🔍 AWESOME OSINT ARSENAL

최고의 오픈소스 인텔리전스 + 보안 툴킷

751+ 도구 · 50 카테고리 · 멀티 배포판 설치 프로그램 · 조지아 OSINT · Termux 지원

인터넷에서 가장 포괄적인 OSINT 및 보안 툴킷 — 모든 도구에 설치 지침 또는 검증된 링크 제공

⚡ 모든 것을 하나의 명령어로```bash

git clone https://github.com/rawfilejson/awesome-osint-arsenal && cd awesome-osint-arsenal && sudo bash install.sh

### 🎯 또는 필요한 것만 골라보세요```bash
sudo bash osint.sh        # 🔍 OSINT only (Sherlock, Maigret, Amass, …)

ghauri =====```bash sudo bash redteam.sh # ⚔️ Red team (Sliver, BloodHound, Mimikatz, Nuclei, …)

Subfinder

---

# 🚀 기능```bash
sudo bash blueteam.sh     # 🛡️  Blue team (Wazuh, Sigma, Suricata, Velociraptor, …)

Please provide the Markdown content to translate.```bash sudo bash forensics.sh # 🔬 DFIR + RE (Volatility, Ghidra, radare2, …)

No content provided.```bash
sudo bash hardware.sh     # 🔌 Hardware + SDR (binwalk, hackrf, openocd, …)

Please provide the Markdown content to translate.```bash sudo bash labs.sh # 🎓 Vulnerable apps for practice (DVWA, Juice Shop, …)

Please provide the Markdown content to translate.```bash
bash termux.sh            # 📱 Android (Termux subset, no sudo needed)

Works on Kali, Debian, Ubuntu, Parrot, Mint, Pop!_OS (best — apt) Partial on Arch / Manjaro / Fedora / RHEL (auto-detected, falls back to git/pip/go) Termux subset on Android

[!IMPORTANT]

🙏 포크하기 전 알아두세요

이 저장소는 50개 카테고리에 751개의 도구가 있습니다. 링크, 설치 명령어, 매주 새 도구를 업데이트하는 것은 혼자 하기에는 많은 작업입니다.

도움을 주는 사람이 없으면 이 목록의 일부는 낡게 됩니다. 현실적인 이야기입니다.

30초 만에 도움을 주는 방법:

⭐ Star를 눌러주세요 (별이 많을수록 더 많은 기여자가 찾습니다)

🐛 죽은 링크를 발견하셨나요? 이슈를 열어주세요. 1분이면 됩니다

☕ 커피 한 잔 사주기 — 주말에도 이 작업을 계속할 수 있습니다

📢 공유하기 — 트윗, 디스코드, 보안 커뮤니티가 있는 곳 어디든

무언가 고장났다면: 불평만 하지 말고 — 이슈를 열거나 PR을 보내주세요. 그래야 이 저장소가 유용하게 유지됩니다.

[!WARNING] 면책 조항: 이 저장소는 교육 및 승인된 보안 연구 목적으로만 사용됩니다. 소유하지 않은 시스템을 테스트하기 전에 항상 서면 허가를 받으세요. 작성자는 여기에 나열된 도구나 기술의 오용에 대해 책임을 지지 않습니다. 자세한 내용은 하단의 법적 고지 사항을 참조하세요.

📋 목차

🔭 정찰 및 발견 — 펼치려면 클릭

사용자명 및 소셜 미디어 OSINT
이메일 OSINT 도구
전화번호 OSINT
도메인 및 IP OSINT
지리 위치 및 지도 OSINT
이미지 및 비디오 OSINT
얼굴 인식 및 사람 검색
소셜 미디어 모니터링

💥 데이터 유출 및 누출 — 펼치려면 클릭

데이터 유출 및 누출 검색 엔진
위키리크스, DDoSecrets 및 내부고발 플랫폼
비밀번호 크래킹 및 자격 증명 도구

🕶️ 다크 웹 및 개인정보 보호 — 펼치려면 클릭

다크 웹 검색 엔진 및 도구
익명 및 개인정보 보호 도구

⚔️ 공격 보안 (승인된 테스트 전용) — 펼치려면 클릭

웹 애플리케이션 OSINT 및 스캐닝
사회 공학 및 피싱
취약점 스캐닝 및 익스플로잇
네트워크 및 무선 도구
모바일 해킹 및 전화 익스플로잇

🧠 정보 및 분석 — 펼치려면 클릭

AI 기반 OSINT 및 무료 AI 도구
금융 및 기업 정보
차량, 부동산 및 공공 기록
메타데이터 및 디지털 포렌식

👁️ 감시 및 도킹 — 펼치려면 클릭

IP 카메라 및 웹캠 OSINT
Google Dorking 바이블
자격 증명 및 데이터 도킹
IP 추적 및 지리 위치 링크

🌐 커뮤니티 및 플랫폼 — 펼치려면 클릭

Telegram OSINT 봇 및 채널
러시아 OSINT 및 사람 찾기 서비스
소셜 미디어 검색 플랫폼

🧰 툴킷 및 프레임워크 — 펼치려면 클릭

Termux 해킹 툴킷 (완전판)
Kali Linux OSINT 툴킷
올인원 해킹 프레임워크
워드리스트 생성 및 무차별 대입

🖥️ 하드웨어 및 운영체제 — 펼치려면 클릭

하드웨어 해킹 도구
OSINT 운영체제

👨‍💻 개발자 및 학습 — 펼치려면 클릭

OSINT API 및 개발자 도구
OSINT용 브라우저 확장 프로그램
OSINT 학습 자료
Awesome OSINT GitHub 저장소

⚡ 빠른 참조 — 펼치려면 클릭

원클릭 설치 스크립트
필수 도구 TOP 50 (빠른 참조)

⚔️ 레드팀 및 블루팀 — 펼치려면 클릭

레드팀 및 공격 보안
블루팀 및 방어 보안
위협 인텔리전스 플랫폼

🔬 포렌식, 하드웨어 및 교육 — 펼치려면 클릭

디지털 포렌식 및 역공학
교육, 실습 및 CTF
버그 바운티 플랫폼

📚 지식 및 엄선된 추가 항목 — 펼치려면 클릭

학습 자료
추가 도구 (엄선된 추가 항목)

🇬🇪 국가별 OSINT — 펼치려면 클릭

조지아 OSINT 무기고

⚙️ 설치 가이드

빠른 설치 — Kali / Debian / Ubuntu / Parrot```bash

git clone https://github.com/rawfilejson/awesome-osint-arsenal

(empty response)```bash
cd awesome-osint-arsenal

우리는 텍스트 덩어리를 받았습니다. 자연어만 번역하고, 코드, URL 등을 보존해야 합니다. 추가 표시는 없습니다. 번역된 텍스트만 반환하세요.```bash sudo bash install.sh

### 단일 스택 선택

| 스크립트 | 설치 항목 | 사용 시점 |
|---|---|---|
| `osint.sh` | OSINT 도구 (Sherlock, Maigret, Amass, theHarvester, …) | 정찰/조사만 수행하는 경우 |
| `redteam.sh` | Sliver, BloodHound, Impacket, NetExec, Mimikatz, Nuclei, … | 공인된 침투 테스트 / 레드 팀 |
| `blueteam.sh` | Wazuh, Sigma, Suricata, Velociraptor, Atomic Red Team, MITRE CALDERA | SOC / 탐지 엔지니어링 |
| `forensics.sh` | Volatility 3, Ghidra, radare2, Plaso, CyberChef, … | DFIR / 악성코드 분석 |
| `hardware.sh` | binwalk, hackrf, openocd, GNU Radio, gqrx, … | RF / IoT / 펌웨어 연구 |
| `labs.sh` | DVWA, Juice Shop, WebGoat (Docker) | 로컬 실습 랩 |
| `termux.sh` | Android 호환 하위 집합 | 전화 기반 정찰 |

### 다른 Linux 배포판

설치 프로그램이 패키지 관리자를 자동으로 감지합니다:

| 배포판 | 패키지 관리자 | 상태 |
|---|---|---|
| Kali / Debian / Ubuntu / Parrot / Mint / Pop!_OS | `apt` | ✅ 최고 — 주 대상 |
| Arch / Manjaro / EndeavourOS | `pacman` | 🟡 부분 지원 (apt 전용 도구는 깔끔하게 건너뜀) |
| Fedora / RHEL / Rocky / Alma | `dnf` | 🟡 부분 지원 (apt 전용 도구는 깔끔하게 건너뜀) |
| Termux (Android) | `pkg` | ✅ 하위 집합만 — `bash termux.sh` 사용 |
| macOS / Windows | — | ❌ Kali VM 또는 WSL2 사용 |

### 모든 설치 프로그램이 수행하는 작업

- 배포판을 감지하고 올바른 패키지 관리자를 사용합니다
- 이미 설치된 항목은 건너뜁니다 (멱등성 — 재실행해도 안전)
- 색상 출력: 🟢 설치됨 · 🟡 건너뜀 · 🔴 실패
- 실패 로그는 `~/osint-install-errors.log`에 기록
- 마지막에 요약 출력
- git으로 복제된 도구는 `/opt/osint-arsenal/` (Termux에서는 `$HOME/osint-arsenal/`)에 저장

### 설치 후 — PATH에 도구 추가```bash
echo 'export PATH="$PATH:/opt/osint-arsenal"' >> ~/.bashrc

I notice the input appears to be empty after "INPUT:". There is no content provided for chunk 25. Please provide the actual markdown content to translate.```bash source ~/.bashrc

Tools installed via `apt`/`pip`/`go install` are already on your `$PATH`.


---
## 📊 한눈에 보는 통계

<div align="center">

| 🛠️ 총 도구 수 | 💻 CLI 도구 | 📁 GitHub 저장소 | 🌐 온라인 플랫폼 | 🤖 AI 도구 |
|:-:|:-:|:-:|:-:|:-:|
| **751+** | **165+** | **117+** | **461+** | **25+** |

| 🕶️ 다크 웹 | 🇬🇪 조지아 OSINT | 💥 침해 엔진 | ⚔️ 레드 팀 | 🛡️ 블루 팀 |
|:-:|:-:|:-:|:-:|:-:|
| **15+** | **500+** | **39+** | **35+** | **24+** |

| 🔬 포렌식 | 🔌 하드웨어 | 🎓 교육 | 🎯 버그 바운티 | 📂 총 카테고리 수 |
|:-:|:-:|:-:|:-:|:-:|
| **16+** | **16+** | **21+** | **12+** | **50** |

<a href="https://www.buymeacoffee.com/rawfilejson" target="_blank"><img src="https://assets.kitploit.com/production/public/readmes/79/a7e8174c892355a24fbaec083cbef385d097a0b488fd4823dbbb0061643bb5e2.png" alt="Buy Me a Coffee" style="height: 60px !important;width: 217px !important;" ></a>

</div>


---
## 1. 사용자 이름 및 소셜 미디어 OSINT

> 🎯 수백 개의 플랫폼에서 계정, 프로필 및 디지털 발자국을 찾습니다.
>
> **프로 팁:** 빠른 검색으로 Sherlock으로 시작한 다음, Maigret으로 깊이 있게 조사하세요 — 3000개 이상의 사이트를 지원합니다.

| 도구 | 설명 | 설치 / 링크 |
|------|-------------|----------------|
| **Sherlock** | 400개 이상의 소셜 네트워크에서 사용자 이름 검색 | `pip install sherlock-project` |
| **Maigret** | Sherlock의 고급 포크 — 3000개 이상의 사이트 | `pip install maigret` |
| **Namechk** | 사용자 이름 및 도메인 사용 가능 여부 확인 | [namechk.com](https://namechk.com/) |
| **WhatsMyName** | 웹 기반 사용자 이름 열거 | [whatsmyname.app](https://whatsmyname.app/) |
| **Snoop** | 사용자 이름 검색 (러시아 중심) | `pip install snoop` |
| **UserRecon** | Bash 기반 사용자 이름 찾기 | `git clone https://github.com/wishihab/userrecon.git` |
| **Blackbird** | 빠른 사용자 이름 검색 도구 | `pip install blackbird-osint` |
| **Social Analyzer** | API 기반 소셜 미디어 프로파일러 | `pip install social-analyzer` |
| **NExfil** | 사용자 이름으로 프로필 찾기 | `pip install nexfil` |
| **Socid-extractor** | 웹 페이지에서 정보 추출 | `pip install socid-extractor` |
| **Gitrecon** | GitHub OSINT 정찰 | `pip install gitrecon` |
| **OSRFramework** | 사용자 이름 연구 프레임워크 | `pip install osrframework` |
| **Holehe** | 이메일이 120개 이상의 사이트에 등록되어 있는지 확인 | `pip install holehe` |
| **socialscan** | 이메일/사용자 이름 사용 가능 여부 확인 | `pip install socialscan` |
| **Investigo** | 사용자 이름 확인기 (Go 기반) | `go install github.com/tdh8316/investigo@latest` |
| **OSINT Framework** | 모든 OSINT 도구의 시각적 지도 | [osintframework.com](https://osintframework.com/) |
| **CheckUserNames** | 여러 플랫폼에서 사용자 이름 확인 | [checkusernames.com](https://checkusernames.com/) |
| **KnowEm** | 500개 이상의 사이트에서 사용자 이름 검색 | [knowem.com](https://knowem.com/) |
| **Instant Username Search** | 실시간 사용자 이름 확인기 | [instantusername.com](https://instantusername.com/) |
| **Usersearch.org** | 무료 소셜 네트워크 검색 | [usersearch.org](https://usersearch.org/) |

<details>
<summary><b>💻 Sherlock — 설치 및 사용법</b></summary>```bash
# Kali Linux / Ubuntu
pip install sherlock-project
sherlock "username"

# From GitHub source (always latest)
git clone https://github.com/sherlock-project/sherlock.git
cd sherlock
pip install -r requirements.txt
python3 sherlock "username"

# Search multiple usernames at once
sherlock user1 user2 user3

💻 Maigret — 설치 및 사용법

```bash pip install maigret maigret "username"

From source

git clone https://github.com/soxoj/maigret.git cd maigret pip install -r requirements.txt python3 -m maigret "username"

Generate HTML report

maigret "username" --html

</details>

---

## 2. 이메일 OSINT 도구

> 📧 이메일 확인, 연결된 계정 찾기, 유출 노출 확인, 헤더 분석.
>
> **전문가 팁:** Holehe는 무료이며 빠릅니다. h8mail은 API 키가 설정된 경우 유출 상관 분석에 가장 좋습니다.

| 도구 | 설명 | 설치 / 링크 |
|------|------|-------------|
| **h8mail** | 이메일 OSINT 및 유출 헌팅 | `pip install h8mail` |
| **Holehe** | 120개 이상의 사이트에서 이메일 확인 | `pip install holehe` |
| **theHarvester** | 이메일 및 도메인 수집기 | `pip install theHarvester` |
| **EmailAnalyzer** | 의심스러운 .eml 파일 분석 | `git clone https://github.com/keraattin/EmailAnalyzer` |
| **Prowl** | 이메일 및 도메인 정찰 | `git clone https://github.com/nettitude/Prowl` |
| **EmailHeader-Analyzer** | CLI 이메일 헤더 파서 + OSINT | `git clone https://github.com/Giritharram/EmailHeader-Analyzer-CLI-Python` |
| **MailHeaderDetective** | 이메일 헤더 포렌식 | `git clone https://github.com/akajhon/MailHeaderDetective` |
| **WhatMail** | 이메일 헤더 분석 CLI | `git clone https://github.com/z0m31en7/WhatMail` |
| **mailto_analyzer** | 이메일 노출 분석 | `pip install mailto-analyzer` |
| **Infoga** | 이메일 OSINT 수집 | `git clone https://github.com/m4ll0k/Infoga` |
| **Hunter.io** | 전문 이메일 찾기 | [hunter.io](https://hunter.io/) |
| **Phonebook.cz** | 이메일, 도메인 및 URL 검색 | [phonebook.cz](https://phonebook.cz/) |
| **EmailRep** | 이메일 평판 조회 | [emailrep.io](https://emailrep.io/) |
| **Epieos** | 이메일에 연결된 정보 가져오기 | [epieos.com](https://epieos.com/) |
| **GetNotify** | 이메일 열기 추적 + 지리적 위치 | [getnotify.com](https://getnotify.com/) |
| **Snov.io** | 이메일 찾기 및 확인 도구 | [snov.io](https://snov.io/) |
| **MXToolbox** | 이메일 헤더 분석 및 DNS 확인 | [mxtoolbox.com](https://mxtoolbox.com/) |
| **SimpleLogin** | OSINT용 이메일 별칭 서비스 | [simplelogin.io](https://simplelogin.io/) |
| **Email-Checker** | 이메일 유효성 검사 도구 | [email-checker.net](https://email-checker.net/) |
| **Voila Norbert** | 누구의 이메일이든 찾기 | [voilanorbert.com](https://voilanorbert.com/) |

<details>
<summary><b>💻 h8mail — 설치 및 사용법</b></summary>```bash
pip install h8mail

# Basic scan
h8mail -t "[email protected]"

# With API keys (unlocks more breach sources)
# Create config.ini with your API keys from HIBP, BreachDirectory, etc.
h8mail -t "[email protected]" -k config.ini

# Scan a list of emails
h8mail -t emails.txt

3. 전화번호 OSINT

📱 통신사, 위치, 등록 정보, 연결된 계정을 전화번호로 식별합니다.

프로 팁: PhoneInfoga는 CLI 도구의 표준입니다. GetContact는 다른 사람들이 번호를 어떻게 저장했는지 알려줍니다.

💻 PhoneInfoga — 설치 및 사용법

