공개 연락처 찾기
  • Google Code Archive - 2016년 초에 폐쇄된 Google Code 프로젝트 호스팅 서비스에서 찾은 데이터
  • Snipplr - 다양한 프로그래밍 언어 및 프레임워크에서 코드 스니펫을 검색하고 공유할 수 있는 코드 스니펫 검색 엔진
  • Postman Public Collections - Postman 공개 API 네트워크에서 세계 최고의 API, 컬렉션, 워크스페이스 탐색
  • ScriptMafia - 널링된(nulled) 전체 스크립트 다운로드
  • SearchFTPs - 회원이 유지 관리하는 가장 발전된 FTP 검색 엔진 서비스
  • Ecosyste.ms - 많은 오픈소스 소프트웨어 생태계 및 레지스트리의 패키지, 버전, 의존성 메타데이터를 제공하는 오픈 API 서비스
  • SwaggerHub - SwaggerHub에서 공개 API 및 도메인 검색
  • RapidAPI Public Hub - 세계 최대 API 마켓플레이스 탐색
  • Repogrep - 모든 공개 GitHub 저장소를 검색할 수 있는 AI 코딩 에이전트
  • ContactOut - 개인 및 업무 이메일 아웃리치를 위한 가장 정확한 이메일 파인더
  • validemail.io - Email Validation API로 전달 가능성을 위한 이메일 주소 검증
  • Predicta Search - 이메일 및 전화번호 역조회 검색 엔진
  • Infoga.io - 검색 엔진을 사용하여 특정 도메인의 모든 이메일 찾기
  • wannabe1337.xyz - 온라인 도구
  • subdomainfinder.c99.nl - 가능한 한 많은 하위 도메인을 찾기 위해 전체 도메인을 스캔하는 스캐너
  • AnubisDB - 하위 도메인 열거 및 정보 수집 도구
  • HypeStat - 모든 웹사이트에 대한 정보를 찾을 수 있는 무료 통계 및 분석 서비스
  • Private Key Project - Private Key Project의 정보 보안 도구
  • SiteDossier - 웹상의 수백만 사이트에 대한 프로필
  • SpyOnWeb - 같은 소유자일 가능성이 있는 웹사이트를 빠르고 편리하게 검색
  • HaveIBeenSquatted - 도메인이 타이포스쿼팅되었는지 확인
  • expireddomains.net - ExpiredDomains.net은 Pending Delete 상태의 좋은 만료 도메인을 찾고 백오더하는 데 필요한 모든 정보를 수집합니다.
  • SubDomainRadar.io - 비할 데 없는 정확도와 속도로 숨겨진 하위 도메인 발견
  • Google Safe Browsing - Google의 Safe Browsing 기술은 매일 수십억 개의 URL을 검사하여 안전하지 않은 웹사이트를 찾습니다.
  • WHOISFreaks.com - 도메인 및 IP 인텔리전스로 데이터의 힘을 발휘하세요
  • ip.THC.org - 역방향 DNS, 하위 도메인 및 CNAME 조회
  • Tenant Domain Finder - Microsoft 365 테넌트의 모든 도메인 찾기
  • NetCraft SearchDNS - 도메인으로 웹 검색
  • SpoofChecker - Spoof Checker는 타이포스쿼팅과 스푸핑된 도메인을 감지하여 피싱, 사기, BEC 사기로부터 브랜드를 보호합니다.
  • Cerast Intelligence - 지속적인 인터넷 전체 스캔으로 발견된 노출 경로와 잘못된 구성을 도메인에서 검색
  • DomScan - DNS, WHOIS/RDAP, TLS, 하위 도메인, 평판, 타이포스쿼팅 전반에 걸친 도메인 인텔리전스 및 공격 표면 점검
  • DNSMap - 전 세계 DNS 전파 확인 도구
  • Validin - 무료 DNS 이력 검색이 가능한 방대한 DNS 레코드 모음
  • dnslookup.pro - 고급 DNS 레코드 분석 및 문제 해결
  • ViewDNS.info - 정찰, 진단 및 연구를 위한 25개 이상의 DNS 및 네트워크 인텔리전스 도구를 제공하는 웹 기반 툴킷
  • dnsaudit.io - DNS 잘못된 구성, 위험 및 보안 공백 찾기
  • AnyWho Phone Lookup - 전화번호와 연결된 정보를 확인하세요
  • Radaris Phone Lookup - 모든 전화번호를 조회하여 소유자를 확인하고 누가 전화하거나 문자를 보내는지 식별하세요
  • Reverse Phone Lookup - 이름이나 주소를 포함한 수백만 건의 목록을 제공하는 역방향 전화번호 조회