```bash # Binary install (Kali Linux) curl -sSL https://raw.githubusercontent.com/sundowndev/phoneinfoga/master/support/scripts/install | bash

Open web UI at localhost:8080

phoneinfoga serve -p 8080

Scan from CLI

phoneinfoga scan -n "+1234567890"

pip install (alternative)

pip install phoneinfoga

</details>

---

## 4. 도메인 및 IP OSINT

> 🌐 서브도메인을 열거하고, DNS 레코드를 조회하며, IP 범위를 발견하고, 공격 표면을 매핑합니다.
>
> **프로 팁:** amass와 subfinder를 함께 실행하여 최대 서브도메인 커버리지를 확보한 다음, httpx로 파이프하여 어떤 호스트가 활성 상태인지 확인하세요.

| 도구 | 설명 | 설치 / 링크 |
|------|------|-------------|
| **Amass** | 심층 DNS 열거 | `go install github.com/owasp-amass/amass/v4/...@master` |
| **Subfinder** | 빠른 수동 서브도메인 발견 | `go install github.com/projectdiscovery/subfinder/v2/cmd/subfinder@latest` |
| **dnsrecon** | DNS 열거 | `pip install dnsrecon` |
| **Sublist3r** | 서브도메인 열거 | `pip install sublist3r` |
| **crt.sh** | 인증서 투명성 검색 | [crt.sh](https://crt.sh/) |
| **Shodan** | 인터넷 연결 기기 검색 | [shodan.io](https://shodan.io/) |
| **Censys** | 인터넷 전체 스캔 검색 | [censys.io](https://censys.io/) |
| **Criminal IP** | AI 기반 사이버 위협 인텔리전스 | [criminalip.io](https://www.criminalip.io/) |
| **VirusTotal** | 도메인/IP/파일 분석 | [virustotal.com](https://virustotal.com/) |
| **SecurityTrails** | DNS 및 도메인 인텔리전스 | [securitytrails.com](https://securitytrails.com/) |
| **IPGeoLocation** | IP 주소 지리적 위치 | `git clone https://github.com/maldevel/IPGeoLocation` |
| **Nmap** | 네트워크 스캐너 및 매퍼 | `apt install nmap` |
| **Masscan** | 가장 빠른 인터넷 포트 스캐너 | `apt install masscan` |
| **WHOIS.com** | WHOIS 도메인 조회 | [whois.com](https://www.whois.com/) |
| **ViewDNS** | 다양한 DNS 도구 | [viewdns.info](https://viewdns.info/) |
| **DNSDumpster** | DNS 정찰 및 매핑 | [dnsdumpster.com](https://dnsdumpster.com/) |
| **Robtex** | DNS 조회 시각화 | [robtex.com](https://robtex.com/) |
| **ARIN WHOIS** | IP 등록 데이터베이스 | [whois.arin.net](https://whois.arin.net/) |
| **BGP Toolkit** | BGP/ASN/IP 인텔리전스 | [bgp.he.net](https://bgp.he.net/) |
| **urlscan.io** | URL/도메인 분석 및 스크린샷 | [urlscan.io](https://urlscan.io/) |
| **AbuseIPDB** | IP 주소 평판 데이터베이스 | [abuseipdb.com](https://www.abuseipdb.com/) |
| **Web-Check** | 올인원 웹사이트 분석 | [web-check.xyz](https://web-check.xyz/) |
| **IPinfo** | IP 주소 데이터 및 지리적 위치 | [ipinfo.io](https://ipinfo.io/) |
| **DB-IP** | IP 지리적 위치 데이터베이스 | [db-ip.com](https://db-ip.com/) |

<details>
<summary><b>💻 Amass + Subfinder + HTTPx — 가장 효과적인 정찰 조합</b></summary>```bash
# Step 1: Enumerate subdomains passively (fast)
subfinder -d example.com -o subs.txt

# Step 2: Deep active enumeration (slower but more complete)
amass enum -d example.com -o amass_subs.txt

# Step 3: Combine and deduplicate
cat subs.txt amass_subs.txt | sort -u > all_subs.txt

# Step 4: Check which subdomains are live
cat all_subs.txt | httpx -status-code -title -o live_subs.txt

# Step 5: Screenshot all live hosts
cat live_subs.txt | eyewitness --web -d screenshots/

5. 위치정보 및 지도 OSINT

🗺️ 이미지 위치 확인, 위성 데이터 분석, 사진 촬영 장소 검증.

프로 팁: 정밀 이미지 지리 위치 확인(geolocation)을 위해 SunCalc(그림자 분석) + ShadowMap + Mapillary를 조합하여 사용하세요.

6. 이미지 및 비디오 OSINT

🖼️ 메타데이터 추출, 역이미지 검색, 진위 확인, AI 생성 콘텐츠 탐지.

프로 팁: Yandex 역이미지 검색은 얼굴과 장소 찾기에서 지속적으로 Google보다 우수한 성능을 보입니다.

💻 ExifTool — 설치 및 사용법

```bash # Install apt-get install libimage-exiftool-perl

Basic metadata read

exiftool image.jpg

Extract GPS coordinates specifically

exiftool -GPSLatitude -GPSLongitude image.jpg

Strip ALL metadata (for privacy)

exiftool -all= image.jpg

Show all metadata groups

exiftool -a -u -g1 image.jpg

Batch process a whole folder

exiftool /path/to/images/

</details>

---

## 7. 얼굴 인식 및 사람 검색

> 👤 사진, 이름 또는 사용자명으로 웹에서 사람을 찾습니다.
>
> ⚠️ **경고:** 얼굴 인식은 심각한 개인정보 및 법적 문제를 수반합니다. 명시적 승인을 받은 경우에만 사용하세요.

| 도구 | 설명 | 설치 / 링크 |
|------|------|-------------|
| **FaceSeek** | AI 기반 역방향 얼굴 검색 | [faceseek.online](https://faceseek.online/) |
| **FaceCheck.ID** | 얼굴 인식 검색 엔진 | [facecheck.id](https://facecheck.id/) |
| **PimEyes** | 사진으로 얼굴 검색 엔진 | [pimeyes.com](https://pimeyes.com/) |
| **Search4faces** | VK/OK 소셜 네트워크에서 얼굴 검색 | [search4faces.com](https://search4faces.com/) |
| **face_recognition** | Python 얼굴 인식 라이브러리 | `pip install face_recognition` |
| **DeepFace** | AI 얼굴 분석 (나이, 성별, 감정) | `pip install deepface` |
| **ThatsThem** | 무료 사람 검색 | [thatsthem.com](https://thatsthem.com/) |
| **Pipl** | 심층 사람 검색 엔진 | [pipl.com](https://pipl.com/) |
| **BeenVerified** | 사람 검색 및 배경 조회 | [beenverified.com](https://beenverified.com/) |
| **Spokeo** | 사람 검색 집계기 | [spokeo.com](https://spokeo.com/) |
| **FastPeopleSearch** | 무료 사람 찾기 | [fastpeoplesearch.com](https://fastpeoplesearch.com/) |
| **WebMii** | 사람 검색 엔진 | [webmii.com](https://webmii.com/) |
| **OSINT Industries** | 사람 검색 + 소셜 미디어 조회 | [osint.industries](https://www.osint.industries/) |
| **IDCrawl** | 무료 사람 검색 엔진 | [idcrawl.com](https://www.idcrawl.com/) |

---

## 8. 소셜 미디어 모니터링

> 📡 소셜 미디어 계정과 커뮤니티를 모니터링, 스크래핑, 조사합니다.
>
> **팁:** 전체 플랫폼 커버리지를 위해 Osintgram (Instagram) + Telepathy (Telegram) + snscrape (Twitter/X)를 결합하세요.

| 도구 | 설명 | 설치 / 링크 |
|------|------|-------------|
| **Osintgram** | Instagram OSINT 도구 | `git clone https://github.com/Datalux/Osintgram` |
| **Instaloader** | Instagram 데이터 다운로더 | `pip install instaloader` |
| **Twint** | Twitter OSINT (API 필요 없음) | `pip install twint` |
| **snscrape** | 소셜 미디어 스크래퍼 (Twitter, Reddit 등) | `pip install snscrape` |
| **Toutatis** | 전화번호/이메일로 Instagram OSINT | `pip install toutatis` |
| **TikTok Scraper** | TikTok 데이터 추출 | `npm install -g tiktok-scraper` |
| **Reddit Investigator** | Reddit 사용자 분석 | [reddit-user-analyser.netlify.app](https://reddit-user-analyser.netlify.app/) |
| **socialscan** | 소셜 미디어 존재 여부 확인기 | `pip install socialscan` |
| **Telepathy** | Telegram OSINT 분석 | `pip install telepathy` |
| **Twayback** | 삭제된 트윗 찾기 | `pip install twayback` |
| **Xquik** | X/Twitter 데이터 API 및 MCP 스킬 | [github.com](https://github.com/Xquik-dev/x-twitter-scraper) |
| **SocialBlade** | 소셜 미디어 분석 | [socialblade.com](https://socialblade.com/) |
| **Social-Searcher** | 무료 소셜 미디어 검색 엔진 | [social-searcher.com](https://www.social-searcher.com/) |
| **Mention** | 소셜 미디어 모니터링 | [mention.com](https://mention.com/) |
| **BrandWatch** | 소셜 리스닝 플랫폼 | [brandwatch.com](https://www.brandwatch.com/) |

---

## 9. 데이터 유출 및 누설 검색 엔진

> 💥 자격 증명, 이메일 또는 전화번호가 데이터 유출로 노출되었는지 확인하세요.
>
> **팁:** HIBP는 무료이며 안전합니다. DeHashed와 LeakCheck는 유료 티어에서 가장 많은 데이터를 제공합니다.

| 도구 | 설명 | 유형 | 링크 |
|------|------|:----:|------|
| **Have I Been Pwned** | 이메일/전화번호 유출 확인 | 🟢 무료 | [haveibeenpwned.com](https://haveibeenpwned.com/) |
| **DeHashed** | 유출 검색 엔진 | 💰 유료 | [dehashed.com](https://dehashed.com/) |
| **LeakCheck** | 이메일/사용자명/전화번호 유출 검색 | 🟡 부분유료 | [leakcheck.net](https://leakcheck.net/) |
| **Intelligence X** | 유출, 다크넷, 누설 검색 | 💰 유료 | [intelx.io](https://intelx.io/) |
| **BreachDirectory** | 무료 유출 검색 | 🟢 무료 | [breachdirectory.org](https://breachdirectory.org/) |
| **LeakPeek** | 유출된 데이터베이스 검색 | 🟡 부분유료 | [leakpeek.com](https://leakpeek.com/) |
| **Snusbase** | 유출 데이터 검색 엔진 | 💰 유료 | [snusbase.com](https://snusbase.com/) |
| **CheckLeaked** | 누설 검색 엔진 (150억 개 이상 계정) | 🟡 부분유료 | [checkleaked.cc](https://checkleaked.cc/) |
| **DataBreach.com** | 데이터 유출 조회 | 🟢 무료 | [databreach.com](https://databreach.com/) |
| **Hudson Rock Cavalier** | 인포스틸러 인텔리전스 및 유출 데이터 | 🟡 부분유료 | [hudsonrock.com](https://www.hudsonrock.com/free-report) |
| **h8mail** | 자동화된 유출 사냥 CLI | 🟢 무료 | `pip install h8mail` |
| **XposedOrNot** | 유출 노출 확인 | 🟢 무료 | [xposedornot.com](https://xposedornot.com/) |
| **ScatteredSecrets** | 유출 알림 서비스 | 🟡 부분유료 | [scatteredsecrets.com](https://scatteredsecrets.com/) |
| **The OSINT Rack** | 랜섬웨어 및 데이터 유출 모니터링 | 🟢 무료 | [osintrack.com](https://osintrack.com/) |
| **Pwndb** | 다크 웹 유출 데이터베이스 (Tor) | 🟢 무료 | Tor 브라우저 필요 |
| **OsintCat** | 이메일, 사용자명 및 전화번호 유출 조회 — 실제 데이터로 빠른 결과 | 🟡 부분유료 | [osintcat.net](https://www.osintcat.net/) |

<details>
<summary><b>💻 Pwndb — 다크 웹 유출 검색 (Tor 필요)</b></summary>```bash
# Start Tor service first
sudo systemctl start tor

# Clone pwndb
git clone https://github.com/coj337/pwndb.git
cd pwndb

# Install requirements
pip install -r requirements.txt

# Search by email
python3 pwndb.py --target [email protected]

# The .onion address (open in Tor Browser)
# pwndb2am33lno4bq.onion

10. WikiLeaks, DDoSecrets 및 내부고발자 플랫폼

📁 유출된 정부, 기업 및 기밀 문서의 아카이브.

11. 비밀번호 크래킹 및 인증 정보 도구

🔑 소유한 시스템에 대한 공인된 비밀번호 감사 및 인증 정보 복구 도구.

💻 Hashcat — 빠른 참조

```bash # Install apt install hashcat

Crack MD5 hash with wordlist

hashcat -m 0 hash.txt /usr/share/wordlists/rockyou.txt

Crack SHA-256 with rules

hashcat -m 1400 hash.txt wordlist.txt -r rules/best64.rule

Common hash types:

-m 0 = MD5

-m 100 = SHA-1

-m 1400 = SHA-256

-m 1800 = SHA-512crypt (Linux)

-m 1000 = NTLM (Windows)

-m 2500 = WPA/WPA2 (Wi-Fi)

</details>

---

## 12. 다크 웹 검색 엔진 및 도구

> 🕶️ .onion 사이트, 다크넷 마켓, 히든 서비스를 검색합니다.
>
> **필요 사항:** Tor 브라우저 또는 포트 9050에서 실행 중인 Tor 서비스.

| 도구 | 설명 | 링크 / 어니언 주소 |
|------|-------------|----------------------|
| **Torch** | 가장 오래되고 가장 큰 다크 웹 검색 엔진 | `xmh57jrknzkhv6y3ls3ubitzfqnkrwxhopf5aygthi7d6rplyvk3noyd.onion` |
| **Haystak** | 필터링 기능이 있는 다크 웹 검색 | `haystak5njsmn2hqkewecpaxetahtwhsbsa64jom2k22z5afxhnpxfid.onion` |
| **Ahmia** | 클리어넷 다크 웹 검색 | [ahmia.fi](https://ahmia.fi/) |
| **DuckDuckGo Onion** | Tor에서 프라이빗 검색 | `duckduckgogg42xjoc72x3sjasowoarfbgcmvfimaftt6twagswzczad.onion` |
| **Phobos** | 다크 웹 검색 엔진 | `phobosxilamwcg75xt22id7aywkzol6q6rfl2flipcqoc4e4ahima5id.onion` |
| **DarkSearch** | 다크 웹 검색 API (클리어넷) | [darksearch.io](https://darksearch.io/) |
| **OnionScan** | .onion 사이트 스캔 및 분석 | `go install github.com/s-rah/onionscan@latest` |
| **Dark.fail** | 검증된 다크 웹 링크 디렉터리 | [dark.fail](https://dark.fail/) |
| **OSINT-SPY** | Tor 지원 OSINT 도구 | `git clone https://github.com/SharadKumar97/OSINT-SPY` |

<details>
<summary><b>💻 다크 웹 도구를 위한 Tor 설정</b></summary>```bash
# Install Tor
sudo apt install tor proxychains4

# Start Tor service
sudo systemctl start tor
sudo systemctl enable tor

# Test Tor is working
curl --socks5 127.0.0.1:9050 https://check.torproject.org/api/ip

# Use proxychains with any tool
proxychains4 nmap -sT target.onion
proxychains4 curl http://example.onion

# Edit /etc/proxychains4.conf if needed
# Make sure this line is present: socks5 127.0.0.1 9050

13. 익명성 및 개인정보 보호 도구

🔒 OSINT 조사 중 익명성을 유지하고 신원을 보호하세요.

프로 팁: 완전한 익명성이 필요한 조사에는 Tails OS를 사용하세요 — 디스크에 흔적을 남기지 않습니다.

14. 웹 애플리케이션 OSINT 및 스캐닝

🕸️ 웹 기술 식별, 숨겨진 디렉터리 탐색, 엔드포인트 크롤링.

프로 팁: 먼저 Whatweb으로 기술을 식별한 후, Nikto로 빠른 취약점 점검, 마지막으로 Nuclei로 심층 스캔을 수행하세요.

15. 사회공학 및 피싱

🎭 허가된 레드팀 활동을 위한 피싱 시뮬레이션 프레임워크.

⚠️ 허가된 침투 테스트 및 보안 인식 교육용으로만 사용하세요.

💻 Zphisher — 설치 및 사용법

```bash git clone https://github.com/htr-tech/zphisher.git cd zphisher chmod +x zphisher.sh bash zphisher.sh

Tool generates a phishing URL with Cloudflare/Serveo tunnel

Captured credentials are saved locally

</details>

---

## 16. 취약점 스캐닝 및 익스플로잇

> 💣 승인된 대상의 취약점을 찾고 검증하기 위한 프레임워크.
>
> ⚠️ **이 도구들을 실행하기 전에 항상 서면 허가를 받으십시오.**

| 도구 | 설명 | 설치 / 링크 |
|------|-------------|----------------|
| **Metasploit** | 업계 표준 침투 테스트 프레임워크 | `apt install metasploit-framework` |
| **Nuclei** | 템플릿 기반의 빠른 취약점 스캐너 | `go install github.com/projectdiscovery/nuclei/v3/cmd/nuclei@latest` |
| **SQLMap** | 자동화된 SQL 인젝션 도구 | `apt install sqlmap` |
| **Burp Suite** | 웹 앱 보안 테스트 프록시 | [portswigger.net/burp](https://portswigger.net/burp) |
| **OWASP ZAP** | 오픈소스 웹 앱 스캐너 | [zaproxy.org](https://zaproxy.org/) |
| **OpenVAS** | 오픈소스 취약점 스캐너 | `apt install openvas` |
| **Commix** | 명령어 인젝션 익스플로잇 도구 | `git clone https://github.com/commixproject/commix` |
| **GoldenEye** | HTTP DoS 도구 (승인된 부하 테스트) | `git clone https://github.com/jseidl/GoldenEye` |
| **ExploitDB** | 익스플로잇 데이터베이스 (searchsploit) | [exploit-db.com](https://www.exploit-db.com/) |
| **Criminal IP** | 취약점 및 CVE 검색 | [criminalip.io](https://www.criminalip.io/) |

---

## 17. 네트워크 및 무선 도구

> 📶 승인된 대상에서 트래픽 분석, Wi-Fi 네트워크 감사, MITM 수행.

| 도구 | 설명 | 설치 / 링크 |
|------|-------------|----------------|
| **Wireshark** | 네트워크 프로토콜 분석기 | `apt install wireshark` |
| **Aircrack-ng** | Wi-Fi 보안 감사 제품군 | `apt install aircrack-ng` |
| **Kismet** | 무선 네트워크 탐지기 및 스니퍼 | `apt install kismet` |
| **Bettercap** | MITM 프레임워크 (ARP, DNS, HTTP) | `apt install bettercap` |
| **Ettercap** | MITM 공격 제품군 | `apt install ettercap-common` |
| **Wifite** | 자동화된 Wi-Fi 감사 도구 | `apt install wifite` |
| **Reaver** | WPS 무차별 대입 도구 | `apt install reaver` |
| **Fern Wifi Cracker** | GUI 기반 Wi-Fi 감사 도구 | `apt install fern-wifi-cracker` |
| **Fluxion** | Wi-Fi 소셜 엔지니어링 (에빌 트윈) | `git clone https://github.com/FluxionNetwork/fluxion` |
| **hcxtools** | Wi-Fi 패킷 캡처 변환 | `apt install hcxtools` |
| **Netcat** | TCP/IP 스위스 아미 나이프 | `apt install netcat-openbsd` |
| **tcpdump** | 명령줄 패킷 분석기 | `apt install tcpdump` |

---

## 18. 모바일 해킹 및 폰 익스플로잇

> 📲 승인된 평가를 위한 Android/iOS 보안 테스트.

| 도구 | 설명 | 설치 / 링크 |
|------|-------------|----------------|
| **PhoneSploit** | ADB 기반 폰 익스플로잇 | `git clone https://github.com/aerosol-can/PhoneSploit` |
| **AhMyth Android RAT** | Android 원격 접근 도구 | `git clone https://github.com/AhMyth/AhMyth-Android-RAT` |
| **Apktool** | Android APK 디컴파일러/리빌더 | `apt install apktool` |
| **jadx** | Android APK 디컴파일러 (GUI) | `apt install jadx` |
| **Frida** | 동적 계측 툴킷 | `pip install frida-tools` |
| **Objection** | 런타임 모바일 탐색 | `pip install objection` |
| **MobSF** | 모바일 보안 프레임워크 (정적+동적) | [github.com/MobSF/Mobile-Security-Framework-MobSF](https://github.com/MobSF/Mobile-Security-Framework-MobSF) |
| **MSFPC** | MSF 페이로드 생성기 | `git clone https://github.com/g0tmi1k/msfpc` |

---

## 19. AI 기반 OSINT 및 무료 AI 도구

> 🤖 연구 자동화, 이미지 분석, 조사 가속화를 위한 AI 도구.
>
> **프로 팁:** Perplexity AI는 OSINT 연구에 탁월합니다 — 출처를 인용하므로 모든 것을 확인할 수 있습니다.

### AI 기반 OSINT 도구

| 도구 | 설명 | 설치 / 링크 |
|------|-------------|----------------|
| **GeoSpy** | 이미지 기반 AI 지리위치 추정 | [geospy.ai](https://geospy.ai/) |
| **DeepFace** | 얼굴 분석 (나이, 성별, 감정) | `pip install deepface` |
| **face_recognition** | Python 얼굴 인식 라이브러리 | `pip install face_recognition` |
| **OpenCV** | 컴퓨터 비전 라이브러리 | `pip install opencv-python` |
| **ReconAIzer** | AI 강화 Burp Suite 확장 | [github.com/hisxo/ReconAIzer](https://github.com/hisxo/ReconAIzer) |
| **AI or Not** | AI 생성 콘텐츠 탐지 | [aiornot.com](https://aiornot.com/) |
| **HARPA AI** | OSINT용 AI 브라우저 에이전트 | [harpa.ai](https://harpa.ai/) |

### OSINT 연구용 무료 AI 도구

| 도구 | 설명 | 무료 티어 | 링크 |
|------|-------------|:---------:|------|
| **Claude** | 추론 및 분석에 최적 | ✅ 무료 티어 | [claude.ai](https://claude.ai/) |
| **ChatGPT** | OpenAI의 AI 어시스턴트 | ✅ GPT-4o mini | [chat.openai.com](https://chat.openai.com/) |
| **Perplexity AI** | 출처 인용 AI 검색 | ✅ 하루 5회 Pro | [perplexity.ai](https://perplexity.ai/) |
| **Google Gemini** | 웹 검색이 가능한 구글 AI | ✅ 무료 | [gemini.google.com](https://gemini.google.com/) |
| **DeepSeek** | 오픈소스, 강력한 추론 | ✅ 무료 | [chat.deepseek.com](https://chat.deepseek.com/) |
| **Grok** | 실시간 X/Twitter 데이터 | ✅ X에서 무료 | [x.com/grok](https://x.com/grok) |
| **Microsoft Copilot** | Bing 검색 통합 AI | ✅ 무료 | [copilot.microsoft.com](https://copilot.microsoft.com/) |
| **NotebookLM** | 구글의 문서 분석 AI | ✅ 무료 | [notebooklm.google.com](https://notebooklm.google.com/) |
| **Phind** | 개발자용 AI 검색 | ✅ 무료 | [phind.com](https://www.phind.com/) |
| **HuggingChat** | 오픈소스 AI 채팅 | ✅ 무료 | [huggingface.co/chat](https://huggingface.co/chat/) |

---

## 20. 금융 및 기업 인텔리전스

> 💰 기업 조사, 암호화폐 추적, 금융 관계 발굴.

| 도구 | 설명 | 링크 |
|------|-------------|------|
| **OpenCorporates** | 글로벌 기업 데이터베이스 | [opencorporates.com](https://opencorporates.com/) |
| **ICIJ Offshore Leaks** | 파나마/판도라/파라다이스 페이퍼 | [offshoreleaks.icij.org](https://offshoreleaks.icij.org/) |
| **SEC EDGAR** | 미국 기업 공시 자료 | [sec.gov/edgar](https://sec.gov/edgar) |
| **Companies House (UK)** | 영국 기업 등록부 | [beta.companieshouse.gov.uk](https://beta.companieshouse.gov.uk/) |
| **Aleph (OCCRP)** | 글로벌 기업 및 공공 기록 | [aleph.occrp.org](https://aleph.occrp.org/) |
| **Orbit** | 비트코인 주소 조사 도구 | `git clone https://github.com/s0md3v/Orbit` |
| **Blockchain.com** | 비트코인 탐색기 | [blockchain.com/explorer](https://blockchain.com/explorer) |
| **Etherscan** | 이더리움 블록체인 탐색기 | [etherscan.io](https://etherscan.io/) |
| **BinCheck** | 은행 카드 BIN 조회 | [bincheck.io](https://bincheck.io/) |
| **Crunchbase** | 기업/스타트업 데이터베이스 | [crunchbase.com](https://crunchbase.com/) |
| **LEI Search** | 법인 식별자(LEI) 조회 | [search.gleif.org](https://search.gleif.org/) |

---

## 21. 차량, 부동산 및 공공 기록

> 🚗 공공 기록, 차량 이력, 부동산 데이터, 법원 문서에 접근.

| 도구/서비스 | 설명 | 링크 |
|-------------|-------------|------|
| **FAXVIN** | 무료 VIN 디코더 | [faxvin.com](https://faxvin.com/) |
| **AutoCheck** | 차량 이력 보고서 | [autocheck.com](https://autocheck.com/) |
| **NICB VINCheck** | 도난 차량 확인 | [nicb.org/vincheck](https://www.nicb.org/vincheck) |
| **PACER** | 미국 연방 법원 기록 | [pacer.uscourts.gov](https://pacer.uscourts.gov/) |
| **Zillow** | 부동산 기록 및 가치 추정 | [zillow.com](https://zillow.com/) |
| **Who Owns What** | NYC 집주인 포트폴리오 조회 | [whoownswhat.justfix.org](https://whoownswhat.justfix.org/en/) |
| **FOIA.gov** | 정보공개법(FOIA) 포털 | [foia.gov](https://foia.gov/) |
| **Court Listener** | 무료 미국 법원 의견 검색 | [courtlistener.com](https://courtlistener.com/) |

---

## 22. 메타데이터 및 디지털 포렌식

> 🔬 숨겨진 데이터 추출, 삭제된 파일 복구, 디지털 증거 분석.
>
> **프로 팁:** CyberChef는 필수 북마크입니다 — 브라우저 내에서 인코딩, 암호화, 데이터 조작을 모두 처리합니다.

| 도구 | 설명 | 설치 / 링크 |
|------|-------------|----------------|
| **Autopsy** | 전체 디지털 포렌식 플랫폼 | [autopsy.com](https://autopsy.com/) |
| **Volatility** | 메모리 포렌식 프레임워크 | `pip install volatility3` |
| **Wireshark** | 네트워크 패킷 분석 | `apt install wireshark` |
| **Binwalk** | 펌웨어 분석 및 추출 | `apt install binwalk` |
| **Foremost** | 파일 카빙 (삭제된 파일 복구) | `apt install foremost` |
| **Bulk Extractor** | 디스크 이미지에서 특징 추출 | `apt install bulk-extractor` |
| **ExifTool** | 완전한 메타데이터 추출 | `apt install libimage-exiftool-perl` |
| **Metagoofil** | 문서 메타데이터 수집기 | `pip install metagoofil` |
| **CyberChef** | 데이터 분석용 스위스 아미 나이프 | [gchq.github.io/CyberChef](https://gchq.github.io/CyberChef) |
| **Scalpel** | 파일 카빙 도구 | `apt install scalpel` |

---

## 23. IP 카메라 및 웹캠 OSINT

> ⚠️ **경고:** 허가 없이 카메라에 접근하는 것은 **어디서나 불법**입니다. 이 섹션은 교육적 인식 목적으로만 제공됩니다 — 노출된 장치가 어떻게 발견되는지 이해하여 **보호**할 수 있도록 하기 위함입니다.

### 노출된 카메라를 위한 Shodan 검색

| 검색어 | 찾는 내용 |
|-------------|---------------|
| `screenshot.label:webcam` | Shodan에 인덱싱된 웹캠 |
| `port:554 has_screenshot:true` | 스크린샷이 있는 RTSP 카메라 |
| `Server: yawcam` | Yawcam 웹캠 |
| `webcamXP` | WebcamXP 서버 |
| `port:8080 title:"Blue Iris"` | Blue Iris CCTV |
| `port:37777 "DVR"` | Dahua DVR 시스템 |
| `port:80 title:"DVR"` | 웹 접근 가능 DVR |

### 카메라 발견을 위한 Google Dorks

| Google Dork | 대상 |
|------------|--------|
| `inurl:"viewerframe?mode="` | Axis 네트워크 카메라 |
| `intitle:"webcamXP 5"` | WebcamXP 5 서버 |
| `inurl:"videostream.cgi"` | CGI 비디오 스트림 |
| `intitle:"Live View / - AXIS"` | AXIS 카메라 |
| `inurl:/view/view.shtml` | Mobotix 카메라 |

---

## 24. Google Dorking 바이블

> 🔍 쉽게 발견되지 않는 정보를 찾기 위한 고급 검색 연산자.
>
> **프로 팁:** 최대 정밀도를 위해 여러 연산자를 결합하세요. 항상 시크릿/개인 창에서 테스트하십시오.

### 핵심 연산자

| 연산자 | 설명 | 예시 |
|----------|-------------|---------|
| `site:` | 도메인 내 검색 | `site:example.com admin` |
| `inurl:` | URL 경로 내 검색 | `inurl:admin login` |
| `intitle:` | 페이지 제목 내 검색 | `intitle:"index of" passwords` |
| `intext:` | 페이지 본문 내 검색 | `intext:"username" "password"` |
| `filetype:` | 파일 형식별 검색 | `filetype:pdf "confidential"` |
| `ext:` | 확장자별 검색 | `ext:sql "dump"` |
| `cache:` | Google 캐시된 버전 보기 | `cache:example.com` |
| `allintext:` | 본문 내 모든 용어 | `allintext:username password email` |

### 고가치 OSINT Dorks

| 목적 | Google Dork |
|---------|-------------|
| **노출된 비밀번호** | `intitle:"index of" "passwords.txt"` |
| **SQL 데이터베이스 덤프** | `filetype:sql "CREATE TABLE" "INSERT INTO"` |
| **설정 파일** | `ext:conf OR ext:cnf "password"` |
| **노출된 .env 파일** | `intitle:"index of" ".env"` |
| **열린 FTP 서버** | `intitle:"index of" inurl:ftp` |
| **노출된 git 저장소** | `intitle:"index of" ".git"` |
| **SSH 개인 키** | `filetype:pem "PRIVATE KEY"` |
| **phpinfo 페이지** | `ext:php intitle:phpinfo` |
| **노출된 로그 파일** | `filetype:log "password" OR "username"` |

### Dork 생성 도구

| 도구 | 링크 |
|------|------|
| **DorkSearch** | [dorksearch.com](https://dorksearch.com/) |
| **Google Hacking DB (GHDB)** | [exploit-db.com/google-hacking-database](https://exploit-db.com/google-hacking-database) |
| **Pagodo** | `git clone https://github.com/opsdisk/pagodo` |
| **GooFuzz** | `git clone https://github.com/m3n0sd0n4ld/GooFuzz` |

---

## 25. 자격 증명 및 데이터 도킹

> 🗄️ 웹에서 실수로 노출된 민감 데이터를 찾기 위한 고급 도크.

| 목적 | Google Dork |
|---------|-------------|
| **스프레드시트의 Gmail** | `allintext:"@gmail.com" "password" filetype:xlsx` |
| **CSV의 노출된 자격 증명** | `filetype:csv "email" "password"` |
| **Pastebin 자격 증명 덤프** | `filetype:txt "username" "password" site:pastebin.com` |
| **데이터베이스 덤프** | `filetype:sql "INSERT INTO" "password" "email"` |
| **API 키가 포함된 설정 파일** | `filetype:env "DB_PASSWORD" OR "API_KEY" OR "SECRET"` |
| **노출된 .htpasswd** | `filetype:htpasswd htpasswd` |
| **인증 없는 phpMyAdmin** | `inurl:phpmyadmin/index.php intitle:"phpMyAdmin"` |
| **노출된 Jenkins** | `intitle:"Dashboard [Jenkins]" inurl:"/login"` |
| **노출된 AWS 키** | `filetype:pem "AKIA" OR "ASIA"` |
| **GitHub 비밀** | `site:github.com "API_KEY" OR "api_secret" filetype:env` |

---

## 26. IP 추적 및 지리적 위치 링크

> 📍 조작된 링크를 통해 IP 주소를 추적하는 도구.
>
> ⚠️ **승인된 용도로만 사용** — 예: 자신의 이메일 캠페인 추적 또는 승인된 피싱 시뮬레이션.

| 도구 | 설명 | 링크 |
|------|-------------|------|
| **Grabify** | IP 수집기 및 URL 단축기 | [grabify.link](https://grabify.link/) |
| **IPLogger** | IP 로깅 URL 단축기 | [iplogger.org](https://iplogger.org/) |
| **Canary Tokens** | 추적 토큰 (URL, 이메일, DNS, 파일) | [canarytokens.org](https://canarytokens.org/) |
| **GetNotify** | 이메일 열람 추적 + 위치 정보 | [getnotify.com](https://getnotify.com/) |
| **IPinfo** | IP 주소 데이터 API | [ipinfo.io](https://ipinfo.io/) |
| **IP-API** | IP 지리적 위치 API | [ip-api.com](http://ip-api.com/) |
| **MaxMind GeoIP** | IP 지리적 위치 데이터베이스 | [maxmind.com](https://maxmind.com/) |

> 💡 **팁:** VK 리디렉션을 사용하여 로거 URL을 숨기세요:
> `https://vk.com/away.php?to=YOUR_LOGGER_URL`

---

## 27. Telegram OSINT 봇 및 채널

> 💬 Telegram 기반 OSINT 도구, 봇 및 정보 커뮤니티.

### OSINT 봇

| 봇 | 설명 | 핸들 |
|-----|-------------|--------|
| **Eye of God (Glaz Boga)** | 전화/이메일/사진/VK로 사람 조회 | @glazzz_rus_bot |
| **@No_BlackMail_bot** | 전화번호로 이메일 검색 | @No_BlackMail_bot |