  • tria.ge - 고급 샌드박싱 기술을 사용한 대용량 악성코드 분석을 위한 완전 자동화 솔루션
  • Polyswarm - 신기술 및 혁신적인 위협 탐지 방법을 위한 런치패드
  • Cisco Talos - Cisco Security 포트폴리오의 중심에 있는 위협 인텔리전스 조직
  • scamsearch.io - 온라인에서 사기꾼을 찾아 신고하세요
  • CyberCampaigns - 위협 행위자 정보 및 분석 보고서
  • ORKL - 커뮤니티 주도 사이버 위협 인텔리전스 라이브러리
  • Maltiverse - 100개 이상의 다양한 위협 인텔리전스 소스의 데이터
  • Inquest Labs - 수백 개의 공개, 비공개 및 내부 소스의 위협 인텔리전스를 활용해 새로운 FDR 시그니처와 규칙을 개발합니다
  • PhishTank - 인터넷 피싱 데이터 및 정보를 위한 협업 기반 정보 교환소
  • IntelOwl - 단일 API에서 특정 파일, IP 또는 도메인에 대한 위협 인텔리전스 데이터를 대규모로 얻을 수 있는 오픈소스 인텔리전스(OSINT) 솔루션
  • Lupovis - 인터넷 전체 스캔과 공격에 대한 데이터를 실시간으로 분석하고 수집합니다. 이 데이터를 사용하여 악의적인 행위자를 식별하고 분류합니다
  • AbuseIPDB - 모든 IP 주소의 신고 이력을 확인하여 다른 사람이 악성 활동을 신고했는지 확인하세요
  • Sucuri SiteCheck - 웹사이트에서 알려진 악성코드, 바이러스, 블랙리스트 상태, 웹사이트 오류, 오래된 소프트웨어 및 악성 코드를 확인하세요
  • Spamhaus - IP 및 도메인 평판 데이터를 사용하여 보호하고 조사하세요
  • ThreatBook - 고충실도, 효율적이고 실행 가능한 사이버 위협 인텔리전스로 적대자보다 한발 앞서가세요
  • ShadowServer - 모두를 위해 인터넷을 더 안전하게 만들기 위해 배후에서 이타적으로 활동하는 비영리 보안 조직
  • Team Cymru - 사이버 위협 인텔리전스 및 공격 표면 관리 분야의 글로벌 리더
  • BeVigil - 모바일 애플리케이션 보안 테스트용 검색 엔진
  • CIRCL - 룩셈부르크 컴퓨터 사고 대응 센터는 컴퓨터 보안 위협 및 사고를 수집, 검토, 보고, 대응하기 위해 설계된 정부 주도 이니셔티브입니다
  • MetaDefender Cloud - 고급 위협 탐지 및 예방 플랫폼
  • Cybersixgill - 다크 웹 모니터링 및 위협 행위자 분석을 포함한 다양한 사이버 보안 정보에 대한 접근을 제공하는 위협 인텔리전스 플랫폼
  • Hybrid Analysis - 고유한 하이브리드 분석 기술을 사용하여 알려지지 않은 위협을 탐지하고 분석하는 커뮤니티용 무료 악성코드 분석 서비스
  • IBM X-Force Exchange - 보안 위협 연구, 인텔리전스 집계 및 동료와의 협업을 가능하게 하는 위협 인텔리전스 공유 플랫폼
  • The DFIR Report - 실제 공격자에 의한 실제 침투, 침투 배후의 진실
  • Detection.FYI - Sigma 규칙 검색
  • WhoisXMLAPI - 더 나은 엔터프라이즈 보안을 위한 도메인 및 IP 데이터 인텔리전스
  • APIVoid - IP 및 도메인 평판을 중심으로 한 위협 분석 및 추가 서비스
  • AnyRun - 데이터베이스에서 수천 개의 악성코드 샘플을 탐색하세요
  • Filescan.io - 파일 이름, URL, IP, 도메인 또는 해시로 보고서를 검색하세요
  • MalShare - 악성코드 샘플에 대한 무료 접근을 제공하기 위해 운영되는 커뮤니티 주도 공개 악성코드 저장소
  • Kaspersky TIP - 위협, 악성코드, 바이러스에 대해 파일, 도메인, IP 주소 및 URL을 스캔하세요
  • Malwares.com - 온라인 악성코드 검색
  • ApkLab - Android 보안 연구자에게 가장 관련성 높은 정보를 제공하도록 설계된 모바일 위협 인텔리전스 플랫폼
  • Scumware - 악성코드 및 기타 위협에 대한 최신 보고서를 찾아보세요
  • Living off the False Positive - 가장 인기 있는 규칙 집합에서 수집된 오탐을 자동 생성한 컬렉션
  • HijackLibs - 공개적으로 알려진 DLL 하이재킹 기회를 추적하는 프로젝트
  • bootloaders.io - 다양한 운영 체제용 알려진 악성 부트로더의 큐레이션 목록
  • WTFBins - 의심스러운 동작을 보이는 정상 애플리케이션 목록. 이러한 바이너리는 위협 헌팅 및 자동 탐지에서 노이즈와 오탐을 유발할 수 있습니다