| **@OverSerchBot** | 다중 검색 OSINT 봇 | @OverSerchBot |
| **GetContact Bot** | 전화번호 발신자 표시 | @getcontact_real_bot |
| **Quick OSINT** | 빠른 사람 조회 | @Quick_OSINT_bot |
| **@CreationDateBot** | Telegram 계정 생성일 확인 | @creationdatebot |
| **@SangMataBot** | TG 계정의 사용자명 기록 확인 | @SangMataInfo_bot |

### OSINT 채널

| 채널 | 내용 | 링크 |
|---------|---------|------|
| **@overbafer1** | 해킹 및 사이버 보안 | [t.me/overbafer1](https://t.me/overbafer1) |
| **@Social_engineering** | 사회 공학 기술 | [t.me/Social_engineering](https://t.me/Social_engineering) |
| **@cyberbezopasno** | 사이버 보안 뉴스 및 도구 | [t.me/cyberbezopasno](https://t.me/cyberbezopasno) |
| **@OSINT_group** | OSINT 커뮤니티 | [t.me/OSINT_group](https://t.me/OSINT_group) |

### Telegram 스크래핑 도구

| 도구 | 설명 | 설치 |
|------|-------------|---------|
| **Telepathy** | Telegram OSINT 분석 | `pip install telepathy` |
| **Telethon** | Python Telegram API 라이브러리 | `pip install telethon` |
| **TeleGram-OSINTer** | Telegram 프로필 조사 | `git clone https://github.com/Alb-310/TeleGram-OSINTer` |

---

## 28. 러시아 OSINT 및 사람 조회 서비스

> 🇷🇺 러시아어권 OSINT 커뮤니티에서 널리 사용되는 서비스.

| # | 서비스 | 설명 | 링크 |
|:-:|---------|-------------|------|
| 1 | **FNS (세무 서비스)** | INN 번호 조회, 세금 체납 확인 | [service.nalog.ru](https://service.nalog.ru/) |
| 2 | **TelPoisk** | 전화 번호부 — 이름으로 주소 확인 | [telpoisk.com](https://telpoisk.com/) |
| 3 | **GetContact** | 다른 사람들이 내 번호를 어떻게 저장했는지 확인 | [getcontact.com](https://getcontact.com/) |
| 4 | **Eye of God** | 전화/이메일/사진으로 사람 조회 | @glazzz_rus_bot |
| 5 | **Search4faces** | VK 및 OK에서 얼굴 검색 | [search4faces.com](https://search4faces.com/) |
| 6 | **GetNotify** | 이메일 추적 + 위치 정보 | [getnotify.com](https://getnotify.com/) |
| 7 | **BinCheck** | 카드 BIN 조회 (은행, 지역) | [bincheck.io](https://bincheck.io/) |

### VK (VKontakte) OSINT

| 목적 | 도구/URL |
|---------|----------|
| **등록 데이터** | [regvk.com](https://regvk.com/) |
| **FOAF 데이터** | `https://vk.com/foaf.php?id=USER_ID` |
| **VK 페이지 아카이브** | [vk.watch/ID/profile](https://vk.watch/ID/profile) |
| **활동 추적** | [nebaz.ru](https://nebaz.ru/) |
| **VK 도구** | [220vk.com](https://220vk.com/) |

---

## 29. 소셜 미디어 검색 플랫폼

| 도구 | 설명 | 무료? | 링크 |
|------|-------------|:-----:|------|
| **Social Searcher** | 실시간 소셜 미디어 검색 | ✅ 예 | [social-searcher.com](https://www.social-searcher.com/) |
| **Social Mention** | 소셜 미디어 수집기 | ✅ 예 | [socialmention.com](http://socialmention.com/) |
| **Google Alerts** | 무료 웹 모니터링 | ✅ 무료 | [google.com/alerts](https://www.google.com/alerts) |
| **Who Posted What** | Facebook 키워드 검색 | ✅ 무료 | [whopostedwhat.com](https://whopostedwhat.com/) |
| **Mention** | 소셜 미디어 및 웹 모니터링 | 🟡 프리미엄 | [mention.com](https://mention.com/) |
| **Talkwalker** | 소셜 청취 및 분석 | 💰 유료 | [talkwalker.com](https://www.talkwalker.com/) |
| **BrandWatch** | 소셜 인텔리전스 플랫폼 | 💰 유료 | [brandwatch.com](https://www.brandwatch.com/) |
| **Hootsuite** | 소셜 미디어 관리 | 🟡 프리미엄 | [hootsuite.com](https://www.hootsuite.com/) |

---

## 30. Termux 해킹 툴킷 (전체)

> 📱 Android에서 Termux를 통한 전체 OSINT 및 보안 도구 설정.

### 초기 설정```bash
# First-time Termux setup
pkg update -y && pkg upgrade -y
pkg install python python2 git wget curl nmap
pip install requests colorama
termux-setup-storage

34. 하드웨어 해킹 도구

🔧 승인된 침투 테스트 및 하드웨어 보안 연구를 위한 물리적 장치.

35. OSINT 운영 체제

🖥️ 보안 연구, OSINT 및 개인 정보 보호를 위해 구축된 특수 운영 체제.

36. OSINT API 및 개발자 도구

🔌 나만의 도구를 구축하기 위한 OSINT 데이터 소스의 프로그래밍 방식 접근.

37. OSINT용 브라우저 확장 프로그램

🧩 모든 OSINT 수사관을 위한 필수 브라우저 확장 프로그램.

38. OSINT 학습 자료

📚 OSINT 학습을 위한 최고의 자료 — 초보자부터 전문가까지.

📺 YouTube 채널

39. Awesome OSINT GitHub 저장소

⭐ GitHub에서 가장 잘 선별된 OSINT 자료 목록.

40. 원클릭 설치 스크립트

🐉 Kali Linux — 전체 무장```bash

Option 1: Direct from this repo (one command)

curl -sL https://raw.githubusercontent.com/rawfilejson/awesome-osint-arsenal/main/install.sh | sudo bash

Option 2: Clone first (recommended — inspect before running)

git clone https://github.com/rawfilejson/awesome-osint-arsenal.git cd awesome-osint-arsenal sudo bash install.sh

### 📱 Termux (Android)```bash
pkg update -y && pkg upgrade -y
pkg install -y python git wget curl nmap hydra perl openssh php clang make openssl
pip install requests colorama sherlock-project maigret holehe h8mail
cd ~ && git clone https://github.com/htr-tech/zphisher && git clone https://github.com/Manisso/fsociety

🔧 수동 Kali 스니펫```bash

sudo apt update && sudo apt upgrade -y sudo apt install -y git python3 python3-pip golang-go nmap wireshark
sqlmap hydra john hashcat aircrack-ng nikto dirb wpscan
theharvester maltego spiderfoot set exiftool masscan whatweb
gobuster feroxbuster wfuzz libimage-exiftool-perl binwalk
foremost bulk-extractor macchanger tor proxychains4

pip3 install sherlock-project maigret holehe h8mail socialscan
social-analyzer phoneinfoga snscrape instaloader deepface
face_recognition volatility3 blackbird-osint nexfil
socid-extractor osrframework telepathy twayback toutatis
dnstwist waybackpy trufflehog

---

## 41. 상위 50개 필수 도구 (빠른 참조)

| # | 도구 | 카테고리 | 설치 |
|:-:|------|----------|---------|
| 1 | **Sherlock** | 사용자명 OSINT | `pip install sherlock-project` |
| 2 | **Maigret** | 사용자명 OSINT (3000개 이상 사이트) | `pip install maigret` |
| 3 | **h8mail** | 이메일 유출 검색 | `pip install h8mail` |
| 4 | **Holehe** | 이메일 등록 확인 | `pip install holehe` |
| 5 | **theHarvester** | 도메인/이메일 정찰 | `apt install theharvester` |
| 6 | **PhoneInfoga** | 전화번호 OSINT | 설치 가이드 참조 |
| 7 | **Nmap** | 네트워크 스캐닝 | `apt install nmap` |
| 8 | **Amass** | DNS 열거 | `go install ...amass@master` |
| 9 | **Subfinder** | 서브도메인 발견 | `go install ...subfinder@latest` |
| 10 | **Nuclei** | 취약점 스캐닝 | `go install ...nuclei@latest` |
| 11 | **SQLMap** | SQL 인젝션 | `apt install sqlmap` |
| 12 | **Metasploit** | 익스플로잇 프레임워크 | `apt install metasploit-framework` |
| 13 | **Hashcat** | 비밀번호 크래킹 (GPU) | `apt install hashcat` |
| 14 | **Hydra** | 로그인 무차별 대입 | `apt install hydra` |
| 15 | **Wireshark** | 네트워크 분석 | `apt install wireshark` |
| 16 | **Aircrack-ng** | Wi-Fi 보안 | `apt install aircrack-ng` |
| 17 | **Burp Suite** | 웹 프록시/테스트 | [portswigger.net](https://portswigger.net/) |
| 18 | **SpiderFoot** | OSINT 자동화 | `pip install spiderfoot` |
| 19 | **Maltego** | 시각적 링크 분석 | Kali에 사전 설치됨 |
| 20 | **Recon-ng** | 정찰 프레임워크 | `pip install recon-ng` |
| 21 | **PimEyes** | 얼굴 검색 엔진 | [pimeyes.com](https://pimeyes.com/) |
| 22 | **Shodan** | IoT 장치 검색 | [shodan.io](https://shodan.io/) |
| 23 | **Censys** | 인터넷 스캐닝 | [censys.io](https://censys.io/) |
| 24 | **Zphisher** | 피싱 도구 | `git clone .../zphisher` |
| 25 | **Storm-Breaker** | 카메라/마이크 사회공학 도구 | `git clone .../Storm-Breaker` |
| 26 | **ExifTool** | 이미지 메타데이터 | `apt install libimage-exiftool-perl` |
| 27 | **Autopsy** | 디지털 포렌식 | [autopsy.com](https://autopsy.com/) |
| 28 | **Volatility** | 메모리 포렌식 | `pip install volatility3` |
| 29 | **Tor Browser** | 익명 브라우징 | [torproject.org](https://torproject.org/) |
| 30 | **DeHashed** | 유출 검색 엔진 | [dehashed.com](https://dehashed.com/) |
| 31 | **Have I Been Pwned** | 유출 확인기 | [haveibeenpwned.com](https://haveibeenpwned.com/) |
| 32 | **fsociety** | 올인원 프레임워크 | `git clone .../fsociety` |
| 33 | **Hackingtool** | 100개 이상의 도구 통합 | `git clone .../hackingtool` |
| 34 | **SecLists** | 보안 단어 목록 | `git clone .../SecLists` |
| 35 | **Osintgram** | Instagram OSINT | `git clone .../Osintgram` |
| 36 | **VirusTotal** | 악성코드/파일 분석 | [virustotal.com](https://virustotal.com/) |
| 37 | **Canary Tokens** | IP 추적 토큰 | [canarytokens.org](https://canarytokens.org/) |
| 38 | **CyberChef** | 데이터 분석 도구 | [gchq.github.io/CyberChef](https://gchq.github.io/CyberChef) |
| 39 | **DeepFace** | AI 얼굴 분석 | `pip install deepface` |
| 40 | **dnsrecon** | DNS 열거 | `pip install dnsrecon` |
| 41 | **Gobuster** | 디렉토리 무차별 대입 | `go install ...gobuster@latest` |
| 42 | **HTTPx** | HTTP 프로빙 | `go install ...httpx@latest` |
| 43 | **EyeWitness** | 웹 스크린샷 | `git clone .../EyeWitness` |
| 44 | **Responder** | LLMNR/NBT-NS 포이즈너 | `git clone .../Responder` |
| 45 | **Bettercap** | MITM 프레임워크 | `apt install bettercap` |
| 46 | **Photon** | 웹 OSINT 크롤러 | `git clone .../Photon` |
| 47 | **Perplexity AI** | AI 연구 도우미 | [perplexity.ai](https://perplexity.ai/) |
| 48 | **GeoSpy** | AI 이미지 지리 위치 추정 | [geospy.ai](https://geospy.ai/) |
| 49 | **osmedeus** | 전체 정찰 워크플로우 | `git clone .../osmedeus` |
| 50 | **trufflehog** | Git 비밀 스캐너 | `pip install trufflehog` |

---


<div align="center">

☕ *위 내용이 마음에 드셨나요? 42-50항이 막 공개되었습니다 — 다음 배치를 지원해 주세요:*

<a href="https://www.buymeacoffee.com/rawfilejson" target="_blank"><img src="https://assets.kitploit.com/production/public/readmes/79/a7e8174c892355a24fbaec083cbef385d097a0b488fd4823dbbb0061643bb5e2.png" alt="Buy Me a Coffee" style="height: 60px !important;width: 217px !important;" ></a>

</div>

---

## 42. ⚔️ 레드 팀 & 공격 보안

> C2 프레임워크, AD 공격, 익스플로잇 킷, 사후 침투. 승인된 테스트에만 사용하세요.
>
> **프로 팁:** Sliver와 Havoc는 현대적인 오픈소스 Cobalt Strike 대안입니다 — 유료로 가기 전에 이 도구부터 시작하세요.

| 도구 | 설명 | 설치 / 링크 |
|------|-------------|----------------|
| **AD Attack & Defense** | 포괄적인 Active Directory 공격 참고 자료 | `git clone https://github.com/infosecn1nja/AD-Attack-Defense.git` |
| **Arjun** | HTTP 파라미터 발견 스위트 | `pip3 install arjun` |
| **BloodHound** | AD 공격 경로 그래프 분석 | `git clone https://github.com/BloodHoundAD/BloodHound.git` |
| **BloodHound CE** | BloodHound 커뮤니티 에디션 — 현대화된 스택 | `docker pull specterops/bloodhound:latest` |
| **[Brute Ratel C4](https://bruteratel.com)** | 프리미엄 C2, 강력한 AV/EDR 우회 기능 | [bruteratel.com](https://bruteratel.com) |
| **Certipy** | Active Directory 인증서 서비스 열거 및 남용 | `pip3 install certipy-ad` |
| **[Cobalt Strike](https://www.cobaltstrike.com)** | 프리미엄 공격 시뮬레이션 / 레드 팀 프레임워크 | [cobaltstrike.com](https://www.cobaltstrike.com) |
| **CrackMapExec** | AD 네트워크 사후 침투 도구 | `pip3 install crackmapexec` |
| **CRLFuzz** | Go로 작성된 빠른 CRLF 인젝션 스캐너 | `go install github.com/dwisiswant0/crlfuzz/cmd/crlfuzz@latest` |
| **Dalfox** | 빠르고 지능적인 XSS 스캐너 | `go install github.com/hahwul/dalfox/v2@latest` |
| **Evil-WinRM** | 해킹/침투 테스트를 위한 최고의 WinRM 셸 | `apt install evil-winrm` |
| **Ghauri** | SQLi 탐지 및 익스플로잇을 위한 고급 크로스 플랫폼 도구 | `git clone https://github.com/r0oth3x49/ghauri.git` |
| **Gxss** | XSS 반영을 위한 파라미터 테스트 | `go install github.com/KathanP19/Gxss@latest` |
| **[HackTricks](https://book.hacktricks.xyz)** | carlospolop의 침투 테스트 / 해킹 지식 베이스 | [book.hacktricks.xyz](https://book.hacktricks.xyz) |
| **Havoc** | 현대적이고 유연한 사후 침투 C2 프레임워크 | `git clone https://github.com/HavocFramework/Havoc.git` |
| **Impacket** | 네트워크 프로토콜(Windows 공격) 작업을 위한 Python 클래스 | `pip3 install impacket` |
| **Kerbrute** | Kerberos 사전 인증 무차별 대입 도구 | `go install github.com/ropnop/kerbrute@latest` |
| **kiterunner** | 현대 API 엔드포인트를 위한 컨텍스트 기반 콘텐츠 발견 | `go install github.com/assetnote/kiterunner/cmd/kr@latest` |
| **Merlin** | Go로 작성된 크로스 플랫폼 HTTP/2 사후 침투 서버 및 에이전트 | `go install github.com/Ne0nd0g/merlin@latest` |
| **Metasploit Framework** | 2000개 이상의 모듈을 갖춘 업계 표준 익스플로잇 프레임워크 | `apt install metasploit-framework` |
| **Mythic** | 크로스 플랫폼, 사후 침투, 다중 사용자 레드 팀 프레임워크 | `git clone https://github.com/its-a-feature/Mythic.git` |
| **NetExec (nxc)** | CrackMapExec 유지보수 후속 — AD 네트워크 익스플로잇 | `pip3 install git+https://github.com/Pennyw0rth/NetExec` |
| **[Nighthawk](https://www.mdsec.co.uk/nighthawk/)** | MDSec의 프리미엄 은밀 C2 (Cobalt Strike 대안) | [mdsec.co.uk](https://www.mdsec.co.uk/nighthawk/) |
| **NoSQLMap** | 자동화된 NoSQL 데이터베이스 열거 및 익스플로잇 | `git clone https://github.com/codingo/NoSQLMap.git` |
| **Nuclei Templates** | Nuclei용 커뮤니티 큐레이션 템플릿 | `git clone https://github.com/projectdiscovery/nuclei-templates.git` |
| **ParamMiner (Burp ext)** | Burp에서 숨겨진 연결되지 않은 HTTP 파라미터 발견 | `git clone https://github.com/PortSwigger/param-miner.git` |
| **PayloadsAllTheThings** | 웹앱 침투 테스트 페이로드, 우회 기법 및 방법론 | `git clone https://github.com/swisskyrepo/PayloadsAllTheThings.git` |
| **PetitPotam** | Windows 호스트가 공격자에게 인증하도록 강제하는 PoC 도구 | `git clone https://github.com/topotam/PetitPotam.git` |
| **PowerShell Empire** | PS 기반 에이전트를 사용한 사후 침투 프레임워크 | `git clone https://github.com/BC-SECURITY/Empire.git` |
| **Rubeus** | 원시 Kerberos 상호 작용 및 남용을 위한 C# 도구 세트 | `git clone https://github.com/GhostPack/Rubeus.git` |
| **SharpHound** | BloodHound용 C# 데이터 수집기 | `git clone https://github.com/BloodHoundAD/SharpHound.git` |
| **Sliver** | 오픈소스 적대행위 모방/레드 팀 프레임워크 (Cobalt Strike 대안) | `go install github.com/bishopfox/sliver/server@latest` |
| **SSRFmap** | 자동화된 SSRF 탐지 및 익스플로잇 프레임워크 | `git clone https://github.com/swisskyrepo/SSRFmap.git` |
| **Villain** | 형제 에이전트 처리를 위한 고급 스테이지 0/1 C2 프레임워크 | `git clone https://github.com/t3l3machus/Villain.git` |
| **XSStrike** | 크롤러 및 페이로드 생성기가 포함된 고급 XSS 스캐너 | `git clone https://github.com/s0md3v/XSStrike.git` |

---

## 43. 🛡️ 블루 팀 & 방어 보안

> SIEM, EDR, 네트워크 모니터링, 탐지 엔지니어링, IR.
>
> **프로 팁:** Wazuh는 무료 Splunk 대체재입니다. Sigma 규칙 + Suricata와 함께 사용하면 일반 하드웨어에서 완전한 SOC 스택을 구성할 수 있습니다.

| 도구 | 설명 | 설치 / 링크 |
|------|-------------|----------------|
| **Atomic Red Team** | MITRE ATT&CK에 매핑된 작은 탐지 테스트 스크립트 라이브러리 | `git clone https://github.com/redcanaryco/atomic-red-team.git` |
| **Chainsaw** | Windows 이벤트 로그에서 위협 사냥 — 빠른 포렌식 | `git clone https://github.com/WithSecureLabs/chainsaw.git` |
| **Cortex (TheHive)** | 관측 가능한 분석 및 능동 대응 엔진 | `docker pull thehiveproject/cortex:latest` |
| **Elastic Stack (ELK)** | Elasticsearch + Logstash + Kibana — 로그 분석 | `docker pull docker.elastic.co/elasticsearch/elasticsearch:latest` |
| **Falco** | 클라우드 네이티브 런타임 보안 | `git clone https://github.com/falcosecurity/falco.git` |
| **Graylog** | 오픈소스 로그 관리 / SIEM | `docker pull graylog/graylog:latest` |
| **Hayabusa** | Windows 이벤트 로그 빠른 포렌식 타임라인 생성기 | `git clone https://github.com/Yamato-Security/hayabusa.git` |
| **Loki** | Florian Roth의 간단한 IOC 및 YARA 스캐너 | `git clone https://github.com/Neo23x0/Loki.git` |
| **[MITRE ATT&CK](https://attack.mitre.org)** | 적대행위 전술, 기술, 절차 지식 베이스 | [attack.mitre.org](https://attack.mitre.org) |
| **MITRE CALDERA** | 사이버 적대행위 모방 플랫폼 | `git clone https://github.com/mitre/caldera.git` |
| **[MITRE D3FEND](https://d3fend.mitre.org)** | 방어 대응책 지식 그래프 | [d3fend.mitre.org](https://d3fend.mitre.org) |
| **osquery** | SQL 기반 OS 계측/모니터링/분석 | `apt install osquery` |
| **RITA** | Real Intelligence Threat Analytics — 비커닝/장기 연결 탐지 | `git clone https://github.com/activecm/rita.git` |
| **[Security Onion](https://securityonionsolutions.com)** | 위협 헌팅, 모니터링 및 로그 관리를 위한 Linux 배포판 | [securityonionsolutions.com](https://securityonionsolutions.com) |
| **Sigma** | SIEM 탐지를 위한 일반 서명 형식 | `git clone https://github.com/SigmaHQ/sigma.git` |
| **sigma-cli** | Sigma 규칙을 네이티브 SIEM 쿼리로 변환 | `pip3 install sigma-cli` |
| **Snort** | 오픈소스 침입 방지/탐지 시스템 | `apt install snort` |
| **Suricata** | 고성능 네트워크 IDS / IPS / NSM | `apt install suricata` |
| **TheHive** | SOC를 위한 확장 가능한 무료 오픈소스 케이스 관리 | `docker pull strangebee/thehive:latest` |
| **Tracee** | eBPF를 사용한 런타임 보안 및 포렌식 (Aqua) | `git clone https://github.com/aquasecurity/tracee.git` |
| **Velociraptor** | 엔드포인트 가시성 및 디지털 포렌식 — 쿼리 기반 | `git clone https://github.com/Velocidex/velociraptor.git` |
| **[Velociraptor Server](https://docs.velociraptor.app)** | Velociraptor 에이전트용 중앙 서버 | [docs.velociraptor.app](https://docs.velociraptor.app) |
| **Wazuh** | 오픈소스 XDR / SIEM 플랫폼 | `git clone https://github.com/wazuh/wazuh.git` |
| **Zeek (Bro)** | 보안 모니터링을 위한 강력한 네트워크 분석 프레임워크 | `apt install zeek` |

---

## 44. 🛰️ 위협 인텔리전스 플랫폼

> CTI 플랫폼 — 오픈소스 및 엔터프라이즈.
>
> **프로 팁:** MISP는 무료이며 강력합니다. OpenCTI는 STIX2 네이티브 그래프 DB를 제공합니다. 둘 다 Docker 스택으로 실행됩니다.

| 도구 | 설명 | 설치 / 링크 |
|------|-------------|----------------|
| **[Anomali ThreatStream](https://www.anomali.com)** | 엔터프라이즈 위협 인텔리전스 통합 플랫폼 | [anomali.com](https://www.anomali.com) |
| **[CrowdStrike Falcon Intelligence](https://www.crowdstrike.com/products/threat-intelligence/)** | CrowdStrike의 프리미엄 적대행위 인텔리전스 | [crowdstrike.com](https://www.crowdstrike.com/products/threat-intelligence/) |
| **[Digital Shadows SearchLight](https://www.reliaquest.com)** | 브랜드 보호 + 다크 웹 모니터링 (현재 ReliaQuest GreyMatter DRP) | [reliaquest.com](https://www.reliaquest.com) |
| **[EclecticIQ Intelligence Center](https://www.eclecticiq.com)** | STIX/TAXII 네이티브 위협 인텔리전스 플랫폼 | [eclecticiq.com](https://www.eclecticiq.com) |
| **[Flashpoint](https://flashpoint.io)** | 범죄 포럼 및 다크 웹의 비즈니스 위험 인텔리전스 | [flashpoint.io](https://flashpoint.io) |
| **[Intel471](https://intel471.com)** | 프리미엄 적대행위 인텔리전스 및 지하 모니터링 플랫폼 | [intel471.com](https://intel471.com) |
| **[IntSights](https://intsights.com)** | 외부 위협 보호 및 인텔리전스 (현재 Rapid7의 일부) | [intsights.com](https://intsights.com) |
| **[KELA](https://kelacyber.com)** | 사이버 범죄 인텔리전스 및 다크 웹 모니터링 | [kelacyber.com](https://kelacyber.com) |
| **[Mandiant Advantage](https://www.mandiant.com/advantage)** | Google Mandiant 팀의 위협 인텔리전스 | [mandiant.com](https://www.mandiant.com/advantage) |
| **OpenCTI** | STIX2를 중심으로 구조화된 오픈소스 CTI 플랫폼 | `docker pull opencti/platform` |
| **[SOCRadar](https://socradar.io)** | 확장 위협 인텔리전스 — 공격 표면 + 다크 웹 + 브랜드 | [socradar.io](https://socradar.io) |
| **[ThreatConnect](https://threatconnect.com)** | 인텔리전스와 SOAR를 결합한 위협 인텔리전스 플랫폼 | [threatconnect.com](https://threatconnect.com) |
| **[ThreatQ](https://www.threatq.com)** | SOC를 위한 위협 인텔리전스 플랫폼 | [threatq.com](https://www.threatq.com) |
| **Yeti** | 오픈 분산 위협 인텔리전스 플랫폼 | `git clone https://github.com/yeti-platform/yeti.git` |

---

## 45. 🔬 디지털 포렌식 및 리버스 엔지니어링

> 디스크/메모리 포렌식, 악성코드 리버스 엔지니어링, 타임라인 도구, 바이너리 분석.
>
> **프로 팁:** Volatility 3 + Plaso (log2timeline) + KAPE = 현대 DFIR 트리아지 스택. 정적 분석에는 Ghidra > IDA Free.

| 도구 | 설명 | 설치 / 링크 |
|------|-------------|----------------|
| **[Binary Ninja](https://binary.ninja)** | API를 갖춘 현대적인 리버스 엔지니어링 플랫폼 | [binary.ninja](https://binary.ninja) |
| **Cutter** | radare2/rizin 리버스 엔지니어링을 위한 GUI | `git clone https://github.com/rizinorg/cutter.git` |
| **Dissect** | Fox-IT의 빠른 포렌식 이미지 분석 프레임워크 | `pip3 install dissect` |
| **[Eric Zimmerman's Tools](https://ericzimmerman.github.io)** | 무료 Windows DFIR 유틸리티 모음 | [ericzimmerman.github.io](https://ericzimmerman.github.io) |
| **[FTK Imager](https://www.exterro.com/ftk-imager)** | AccessData의 포렌식 디스크 이미징 도구 | [exterro.com](https://www.exterro.com/ftk-imager) |
| **Ghidra** | NSA의 오픈소스 소프트웨어 리버스 엔지니어링 스위트 | `git clone https://github.com/NationalSecurityAgency/ghidra.git` |
| **[IDA Free](https://hex-rays.com/ida-free/)** | IDA 디스어셈블러/디컴파일러의 무료 버전 | [hex-rays.com](https://hex-rays.com/ida-free/) |
| **[KAPE](https://www.kroll.com/kape)** | Kroll Artifact Parser and Extractor — 빠른 트리아지 수집 | [kroll.com](https://www.kroll.com/kape) |
| **PhotoRec** | 파일 데이터 복구 — 멀티미디어에 중점 | `apt install testdisk` |
| **Plaso (log2timeline)** | 포렌식 아티팩트로부터 슈퍼 타임라인 생성 | `pip3 install plaso` |
| **radare2** | 리버스 엔지니어링 프레임워크 | `apt install radare2` |
| **RegRipper** | 오픈소스 Windows 레지스트리 파싱 도구 | `git clone https://github.com/keydet89/RegRipper3.0.git` |
| **Rekall** | 메모리 포렌식 도구 (Volatility의 레거시 포크) | `pip3 install rekall` |
| **rizin** | 더 깔끔한 API를 갖춘 radare2의 현대적 포크 | `git clone https://github.com/rizinorg/rizin.git` |
| **The Sleuth Kit** | 포렌식 디스크 분석을 위한 라이브러리 및 CLI 도구 | `apt install sleuthkit` |
| **Volatility 3** | 메모리 포렌식 프레임워크 | `pip3 install volatility3` |

---

## 46. 🎓 교육, 실습 & CTF

> 실습 — 유료 플랫폼 및 무료 로컬 실습.
>
> **프로 팁:** 무료 경로: TryHackMe → PortSwigger Academy → HackTheBox 퇴역 기기. 유료 경로: HTB Academy + OffSec PG.| Tool | Description | Install / Link |
|------|-------------|----------------|
| **[BugBountyHunter](https://www.bugbountyhunter.com)** | Web hacking training and labs | [bugbountyhunter.com](https://www.bugbountyhunter.com) |
| **[CTFtime](https://ctftime.org)** | Calendar of upcoming and past CTF events | [ctftime.org](https://ctftime.org) |
| **[Cybrary](https://www.cybrary.it)** | Free + paid cybersecurity courses | [cybrary.it](https://www.cybrary.it) |
| **DVWA** | Damn Vulnerable Web Application — classic appsec lab | `git clone https://github.com/digininja/DVWA.git` |
| **[Hack The Box](https://www.hackthebox.com)** | Online pentesting labs and CTFs | [hackthebox.com](https://www.hackthebox.com) |
| **[Hacker101](https://www.hacker101.com)** | Free HackerOne course library and CTF | [hacker101.com](https://www.hacker101.com) |
| **[Immersive Labs](https://www.immersivelabs.com)** | Cyber skills platform with hands-on exercises | [immersivelabs.com](https://www.immersivelabs.com) |
| **[Metasploitable](https://docs.rapid7.com/metasploit/metasploitable-2/)** | Intentionally vulnerable Linux VM for Metasploit practice | [docs.rapid7.com](https://docs.rapid7.com/metasploit/metasploitable-2/) |
| **[OffSec Proving Grounds](https://www.offsec.com/labs/individual/)** | OSCP-style training labs by Offensive Security | [offsec.com](https://www.offsec.com/labs/individual/) |
| **[OverTheWire Wargames](https://overthewire.org)** | Free wargames for learning offensive security from scratch | [overthewire.org](https://overthewire.org) |
| **OWASP Juice Shop** | Modern, intentionally insecure web app — covers OWASP Top 10 | `docker pull bkimminich/juice-shop` |
| **OWASP WebGoat** | Deliberately insecure Java-based web app for training | `docker pull webgoat/webgoat` |
| **[PentesterLab](https://pentesterlab.com)** | Hands-on web-app pentesting training | [pentesterlab.com](https://pentesterlab.com) |
| **[picoCTF](https://picoctf.org)** | Free CTF and learning platform built by CMU | [picoctf.org](https://picoctf.org) |
| **[PortSwigger Web Security Academy](https://portswigger.net/web-security)** | Free, world-class web security training (by Burp Suite team) | [portswigger.net](https://portswigger.net/web-security) |
| **[pwn.college](https://pwn.college)** | Free college-level cybersecurity education from ASU | [pwn.college](https://pwn.college) |
| **PwnedHub** | Intentionally-vulnerable web app for hands-on appsec training | `git clone https://github.com/practisec/pwnedhub.git` |
| **[Root-Me](https://www.root-me.org)** | 500+ challenges and 100+ virtual labs | [root-me.org](https://www.root-me.org) |
| **[TryHackMe](https://tryhackme.com)** | Beginner-friendly cybersecurity training platform | [tryhackme.com](https://tryhackme.com) |
| **[VulnHub](https://www.vulnhub.com)** | Free downloadable vulnerable VMs for offline practice | [vulnhub.com](https://www.vulnhub.com) |
| **[VulnYX](https://vulnyx.com)** | Online platform with vulnerable boxes (free + premium) | [vulnyx.com](https://vulnyx.com) |

---

## 47. 🎯 Bug Bounty Platforms

> Where to actually earn money from your skills.
>
> **Pro tip:** Start on Bugcrowd or YesWeHack public programs — easier triage and lower competition than HackerOne H1.

| Tool | Description | Install / Link |
|------|-------------|----------------|
| **[Bugbase](https://bugbase.ai)** | Indian-origin bug-bounty + vulnerability disclosure platform | [bugbase.ai](https://bugbase.ai) |
| **[Bugcrowd](https://bugcrowd.com)** | Crowdsourced security platform — bug bounty + pentesting | [bugcrowd.com](https://bugcrowd.com) |
| **[Disclose.io](https://disclose.io)** | Standardized vulnerability-disclosure language and tools | [disclose.io](https://disclose.io) |
| **[HackerOne](https://hackerone.com)** | Largest bug-bounty platform — public and private programs | [hackerone.com](https://hackerone.com) |
| **[HackTrophy](https://hacktrophy.com)** | European bug-bounty platform | [hacktrophy.com](https://hacktrophy.com) |
| **[Immunefi](https://immunefi.com)** | Web3 / crypto-focused bug bounty platform | [immunefi.com](https://immunefi.com) |