  • LOFLCAB - Living Off the Foreign Land 기법에 사용될 수 있는 모든 cmdlet, 바이너리, 스크립트 및 WMI 클래스를 문서화합니다
  • OpSecFailure - 개인들이 작전 보안을 어떻게 망쳤는지 나열하는 사이트, 이 사이트에서는 개인 정보가 공유되지 않습니다
  • TrailDiscover - 상세 설명, MITRE ATT&CK 인사이트, 실제 사고, 참조 및 보안 영향과 함께 CloudTrail 이벤트를 수록하는 진화하는 저장소
  • scamdb.net - 온라인 사기 신고 및 검색
  • OpenPhish - 활성 피싱 위협에 대한 실행 가능한 인텔리전스 데이터
  • ThreatIntelligencePlatform.com - 자동 위협 탐지, 보안 분석 및 위협 인텔리전스 솔루션을 전문으로 하는 데이터, 도구 및 API 제공업체
  • Hunt.io - 관찰된 네트워크 스캔 및 사이버 공격에 대한 위협 인텔리전스 데이터를 제공하는 서비스
  • LOLC2 - 탐지를 회피하기 위해 합법적인 서비스를 활용하는 C2 프레임워크 컬렉션
  • seized.fyi - 압수된 웹사이트 목록
  • InfoTrail - 보안 전문가와 연구자가 중요한 인텔리전스를 발견하도록 돕는 고급 OSINT 검색 엔진
  • RuleHound - 공개적으로 제공되는 오픈소스 위협 탐지 규칙 집합의 색인
  • ClickFix Wiki - ClickFix 미끼는 악성코드와 컴퓨터 바이러스로 이어질 수 있습니다. 온라인에서 이런 문구를 본다면 사기일 가능성이 높습니다
  • PromptIntel - 대형 언어 모델의 잠재적 악용 또는 오용을 나타내는 패턴과 아티팩트를 식별하는 협업 위협 인텔리전스 플랫폼
  • Zone-H Archive - 웹사이트 변조 기록을 수집하고 공개하는 데 전념하는 온라인 아카이브
  • ransomlook.io - 실시간 랜섬웨어 인텔리전스를 제공하는 오픈소스 프로젝트
  • opensourcemalware.com - 오픈소스 악성코드를 식별하고 보호하는 데 도움이 되는 커뮤니티 데이터베이스, API 및 협업 플랫폼
  • IPGeolocation.io - 위협 인텔리전스를 포함한 정확한 IP 지리위치 API 및 데이터베이스
  • Living Off Trusted Sites (LOTS) Project - 사이버 공격자가 GitHub 또는 Google Docs 같은 합법적인 플랫폼을 악용하여 악성코드를 호스팅하거나 C2 통신 또는 데이터 유출에 사용하는 방법을 목록화합니다
  • lolrmm.io - 위협 행위자에 의해 악용될 수 있는 RMM(원격 모니터링 및 관리) 도구의 큐레이션 목록
  • Living Off The WebHooks - 데이터 유출 및 C2 통신에 악용될 수 있는 웹훅을 문서화하는 커뮤니티 주도 프로젝트
  • LOLEXFIL - 신뢰할 수 있는 도구를 사용한 데이터 유출 방법 참조
  • KleenScan - 파일을 분석하여 악성코드를 탐지합니다. URL, 도메인 및 IP를 분석하여 악성코드와 블랙리스트 상태를 탐지합니다
  • ClawSearch - 보안 우선 AI 에이전트 스킬 검색 엔진. 신뢰 점수, 10개 언어 검색 및 사전 설치 보안 검사로 안전한 스킬을 찾으세요
  • Find My Past - 전 세계 수백만 건의 기록을 검색하여 글로벌 조상을 찾아보세요
  • FamilySearch - 출생 증명서, 결혼 등록부, 인구 조사 기록 및 기타 문서에서 조상을 검색하세요
  • iTools - Wink People Search - 무료 인물 검색. 소셜 네트워크와 웹 전반에서 사람 찾기
  • Intelius - 사람과 그들의 관계에 대한 공공 데이터를 제공하는 선도 업체
  • Whatsmyname - 다양한 웹사이트에서 사용자 이름을 열거하도록 설계된 OSINT 도구
  • Namecheckr - 브랜드 전문가를 위한 소셜 및 도메인 이름 사용 가능 여부 검색
  • Username Search - 사용자 이름만 제공하면 다양한 소셜 미디어 플랫폼, 온라인 데이트 사이트, 포럼 및 커뮤니티에서 역방향 사용자 이름 검색을 수행하는 무료 온라인 도구
  • TheOrg - 세계 최대 규모의 공개 조직도 네트워크
  • Xquik - 공개 X 게시물 검색, 공개 프로필 조사, 키워드 모니터링, X 데이터를 위한 REST 또는 MCP 워크플로 사용
  • Sherlock Search - 사진 한 장을 업로드하면 Sherlock이 9개 이상의 소셜 플랫폼과 공개 기록에서 해당 얼굴이 나타나는 곳을 찾아줍니다