| **[Intigriti](https://www.intigriti.com)** | European bug-bounty platform with fast triage | [intigriti.com](https://www.intigriti.com) |
| **[Open Bug Bounty](https://www.openbugbounty.org)** | Free coordinated-disclosure platform | [openbugbounty.org](https://www.openbugbounty.org) |
| **[Public Bug Bounty Programs (chaos)](https://chaos.projectdiscovery.io)** | ProjectDiscovery's free BBH program list | [chaos.projectdiscovery.io](https://chaos.projectdiscovery.io) |
| **[Synack](https://www.synack.com)** | Crowdsourced + vetted-researcher pentesting platform | [synack.com](https://www.synack.com) |
| **[YesWeHack](https://www.yeswehack.com)** | European-based bug-bounty and VDP platform | [yeswehack.com](https://www.yeswehack.com) |
| **[Zerodium](https://zerodium.com)** | Premium 0day acquisition platform | [zerodium.com](https://zerodium.com) |

---

## 48. 📚 Learning Resources

> Books, courses, blogs, YouTube channels, awesome lists.
>
> **Pro tip:** IppSec.rocks indexes EVERY HackTheBox walkthrough — search any retired box and watch how a pro solves it.

| Tool | Description | Install / Link |
|------|-------------|----------------|
| **[0xdf hacks stuff](https://0xdf.gitlab.io)** | HTB writeups and pentesting writeups | [0xdf.gitlab.io](https://0xdf.gitlab.io) |
| **[awesome-hacking-resources](https://github.com/vitalysim/Awesome-Hacking-Resources)** | Beginner-friendly hacking learning resources | [github.com](https://github.com/vitalysim/Awesome-Hacking-Resources) |
| **[awesome-incident-response](https://github.com/meirwah/awesome-incident-response)** | Curated list of IR tools and resources | [github.com](https://github.com/meirwah/awesome-incident-response) |
| **[awesome-malware-analysis](https://github.com/rshipp/awesome-malware-analysis)** | Curated list of malware-analysis tools | [github.com](https://github.com/rshipp/awesome-malware-analysis) |
| **[awesome-pentest](https://github.com/enaqx/awesome-pentest)** | Massive curated list of pentesting tools and resources | [github.com](https://github.com/enaqx/awesome-pentest) |
| **[Bellingcat's Online Investigations Toolkit](https://www.bellingcat.com/resources/)** | Bellingcat-curated tools and methodology guide | [bellingcat.com](https://www.bellingcat.com/resources/) |
| **[BTFM: Blue Team Field Manual](https://www.amazon.com/dp/154101636X)** | Concise blue-team incident response reference | [amazon.com](https://www.amazon.com/dp/154101636X) |
| **[Hacking: The Art of Exploitation (book)](https://nostarch.com/hacking2.htm)** | Classic by Jon Erickson — low-level attack fundamentals | [nostarch.com](https://nostarch.com/hacking2.htm) |
| **[IppSec.rocks](https://ippsec.rocks)** | Indexed walkthroughs of HackTheBox machines (video) | [ippsec.rocks](https://ippsec.rocks) |
| **[John Hammond](https://www.youtube.com/@_JohnHammond)** | Cybersecurity YouTube — CTFs, malware, walkthroughs | [youtube.com](https://www.youtube.com/@_JohnHammond) |
| **Linux for OSINT (cipher387)** | 21-day Linux-for-OSINT course (free) | `git clone https://github.com/cipher387/linux-for-OSINT-21-days.git` |
| **[LiveOverflow](https://www.youtube.com/@LiveOverflow)** | Hacking and security YouTube — deep technical content | [youtube.com](https://www.youtube.com/@LiveOverflow) |
| **[NahamSec](https://www.youtube.com/@nahamsec)** | Bug bounty and offensive security YouTube content | [youtube.com](https://www.youtube.com/@nahamsec) |
| **[Netlas Cookbook](https://academy.netlas.io)** | Free OSINT automation cookbook | [academy.netlas.io](https://academy.netlas.io) |
| **[OSINT Curious](https://osintcurio.us)** | Community blog, podcast, and learning resources | [osintcurio.us](https://osintcurio.us) |
| **[OSINT Techniques](https://inteltechniques.com)** | Michael Bazzell's resources, books, and search tools | [inteltechniques.com](https://inteltechniques.com) |
| **Python for OSINT (cipher387)** | 21-day Python-for-OSINT course (free) | `git clone https://github.com/cipher387/python-for-OSINT-21-days.git` |
| **[Real-World Bug Hunting (book)](https://nostarch.com/bughunting)** | Peter Yaworski — bug bounty methodology and real reports | [nostarch.com](https://nostarch.com/bughunting) |
| **[RTFM: Red Team Field Manual](https://www.amazon.com/dp/B07RJG62SJ)** | Concise red-team command reference | [amazon.com](https://www.amazon.com/dp/B07RJG62SJ) |
| **[The Web Application Hacker's Handbook (book)](https://www.amazon.com/dp/1118026470)** | Stuttard & Pinto — appsec bible | [amazon.com](https://www.amazon.com/dp/1118026470) |

---

## 49. ✨ Extra Tools (curated additions)

> Tools added in v2.x — modern recon, archive lookups, niche services, research-grade pivots.
>
> **Pro tip:** This section gets refreshed every release — check before you reach for an older tool.| 도구 | 설명 | 설치 / 링크 |
|------|-------------|----------------|
| **[abuse.ch Hunting](https://hunting.abuse.ch)** | 하나의 쿼리로 모든 abuse.ch 악성 플랫폼을 검색 | [hunting.abuse.ch](https://hunting.abuse.ch) |
| **[Aleph Open Search](https://open-search.aleph-networks.eu)** | Aleph Networks의 다크웹 검색 엔진 | [open-search.aleph-networks.eu](https://open-search.aleph-networks.eu) |
| **[Aletheia (이미지 포렌식)](https://www.aletheia.ai)** | 변조/생성된 이미지 감지 | [aletheia.ai](https://www.aletheia.ai) |
| **altdns** | 서브도메인의 순열, 변형 및 돌연변이 생성 | `pip3 install py-altdns` |
| **anew** | 파일에 아직 없는 행만 stdin에서 파일에 추가 | `go install github.com/tomnomnom/anew@latest` |
| **[ANY.RUN](https://any.run)** | 대화형 온라인 멀웨어 샌드박스 | [any.run](https://any.run) |
| **[Apollo.io](https://www.apollo.io)** | B2B 전화/이메일 찾기 — 연간 1200회 무료 크레딧 | [apollo.io](https://www.apollo.io) |
| **[APT 그룹 및 작전](https://docs.google.com/spreadsheets/u/0/d/1H9_xaxQHpWaa4O_Son4Gx0YOIzlcBWMsdvePFX68EKU/pubhtml)** | 위협 행위자, 후원 국가, TTP의 스프레드시트 | [docs.google.com](https://docs.google.com/spreadsheets/u/0/d/1H9_xaxQHpWaa4O_Son4Gx0YOIzlcBWMsdvePFX68EKU/pubhtml) |
| **Aquatone** | 호스트 전반의 웹사이트 시각적 검사 (HTTP 스크린샷, 공격 표면 플라이오버) | `go install github.com/michenriksen/aquatone@latest` |
| **[Archive.today](https://archive.ph)** | 웹 아카이브 — robots.txt가 Wayback을 차단해도 스냅샷 저장 | [archive.ph](https://archive.ph) |
| **Arctic Shift** | API/웹을 통해 대규모 Reddit 데이터 덤프에 접근하는 도구 | `git clone https://github.com/ArthurHeitmann/arctic_shift.git` |
| **[Arkham Intelligence](https://www.arkhamintelligence.com)** | 온체인 인텔리전스 — 레이블, 엔티티, 기록 흐름 | [arkhamintelligence.com](https://www.arkhamintelligence.com) |
| **assetfinder** | 주어진 도메인과 관련된 도메인 및 서브도메인 찾기 | `go install github.com/tomnomnom/assetfinder@latest` |
| **AutoRecon** | 멀티스레드 네트워크 정찰 및 열거 프레임워크 | `pip3 install git+https://github.com/Tib3rius/AutoRecon.git` |
| **Axiom** | 병렬 클라우드 기반 정찰을 위한 동적 인프라 프레임워크 | `git clone https://github.com/pry0cc/axiom.git` |
| **[BackgroundChecks.com](https://www.backgroundchecks.com)** | 신원 조회 집계기 (BeenVerified 계열) | [backgroundchecks.com](https://www.backgroundchecks.com) |
| **[Baidu](https://www.baidu.com)** | 중국 주요 검색 엔진 — 중국 중심 OSINT에 필수 | [baidu.com](https://www.baidu.com) |
| **[BeVigil](https://bevigil.com/search)** | 모바일 애플리케이션에서 서브도메인, URL, 매개변수 검색 | [bevigil.com](https://bevigil.com/search) |
| **[BGP.tools](https://bgp.tools)** | 네트워크 정찰을 위한 현대적인 BGP 툴킷 | [bgp.tools](https://bgp.tools) |
| **[BinaryEdge](https://www.binaryedge.io)** | 사이버 위험 및 공격 표면 인텔리전스 | [binaryedge.io](https://www.binaryedge.io) |
| **[Bitquery](https://bitquery.io)** | 온체인 조사를 위한 블록체인 데이터 API | [bitquery.io](https://bitquery.io) |
| **[Black Book Online](https://www.blackbookonline.info)** | 공공 기록 조회를 위한 무료 전국 디렉토리 | [blackbookonline.info](https://www.blackbookonline.info) |
| **BlackEye** | 32개 이상의 피싱 템플릿 빌더 (자격 증명 캡처, 실험실 전용) | `git clone https://github.com/An0nUD4Y/blackeye.git` |
| **[Brave Browser](https://brave.com)** | Tor/IPFS 지원 내장 프라이버시 중심 브라우저 | [brave.com](https://brave.com) |
| **[Brave Search](https://search.brave.com)** | 독립적이고 투명하며 광고 없는 검색 엔진 | [search.brave.com](https://search.brave.com) |
| **[BreachForums 상태](https://www.breachforums.cx)** | 순환하는 BreachForums 미러의 상태 추적 | [breachforums.cx](https://www.breachforums.cx) |
| **[Breadcrumbs](https://breadcrumbs.app)** | 무료 암호화폐 조사 플랫폼 — 거래 흐름 시각화 | [breadcrumbs.app](https://breadcrumbs.app) |
| **[BrightCloud 위협 인텔리전스](https://brightcloud.com)** | URL/IP/위협 평판 데이터베이스 | [brightcloud.com](https://brightcloud.com) |
| **[BrightCloud URL/IP 조회](https://brightcloud.com/tools/url-ip-lookup.php)** | URL/IP의 평판, 카테고리 및 위협 확인 | [brightcloud.com](https://brightcloud.com/tools/url-ip-lookup.php) |
| **[BscScan](https://bscscan.com)** | 바이낸스 스마트 체인 탐색기 — Etherscan과 동일한 UX | [bscscan.com](https://bscscan.com) |
| **[CachedView](https://cachedview.com)** | 모든 페이지의 Google/Bing/Yandex 캐시 버전 보기 | [cachedview.com](https://cachedview.com) |
| **[Castrick](https://castrickclues.com)** | 이메일, 사용자 이름, 전화번호로 소셜 미디어 계정 찾기 | [castrickclues.com](https://castrickclues.com) |
| **Censys CLI** | Censys 공식 Python 래퍼 및 CLI | `pip3 install censys` |
| **[CertKit 인증서 검색](https://www.certkit.io/tools/ct-logs/)** | 공개 SSL/TLS 인증서 기록 빠른 검색 | [certkit.io](https://www.certkit.io/tools/ct-logs/) |
| **[Chainabuse](https://www.chainabuse.com)** | 공개 암호화폐 사기 신고 데이터베이스 | [chainabuse.com](https://www.chainabuse.com) |
| **[Chainalysis Reactor](https://www.chainalysis.com/product/reactor/)** | 프리미엄 블록체인 조사 플랫폼 | [chainalysis.com](https://www.chainalysis.com/product/reactor/) |
| **[CheckUser](https://checkuser.vercel.app)** | 여러 소셜 네트워크에서 사용자 이름 검색 | [checkuser.vercel.app](https://checkuser.vercel.app) |
| **[CIRCL Hashlookup](https://www.circl.lu/services/hashlookup)** | 알려진 소프트웨어 파일에 대한 무료 공개 해시 조회 | [circl.lu](https://www.circl.lu/services/hashlookup) |
| **[Cisco Talos 인텔리전스](https://talosintelligence.com/reputation_center)** | 실시간 탐지를 위한 IP 및 도메인 평판 센터 | [talosintelligence.com](https://talosintelligence.com/reputation_center) |
| **[Clearbit Connect](https://connect.clearbit.com)** | 회사 데이터가 포함된 이메일 찾기 브라우저 확장 프로그램 | [connect.clearbit.com](https://connect.clearbit.com) |
| **[Cloudflare Radar](https://radar.cloudflare.com)** | 인터넷 트래픽 패턴, 공격, 기술 동향 | [radar.cloudflare.com](https://radar.cloudflare.com) |
| **[Clustrmaps](https://clustrmaps.com)** | 사람 및 주소 정보 찾기 | [clustrmaps.com](https://clustrmaps.com) |
| **[Commander Search](https://www.commandersearch.com)** | OSINT 조사자를 위한 불리언 검색 빌더 | [commandersearch.com](https://www.commandersearch.com) |
| **[Constella Intelligence](https://constellaintelligence.com)** | 침해 사고 및 다크웹으로부터의 신원 위협 인텔리전스 | [constellaintelligence.com](https://constellaintelligence.com) |
| **[ContactOut](https://contactout.com)** | 3억 명 이상의 전문가 이메일 및 전화번호 찾기 | [contactout.com](https://contactout.com) |
| **[CredenShow](https://credenshow.com)** | 다른 이보다 먼저 자신의 손상된 자격 증명 식별 | [credenshow.com](https://credenshow.com) |
| **CrossLinked** | LinkedIn 열거 — LinkedIn 프로필에서 사용자 이름 목록 생성 | `pip3 install crosslinked` |
| **[DBpedia](https://www.dbpedia.org)** | 구조화된 Wikipedia 데이터 — SPARQL 엔드포인트 | [dbpedia.org](https://www.dbpedia.org) |
| **[Digital Footprint Check](https://www.digitalfootprintcheck.com/free-checker.html)** | 수백 개 사이트에서 무료 사용자 이름 확인 | [digitalfootprintcheck.com](https://www.digitalfootprintcheck.com/free-checker.html) |
| **dirsearch** | 웹 경로 스캐너 — 고급 워드리스트 기반 디렉토리 무차별 대입 | `pip3 install dirsearch` |
| **[Discord Lookup](https://discordlookup.com)** | ID로 Discord 사용자 정보 조회 | [discordlookup.com](https://discordlookup.com) |
| **[DiscordHistory](https://disboard.org)** | 공개 Discord 서버 및 메시지 검색 | [disboard.org](https://disboard.org) |
| **[DNS History](https://dnshistory.org)** | 과거 DNS 기록 조회 | [dnshistory.org](https://dnshistory.org) |
| **[DocumentCloud](https://www.documentcloud.org)** | 문서 분석, 주석 추가, 게시를 위한 플랫폼 | [documentcloud.org](https://www.documentcloud.org) |
| **[DomainEye 역방향 WHOIS](https://domaineye.com/reverse-whois)** | 등록자 데이터로 도메인 검색 | [domaineye.com](https://domaineye.com/reverse-whois) |
| **dork-cli** | 명령줄에서 Google dork 실행 | `git clone https://github.com/jgor/dork-cli.git` |
| **[DorkGenius](https://dorkgenius.com)** | Google, Bing, DuckDuckGo용 AI 기반 검색 쿼리 생성기 | [dorkgenius.com](https://dorkgenius.com) |
| **[Dorky](https://dorky.io)** | Google/Bing/DuckDuckGo용 온라인 dork 빌더 | [dorky.io](https://dorky.io) |
| **[Dune Analytics](https://dune.com)** | 인덱싱된 블록체인 데이터에 대한 SQL 쿼리 | [dune.com](https://dune.com) |
| **[Elliptic](https://www.elliptic.co)** | 암호화폐 금융 범죄 탐지 및 조사 | [elliptic.co](https://www.elliptic.co) |
| **[EmailRep.io](https://emailrep.io)** | Sublime Security의 무료 이메일 평판 API | [emailrep.io](https://emailrep.io) |
| **[Epieos 도구](https://tools.epieos.com)** | Google 프로필 데이터에 대한 이메일/전화 역조회 | [tools.epieos.com](https://tools.epieos.com) |
| **[Epstein Exposed](https://epsteinexposed.com)** | 200만 개 이상의 DOJ Epstein 사건 문서 및 네트워크 그래프 검색 가능 데이터베이스 | [epsteinexposed.com](https://epsteinexposed.com) |
| **[ETDA APT 그룹](https://apt.etda.or.th/cgi-bin/listgroups.cgi)** | 위협 행위자 그룹 및 해당 도구 검색 | [apt.etda.or.th](https://apt.etda.or.th/cgi-bin/listgroups.cgi) |
| **etherscan-py** | Etherscan API용 Python 래퍼 | `pip3 install etherscan-python` |
| **[ExportData](https://www.exportdata.io)** | 역사적 트윗, 팔로워, 트렌드 내보내기 도구 | [exportdata.io](https://www.exportdata.io) |
| **[FamilyTreeNow](https://familytreenow.com)** | 무료 족보 검색 — 주소, 전화번호, 이메일 | [familytreenow.com](https://familytreenow.com) |
| **ffuf** | 빠른 Go 기반 웹 퍼저 — 디렉토리, 매개변수, vhost 발견 | `go install github.com/ffuf/ffuf/v2@latest` |
| **[Filesec.io](https://filesec.io)** | 악성 파일 확장자, 위험, OS 수준 완화 조치 카탈로그 | [filesec.io](https://filesec.io) |
| **Findomain** | 모니터링 기능이 있는 크로스 플랫폼 서브도메인 열거기 | `git clone https://github.com/Findomain/Findomain.git` |
| **[Flickr](https://www.flickr.com)** | 사진 공유 — 지리 검색 + 라이선스 + 카메라 EXIF 유지 | [flickr.com](https://www.flickr.com) |
| **[Foller.me](https://foller.me)** | Twitter 분석 — 바이오, 언어, 해시태그, 멘션 | [foller.me](https://foller.me) |
| **[Forensically Beta](https://29a.ch/photo-forensics)** | 온라인 이미지 포렌식 — 복제 탐지, 레벨 스윕 | [29a.ch](https://29a.ch/photo-forensics) |
| **[FullContact](https://www.fullcontact.com)** | 신원 확인 API 및 개인 정보 보강 | [fullcontact.com](https://www.fullcontact.com) |
| **gau (getallurls)** | AlienVault OTX, Wayback, Common Crawl, URLScan에서 URL 가져오기 | `go install github.com/lc/gau/v2/cmd/gau@latest` |
| **[Geocreepy](http://www.geocreepy.com)** | 지리 위치 집계기 — 네트워크 전반의 지리 태그 게시물 수집 | [geocreepy.com](http://www.geocreepy.com) |
| **[GeoHints](https://geohints.com)** | 브라우저 기반 위성/스트리트뷰 지리 위치 훈련 및 조사 | [geohints.com](https://geohints.com) |
| **[GeoSpy Pro](https://geospy.ai/pro)** | Graylark의 프리미엄 AI 이미지 지리 위치 | [geospy.ai](https://geospy.ai/pro) |
| **[Get-Metadata.com](https://www.get-metadata.com)** | 온라인 EXIF 추출기 — .DOCX/.PDF도 처리 | [get-metadata.com](https://www.get-metadata.com) |
| **gf** | 버그 바운티 워크플로를 위한 패턴이 있는 grep 래퍼 | `go install github.com/tomnomnom/gf@latest` |
| **[Ghiro](https://www.getghiro.org)** | 자동화된 디지털 이미지 포렌식 | [getghiro.org](https://www.getghiro.org) |
| **git-hound** | GitHub 코드 검색을 통해 노출된 민감 데이터 찾기 | `go install github.com/tillson/git-hound@latest` |
| **github_monitor** | GitHub 사용자 활동 및 저장소 변경 실시간 추적 | `git clone https://github.com/misiektoja/github_monitor.git` |
| **gitleaks** | git 저장소에서 비밀, 자격 증명 및 API 키 탐지 | `go install github.com/gitleaks/gitleaks/v8@latest` |
| **[Google Guide 고급 연산자](http://www.googleguide.com/advanced_operators_reference.html)** | Google 검색 연산자 참조 | [googleguide.com](http://www.googleguide.com/advanced_operators_reference.html) |
| **[Google Hacking Database (GHDB)](https://www.exploit-db.com/google-hacking-database)** | 공개적으로 노출된 정보를 찾기 위한 dork 인덱스 | [exploit-db.com](https://www.exploit-db.com/google-hacking-database) |
| **GoSpider** | 크롤링/감사를 위한 빠른 Go 웹 스파이더 | `go install github.com/jaeles-project/gospider@latest` |
| **gowitness** | 현대적인 Go 기반 웹 스크린샷 유틸리티 (Aquatone 후속) | `go install github.com/sensepost/gowitness@latest` |
| **[GrayhatWarfare](https://grayhatwarfare.com)** | 공개 Amazon S3 버킷 인덱스 — 노출된 클라우드 데이터 찾기 | [grayhatwarfare.com](https://grayhatwarfare.com) |
| **GreyNoise CLI** | GreyNoise 대량 스캐너 인텔리전스용 명령줄 도구 | `pip3 install greynoise` |
| **[GreyNoise Visualizer](https://viz.greynoise.io)** | 어떤 IP가 잡음인지 타겟 위협인지 알려줌 | [viz.greynoise.io](https://viz.greynoise.io) |
| **hakrawler** | 엔드포인트 및 자산 발견을 위한 빠른 Go 웹 크롤러 | `go install github.com/hakluke/hakrawler@latest` |
| **[Hatching Triage](https://tria.ge)** | 커널 수준 모니터링이 있는 현대적인 멀웨어 샌드박스 | [tria.ge](https://tria.ge) |
| **[haveibeenzuckered](https://haveibeenzuckered.com)** | 전화번호가 5억 3300만 건의 Facebook 침해 사고에 포함되었는지 확인 | [haveibeenzuckered.com](https://haveibeenzuckered.com) |
| **[HIB Ransomed](https://haveibeenransom.com)** | 데이터가 랜섬웨어 그룹에 의해 유출되었는지 확인 | [haveibeenransom.com](https://haveibeenransom.com) |
| **httprobe** | 도메인 목록을 가져와 작동하는 HTTP/HTTPS 프로브 | `go install github.com/tomnomnom/httprobe@latest` |
| **[Hudson Rock](https://www.hudsonrock.com/free-tools)** | 무료 인포스틸러 손상 확인 도구 (도메인/이메일/IP) | [hudsonrock.com](https://www.hudsonrock.com/free-tools) |
| **[Hybrid Analysis](https://www.hybrid-analysis.com)** | CrowdStrike의 무료 고급 멀웨어 분석 서비스 | [hybrid-analysis.com](https://www.hybrid-analysis.com) |
| **[IKnowYour.Dad](https://iknowyour.dad)** | 데이터 침해 검색 엔진 | [iknowyour.dad](https://iknowyour.dad) |
| **[Imgur](https://imgur.com)** | 이미지 호스팅 — 밈 추적 및 역검색 | [imgur.com](https://imgur.com) |
| **instagram_monitor** | Instagram 사용자 실시간 추적 (이메일 알림 및 CSV 로그 포함) | `git clone https://github.com/misiektoja/instagram_monitor.git` |
| **[Intelligence X (intelx.io)](https://intelx.io)** | 선택적 아카이브 검색 — 이메일, 유출, 페이스트 사이트, 다크웹 | [intelx.io](https://intelx.io) |
| **Interlace** | 단일 스레드 CLI 앱을 쉽게 멀티스레드 작업으로 전환 | `git clone https://github.com/codingo/Interlace.git` |
| **[Joe Sandbox](https://www.joesandbox.com)** | 심층 자동화 멀웨어 분석 (무료 티어) | [joesandbox.com](https://www.joesandbox.com) |
| **JSFinder** | URL에서 참조된 JS 파일 찾기 — 엔드포인트 / API 경로 | `git clone https://github.com/Threezh1/JSFinder.git` |
| **[Kagi Search](https://kagi.com)** | 프리미엄 프라이버시 존중 검색 엔진, 광고 없음, 추적 없음 | [kagi.com](https://kagi.com) |
| **knock** | 도메인 knock — DNS를 통한 보안 테스트 | `git clone https://github.com/guelfoweb/knock.git` |
| **Knockpy** | 가상 호스트 발견이 포함된 서브도메인 열거 스캔 | `pip3 install knock-subdomains` |
| **linkedin2username** | 대상 LinkedIn 직원으로부터 사용자 이름 생성 | `git clone https://github.com/initstring/linkedin2username.git` |
| **LinkedInDumper** | LinkedIn API에서 회사 직원 덤프/스크래핑 | `git clone https://github.com/l4rm4nd/LinkedInDumper.git` |
| **[Malpedia](https://malpedia.caad.fkie.fraunhofer.de)** | Fraunhofer의 위협 행위자 그룹, 멀웨어 패밀리 및 분석 | [malpedia.caad.fkie.fraunhofer.de](https://malpedia.caad.fkie.fraunhofer.de) |
| **[MalShare](https://malshare.com)** | 연구자를 위한 무료 멀웨어 샘플 저장소 | [malshare.com](https://malshare.com) |
| **massdns** | 대량 조회를 위한 고성능 DNS 스텁 해석기 | `git clone https://github.com/blechschmidt/massdns.git` |
| **meg** | 범람 없이 많은 호스트에 대해 많은 경로 가져오기 | `go install github.com/tomnomnom/meg@latest` |
| **[Memento Time Travel](https://timetravel.mementoweb.org)** | 여러 웹 아카이브에서 연합 검색 | [timetravel.mementoweb.org](https://timetravel.mementoweb.org) |
| **[Metadata2Go](https://www.metadata2go.com)** | 모든 파일에 대한 무료 온라인 메타데이터 추출기 | [metadata2go.com](https://www.metadata2go.com) |
| **[MetaDefender Cloud](https://metadefender.com)** | OPSWAT의 다중 엔진 파일/URL/IP 스캐닝 | [metadefender.com](https://metadefender.com) |
| **[MetaSleuth](https://metasleuth.io)** | 무료 + 유료 암호화폐 거래 추적 도구 | [metasleuth.io](https://metasleuth.io) |
| **[MISP Galaxy](https://www.misp-galaxy.org)** | SOC/ISAC에서 사용하는 적대자 그룹 식별 | [misp-galaxy.org](https://www.misp-galaxy.org) |
| **Mitaka** | OSINT용 브라우저 확장 — 강조 표시된 텍스트에서 IoC 추출 | `git clone https://github.com/ninoseki/mitaka.git` |
| **[Mnemonic Passive DNS](https://passivedns.mnemonic.no)** | 무료 패시브 DNS 쿼리 도구 | [passivedns.mnemonic.no](https://passivedns.mnemonic.no) |
| **[Mojeek](https://www.mojeek.com)** | 사용자를 추적하지 않는 독립 검색 엔진 | [mojeek.com](https://www.mojeek.com) |
| **[Mylnikov Geolocation](https://www.mylnikov.org)** | BSSID/Wi-Fi MAC을 좌표로 조회 | [mylnikov.org](https://www.mylnikov.org) |
| **Naabu** | ProjectDiscovery의 빠른 Go 기반 포트 스캐너 | `go install github.com/projectdiscovery/naabu/v2/cmd/naabu@latest` |
| **[Name Checkr](https://www.namecheckr.com)** | 여러 플랫폼에서 도메인 및 사용자 이름 확인 | [namecheckr.com](https://www.namecheckr.com) |
| **[Name Checkup](https://namecheckup.com)** | 소셜 미디어에서 사용자 이름 가용성 확인 | [namecheckup.com](https://namecheckup.com) |
| **[NameKetchup](https://nameketchup.com)** | 인기 소셜 미디어에서 도메인 + 사용자 이름 확인 | [nameketchup.com](https://nameketchup.com) |
| **[Naver](https://www.naver.com)** | 한국 검색 엔진 — Google에 없는 현지 콘텐츠 | [naver.com](https://www.naver.com) |
| **[NerdyData](https://nerdydata.com)** | 공개 웹 전체에서 소스 코드 검색 엔진 | [nerdydata.com](https://nerdydata.com) |
| **[Netcraft 사이트 보고서](https://sitereport.netcraft.com)** | 웹 기술, 호스팅 기록, 차단 서비스 | [sitereport.netcraft.com](https://sitereport.netcraft.com) |
| **Oblivion** | OSINT 프레임워크 | `git clone https://github.com/loseys/Oblivion.git` |
| **[ODIN](https://search.odin.io)** | 호스트, CVE, 노출된 버킷 검색 — 하루 10회 무료 검색 | [search.odin.io](https://search.odin.io) |
| **[Offshore Leaks Database](https://offshoreleaks.icij.org)** | 파나마/판도라/파라다이스 페이퍼즈 검색 가능 데이터베이스 | [offshoreleaks.icij.org](https://offshoreleaks.icij.org) |
| **[OnionLand Search](https://onionlandsearchengine.com)** | 다크웹 콘텐츠 검색 엔진 | [onionlandsearchengine.com](https://onionlandsearchengine.com) |
| **[Open-Source Intelligence (역방향 이미지)](https://oosint.com)** | Yandex/Bing/TinEye 결합 역방향 이미지 검색 | [oosint.com](https://oosint.com) |
| **[OpenCellID](https://opencellid.org)** | 가장 큰 공개 셀 타워 ID 데이터베이스 | [opencellid.org](https://opencellid.org) |
| **opencorporates-cli** | OpenCorporates API용 명령줄 클라이언트 | `pip3 install opencorporates` |
| **[OpenPhish](https://openphish.com)** | 실시간 피싱 URL 피드 | [openphish.com](https://openphish.com) |
| **[OpenRailwayMap](https://www.openrailwaymap.org)** | 전 세계 철도 네트워크 지도 — 차량, 인프라, 신호 | [openrailwaymap.org](https://www.openrailwaymap.org) |
| **[OpenSanctions](https://opensanctions.org)** | 200개 이상 소스의 제재 대상 통합 데이터베이스 | [opensanctions.org](https://opensanctions.org) |
| **[OXT (OpenXt)](https://oxt.me)** | 클러스터링이 포함된 비트코인 거래 그래프 탐색기 | [oxt.me](https://oxt.me) |
| **[PassiveTotal (RiskIQ)](https://community.riskiq.com)** | 수동 DNS, WHOIS, SSL 인증서 피벗 — 현재 Microsoft Defender TI | [community.riskiq.com](https://community.riskiq.com) |
| **[Peekalink](https://www.peekalink.io)** | 모든 URL 미리보기 — 제목, 설명, 스크린샷 (API) | [peekalink.io](https://www.peekalink.io) |
| **[PhishStats](https://phishstats.info)** | 실시간 피싱 인텔리전스 피드 및 검색 | [phishstats.info](https://phishstats.info) |
| **[PhishTank](https://phishtank.org)** | 안티피싱 커뮤니티 — 확인된 피싱 URL | [phishtank.org](https://phishtank.org) |
| **[Picarta.ai](https://picarta.ai)** | AI 기반 사진 지리 위치 예측기 | [picarta.ai](https://picarta.ai) |
| **[Pinterest](https://www.pinterest.com)** | 시각적 검색 엔진 — 대체 역방향 이미지 소스 | [pinterest.com](https://www.pinterest.com) |
| **[PolygonScan](https://polygonscan.com)** | Polygon (Matic) 블록체인 탐색기 | [polygonscan.com](https://polygonscan.com) |
| **[Predicta Search](https://predictasearch.com)** | 이메일 또는 전화로 소셜 계정 검색 | [predictasearch.com](https://predictasearch.com) |
| **[Public Transport Maps](https://cipher387.github.io/public_transport_maps/)** | 국가별 20개 이상의 온라인 대중 교통 지도 | [cipher387.github.io](https://cipher387.github.io/public_transport_maps/) |
| **[PublicWWW](https://publicwww.com)** | 웹의 소스 코드 (HTML/JS/CSS)에서 스니펫, 추적기, 스크립트 검색 | [publicwww.com](https://publicwww.com) |
| **[PullPush](https://pullpush.io)** | Reddit (삭제된 콘텐츠 포함) 색인/검색 서비스 | [pullpush.io](https://pullpush.io) |
| **[Pushshift API](https://pushshift.io)** | 과거 Reddit 데이터 — 게시물, 댓글, 메타데이터 | [pushshift.io](https://pushshift.io) |
| **[Quake (360.cn)](https://quake.360.net)** | 중국 인터넷 자산 검색 엔진 | [quake.360.net](https://quake.360.net) |
| **[RECAP Archive](https://www.courtlistener.com/recap/)** | PACER 법원 문서의 공개 아카이브 | [courtlistener.com](https://www.courtlistener.com/recap/) |
| **reconFTW** | 전체 도메인 정찰 — 서브도메인 열거, 포트 스캔, 취약점 스캔을 하나의 파이프라인으로 | `git clone https://github.com/six2dez/reconftw.git` |
| **[RedditMetis](https://redditmetis.com)** | Reddit 사용자 분석 — 요약, 인기 게시물, 활동 통계 | [redditmetis.com](https://redditmetis.com) |
| **[RedditSearch.io](https://redditsearch.io)** | Pushshift 미러를 통해 보관된 Reddit 콘텐츠 검색 | [redditsearch.io](https://redditsearch.io) |
| **[Revealer.cc](https://revealer.cc)** | Discord 기반 계정 확인기 및 침해 조회 | [revealer.cc](https://revealer.cc) |
| **[RocketReach](https://rocketreach.co)** | 7억 개 이상 프로필의 전문가 이메일/전화번호 찾기 | [rocketreach.co](https://rocketreach.co) |
| **RustScan** | 현대적인 포트 스캐너 — 열린 포트를 찾은 다음 Nmap에 전달 | `git clone https://github.com/RustScan/RustScan.git` |
| **[ScamAdviser](https://www.scamadviser.com)** | 웹사이트 신뢰도 점수 확인 | [scamadviser.com](https://www.scamadviser.com) |
| **[Scribd](https://www.scribd.com)** | 문서, 프레젠테이션, 악보, 전자책 검색 | [scribd.com](https://www.scribd.com) |
| **[searchcode](https://searchcode.com)** | GitHub/GitLab/Bitbucket에서 750억 줄 이상의 공개 소스 코드 검색 | [searchcode.com](https://searchcode.com) |
| **Seeker** | 피싱을 통한 지리 위치 — WebRTC + 브라우저 지리 위치를 통해 정확한 GPS 수집 | `git clone https://github.com/thewhiteh4t/seeker.git` |

---

[Read more](https://github.com/rawfilejson/awesome-osint-arsenal)

PhoneInfoga	고급 전화번호 스캐너	`pip install phoneinfoga`
Ignorant	사이트에서 전화 등록 확인	`pip install ignorant`
GetContact	다른 사람들이 번호를 저장한 방식 확인	getcontact.com
NumVerify	전화번호 검증 API	numverify.com
Truecaller	발신자 ID 및 스팸 조회	truecaller.com
Sync.me	전화번호 조회	sync.me
CallerIDTest	역방향 전화번호 조회	calleridtest.com
SpyDialer	무료 역방향 전화번호 조회	spydialer.com
National Cellular Directory	전화 소유자 조회	nationalcellulardirectory.com
TelPoisk	러시아 전화번호부	telpoisk.com
NumLookup	무료 역방향 전화번호 조회	numlookup.com
Hlr-Lookups	HLR 전화번호 조회	hlr-lookups.com
PhoneSploit	ADB 기반 전화 익스플로잇	`git clone https://github.com/aerosol-can/PhoneSploit`

Google Earth Pro	고급 위성 이미지	earth.google.com
Overpass Turbo	OpenStreetMap 데이터 질의	overpass-turbo.eu
SunCalc	사진으로부터 태양 위치/시간 계산	suncalc.org
GeoGuessr	위치 추측 훈련 게임	geoguessr.com
Sentinel Hub	위성 이미지 접근	sentinel-hub.com
FIRMS	NASA 화재/열점	firms.modaps.eosdis.nasa.gov
Wikimapia	협업 세계 지도	wikimapia.org
OpenStreetMap	무료 세계 지도	openstreetmap.org
GeoSpy	AI 기반 이미지 위치 확인	geospy.ai
Mapillary	거리 수준 이미지	mapillary.com
Maxar	상업용 위성 이미지	maxar.com
F4map	3D 대화형 세계 지도	demo.f4map.com
Zoom Earth	실시간 위성 및 날씨	zoom.earth
KartaView	거리 수준 이미지 (OpenStreetCam)	kartaview.org
ShadowMap	시간 추정을 위한 그림자 분석	shadowmap.org
Crime Brasil	브라질 범죄 + 사고 오픈 데이터(동별, RS는 bairro 단위; MG/RJ는 시 단위; PRF 사고)	crimebrasil.com.br

TinEye	역이미지 검색	tineye.com
Google Reverse Image	Google 이미지 검색	images.google.com
Yandex Images	얼굴/장소 최적 역이미지 검색	yandex.com/images
ExifTool	이미지/문서 메타데이터 추출	`apt install libimage-exiftool-perl`
FOCA	문서 메타데이터 추출	github.com/ElevenPaths/FOCA
InVID	비디오 검증 도구 키트	invid-project.eu
FotoForensics	이미지 포렌식 분석 (ELA)	fotoforensics.com
Fake Image Detector	AI 기반 가짜 이미지 탐지	fakeimagedetector.com
Search by Image	다중 엔진 역이미지 (브라우저 확장)	Chrome / Firefox 확장 프로그램
Depix	스크린샷의 픽셀화된 텍스트 복원	`git clone https://github.com/beurtschipper/Depix`
Forensically	온라인 이미지 포렌식 제품군	29a.ch/photo-forensics
AI or Not	AI 생성 이미지 탐지	aiornot.com
Hive Moderation	AI 콘텐츠 탐지	hivemoderation.com
Illuminarty	AI 이미지 탐지	illuminarty.ai

WikiLeaks	유출된 정부 및 기업 문서	wikileaks.org
DDoSecrets	분산된 비밀 거부 (Distributed Denial of Secrets)	ddosecrets.com
Cryptome	1996년부터의 문서 아카이브	cryptome.org
The Intercept	탐사 저널리즘	theintercept.com
SecureDrop	내부고발자 제출 시스템	securedrop.org
ICIJ Offshore Leaks	파나마 페이퍼스, 판도라 페이퍼스	offshoreleaks.icij.org
DocumentCloud	공개 문서 연구	documentcloud.org
Wayback Machine	웹 아카이브	web.archive.org
FBI Vault	FBI 전자 열람실	vault.fbi.gov
CIA Reading Room	기밀 해제된 CIA 문서	cia.gov/readingroom
NSA Declassified	NSA 기밀 해제 기록	nsa.gov
PACER	미국 연방 법원 기록	pacer.uscourts.gov

Hashcat	고급 비밀번호 복구 (GPU 가속)	`apt install hashcat`
John the Ripper	클래식 비밀번호 크래커	`apt install john`
Hydra	네트워크 로그인 무차별 대입 도구	`apt install hydra`
Medusa	병렬 무차별 대입 도구	`apt install medusa`
CeWL	웹사이트에서 사용자 정의 단어 목록 생성기	`apt install cewl`
Crunch	패턴 기반 단어 목록 생성기	`apt install crunch`
RainbowCrack	레인보우 테이블 크래커	project-rainbowcrack.com
Ophcrack	윈도우 비밀번호 크래커 (레인보우 테이블)	ophcrack.sourceforge.io
LaZagne	인증 정보 복구 도구 (포스트 익스플로잇)	`git clone https://github.com/AlessandroZ/LaZagne`
Mimikatz	윈도우 인증 정보 덤퍼	`git clone https://github.com/gentilkiwi/mimikatz`
Responder	LLMNR/NBT-NS/MDNS 포이즈너	`git clone https://github.com/lgandx/Responder`

인기

awesome-osint-arsenal

도구 목록

31. Kali Linux OSINT 툴킷

Kali에 사전 설치됨

빠른 Kali 설정 (추가 도구)```bash

From this repo's installer (recommended — installs everything)

Or add specific tools manually:

Tor Browser	익명 웹 브라우징	torproject.org
Tails OS	흔적 없는 라이브 OS	tails.boum.org
Whonix	Tor 기반 익명 OS (VM)	whonix.org
ProtonVPN	무료 암호화 VPN	protonvpn.com
ProtonMail	암호화 이메일	proton.me
Signal	암호화 메시징	signal.org
OnionShare	Tor 기반 익명 파일 공유	onionshare.org
Anonsurf	전체 OS 트래픽 익명화	`git clone https://github.com/Und3rf10w/kali-anonsurf`
MAC Changer	MAC 주소 변경/스푸핑	`apt install macchanger`
BleachBit	디지털 발자국 청소 도구	bleachbit.org
VeraCrypt	디스크 암호화	veracrypt.fr
KeePassXC	오프라인 비밀번호 관리자	keepassxc.org
Mullvad VPN	프라이버시 VPN (이메일 불필요)	mullvad.net
Anon-SMS	익명 SMS 발송	`git clone https://github.com/HACK3RY2J/Anon-SMS.git`

Nikto	웹 서버 취약점 스캐너	`apt install nikto`
WPScan	WordPress 취약점 스캐너	`gem install wpscan`
Wappalyzer	기술 프로파일러 (브라우저 확장)	브라우저 확장
Whatweb	웹 기술 식별자	`apt install whatweb`
Dirb	웹 디렉터리 무차별 대입 도구	`apt install dirb`
Gobuster	URI/DNS 무차별 대입 도구 (Go)	`go install github.com/OJ/gobuster/v3@latest`
Feroxbuster	고속 재귀 콘텐츠 탐색	`apt install feroxbuster`
HTTPx	고속 HTTP 도구 / 프로빙	`go install github.com/projectdiscovery/httpx/cmd/httpx@latest`
Katana	웹 크롤러	`go install github.com/projectdiscovery/katana/cmd/katana@latest`
LinkFinder	JavaScript에서 엔드포인트 찾기	`git clone https://github.com/GerbenJavado/LinkFinder`
Photon	OSINT 데이터용 웹 크롤러	`git clone https://github.com/s0md3v/Photon`
Wfuzz	웹 퍼저	`pip install wfuzz`
ParamSpider	웹 아카이브에서 매개변수 탐색	`pip install paramspider`
WebHack	웹 해킹 도구 모음	`git clone https://github.com/yan4ikyt/webhack`

SET (Social Engineering Toolkit)	종합 사회공학 프레임워크	`apt install set`
Gophish	엔터프라이즈 피싱 시뮬레이션 플랫폼	getgophish.com
Zphisher	30개 이상의 피싱 템플릿 제공	`git clone https://github.com/htr-tech/zphisher`
NexPhisher	다중 플랫폼 피싱 도구	`git clone https://github.com/htr-tech/nexphisher`
Storm-Breaker	웹캠/마이크/위치 접근 (사회공학)	`git clone https://github.com/ultrasecurity/Storm-Breaker`
Evilginx2	중간자 역방향 프록시	`go install github.com/kgretzky/evilginx2@latest`
Modlishka	역방향 프록시 피싱 프레임워크	`go install github.com/drk1wi/Modlishka@latest`
King Phisher	피싱 캠페인 도구 모음	github.com/rsmusllp/king-phisher
SocialFish	소셜 미디어 피싱	`git clone https://github.com/UndeadSec/SocialFish`
AdvPhishing	고급 피싱 도구	`git clone https://github.com/Ignitetch/AdvPhishing`
URLCADIZ	URL 마스킹 도구	`git clone https://github.com/PerezMascato/URLCADIZ`

#	도구	목적	설치
1	Sherlock	사용자명 OSINT	`pip install sherlock-project`
2	Maigret	사용자명 OSINT (3000개 이상 사이트)	`pip install maigret`
3	h8mail	이메일 유출 검색	`pip install h8mail`
4	Zphisher	피싱 (30개 이상 템플릿)	`git clone https://github.com/htr-tech/zphisher`
5	NexPhisher	고급 피싱	`git clone https://github.com/htr-tech/nexphisher`
6	Storm-Breaker	카메라/마이크/위치 사회공학	`git clone https://github.com/ultrasecurity/Storm-Breaker`
7	UserRecon	사용자명 검색	`git clone https://github.com/wishihab/userrecon`
8	IPGeoLocation	IP 위치 추적	`git clone https://github.com/maldevel/IPGeoLocation`
9	Orbit	비트코인 주소 검색	`git clone https://github.com/s0md3v/Orbit`
10	Nmap	네트워크 스캐너	`pkg install nmap`
11	Hydra	로그인 무차별 대입	`pkg install hydra`
12	PhoneSploit	ADB를 통한 휴대폰 익스플로잇	`git clone https://github.com/aerosol-can/PhoneSploit`
13	fsociety	올인원 해킹 팩	`git clone https://github.com/Manisso/fsociety`

도구	범주	명령
Nmap	네트워크 스캐닝	`nmap`
Wireshark	패킷 분석	`wireshark`
Metasploit	익스플로잇	`msfconsole`
SQLMap	SQL 인젝션	`sqlmap`
Hydra	무차별 대입	`hydra`
John the Ripper	비밀번호 크래킹	`john`
Hashcat	GPU 비밀번호 크래킹	`hashcat`
Aircrack-ng	Wi-Fi 크래킹	`aircrack-ng`
Nikto	웹 스캐너	`nikto`
Dirb	디렉토리 무차별 대입	`dirb`
WPScan	워드프레스 스캐너	`wpscan`
theHarvester	이메일/서브도메인 OSINT	`theHarvester`
Maltego	시각적 링크 분석	`maltego`
Recon-ng	웹 정찰 프레임워크	`recon-ng`
SET	사회공학 툴킷	`setoolkit`
Burp Suite	웹 프록시	`burpsuite`

Flipper Zero	RFID, NFC, IR, Sub-GHz, BadUSB 올인원 도구	~$170
HackRF One	소프트웨어 정의 라디오 (1MHz–6GHz)	~$300
Proxmark3	RFID/NFC 연구 및 복제 도구	~$60–300
WiFi Pineapple	Wi-Fi 감사 및 로그 AP 플랫폼	~$100–300
USB Rubber Ducky	USB 키 입력 주입 장치	~$80
Bash Bunny	다기능 USB 공격 플랫폼	~$120
LAN Turtle	은밀한 네트워크 접근 및 MITM	~$60
RTL-SDR	저가형 소프트웨어 정의 라디오 동글	~$25
Alfa AWUS036ACH	장거리 듀얼 밴드 Wi-Fi 어댑터	~$50
O.MG Cable	내장 임플란트가 있는 USB 케이블	~$120

Kali Linux	침투 테스트 (600개 이상의 도구)	kali.org
Parrot OS	보안 및 개인정보 보호	parrotsec.org
Tails	개인정보 보호 및 익명성 (기억 제거형)	tails.boum.org
Whonix	Tor를 통한 익명 OS	whonix.org
CSI Linux	OSINT 및 포렌식 전문	csilinux.com
Trace Labs OSINT VM	OSINT 전용 가상 머신	tracelabs.org
BlackArch	2800개 이상의 보안 도구	blackarch.org
SIFT Workstation	SANS 디지털 포렌식	digital-forensics.sans.org
REMnux	악성코드 분석	remnux.org
Qubes OS	격리를 통한 보안	qubes-os.org
CommandoVM	Windows 침투 테스트 가상 머신	github.com/mandiant/commando-vm

Shodan API	IoT/장치 검색	developer.shodan.io
VirusTotal API	파일/URL 분석	developers.virustotal.com
Hunter.io API	이메일 검색	hunter.io/api
Have I Been Pwned API	유출 여부 확인	haveibeenpwned.com/API
IPinfo API	IP 지리적 위치	ipinfo.io/developers
Censys API	인터넷 스캐닝	search.censys.io/api
GitHub API	저장소/사용자 데이터	api.github.com
Dehashed API	유출 데이터 검색	dehashed.com/docs
urlscan.io API	URL 분석	urlscan.io/docs/api
AbuseIPDB API	IP 평판	abuseipdb.com/api
Google Custom Search API	프로그래밍 가능한 검색	developers.google.com/custom-search
WhoisXML API	도메인 인텔리전스	whoisxmlapi.com
Criminal IP API	위협 인텔리전스	criminalip.io/developer

Search by Image	다중 엔진 역방향 이미지 검색	Chrome / Firefox
Wappalyzer	기술 스택 탐지기	Chrome / Firefox
Shodan	모든 웹사이트의 서버 정보	Chrome / Firefox
Wayback Machine	보관된 페이지 즉시 보기	Chrome / Firefox
EXIF Viewer	이미지 메타데이터 보기	Chrome / Firefox
User-Agent Switcher	브라우저 식별자 변경	Chrome / Firefox
FoxyProxy	프록시 관리	Chrome / Firefox
Hunchly	OSINT 웹 캡처 및 사례 관리자	Chrome
InVID/WeVerify	동영상/이미지 검증	Chrome / Firefox
SingleFile	전체 웹 페이지 저장	Chrome / Firefox

OSINT Framework	대화형 도구 디렉터리	osintframework.com
IntelTechniques	Michael Bazzell의 자료 및 팟캐스트	inteltechniques.com
Bellingcat	OSINT 수사 저널리즘	bellingcat.com
Trace Labs	실종자 수색 CTF	tracelabs.org
OSINT Curious Project	커뮤니티 및 교육	osintcurio.us
Sector035 Week in OSINT	주간 OSINT 뉴스레터	sector035.nl
OSINT Dojo	교육 플랫폼 및 챌린지	osintdojo.com
CTF Time	실전 CTF 대회	ctftime.org
GIJN	글로벌 수사 저널리즘 네트워크	gijn.org
SANS OSINT	전문 사이버 교육	sans.org

John Hammond	사이버 보안 및 CTF
The Cyber Mentor	윤리적 해킹
David Bombal	네트워킹 및 보안
NetworkChuck	사이버 보안 튜토리얼
HackerSploit	침투 테스트
Null Byte	해킹 튜토리얼
13Cubed	DFIR 및 포렌식

jivoi/awesome-osint	20k+	github.com/jivoi/awesome-osint
danielmiessler/SecLists	55k+	github.com/danielmiessler/SecLists
Z4nzu/hackingtool	40k+	github.com/Z4nzu/hackingtool
cipher387/osint_stuff_tool_collection	6k+	github.com/cipher387/osint_stuff_tool_collection
Manisso/fsociety	10k+	github.com/Manisso/fsociety
sinwindie/OSINT	3k+	github.com/sinwindie/OSINT
Astrosp/Awesome-OSINT-For-Everything	2k+	github.com/Astrosp/Awesome-OSINT-For-Everything
tracelabs/awesome-osint	1k+	github.com/tracelabs/awesome-osint

인기