공격적 OSINT 도구

이 저장소에는 침투 테스트(Pentest) 또는 레드팀(Red Team)에서 OSINT를 수행하는 동안 사용할 수 있는 도구와 링크가 포함되어 있습니다. 현재 수많은 훌륭한 목록과 수많은 도구들이 있지만, 오펜시브 보안 전문가들은 종종 그렇게 광범위한 선택이 필요하지 않습니다. 이것이 이 목록을 만들게 된 동기입니다. 이 도구들은 오펜시브 보안 전문가의 거의 모든 요구를 충족하며 작업을 효율적으로 완료하는 데 도움을 줍니다.

도구가 여러 기능을 수행하는 경우(예: 서브도메인 및 URL 수집) 두 곳에 나열됩니다.

📖 목차

검색 엔진
이메일 주소
소스 코드
서브도메인
URL
다크 웹
인텔리전스
네트워크 정보
DNS 기록
인증서
FTP 서버
수동 인프라 스캐너
Microsoft Exchange
텔레그램
Google Dorks
닉네임 검색
전화번호
WiFi
클라우드
정보 수집 도구
유용한 링크

↑ 기여하기

환영합니다! 여러분이 좋아하는 오펜시브 도구 중 목록에 없는 것이 있다면 추가를 제안해 주세요.

↑ 검색 엔진

도메인/IP 주소 조사를 위한 검색 엔진입니다.

↑ 이메일 주소

이메일 주소 수집에 도움이 되는 도구입니다. 일반적으로 회사 도메인을 검색해야 합니다.

Prospeo.io
Hunter.io
Snov.io
Phonebook
findemail.io
Omail
Skymem
Signalhire
Rocketreach
Eyes - 이메일 OSINT 도구
Infoga
Poastal - 모든 이메일 주소에 대한 유용한 정보를 제공하는 도구
Email-format - 회사의 메일 형식을 분석합니다.
h8mail - 이메일 OSINT 및 비밀번호 유출 탐지 도구
EmailFinder - 검색 엔진을 통해 도메인에서 이메일 검색
theHarvester
Anymailfinder - 검증된 이메일 찾기
tomba.io - 이메일 찾기
contactout.com - 사람 찾기
ronin-recon - 서브도메인, DNS 레코드, 포트 스캔, TLS 인증서 수집, 웹사이트 크롤링, 이메일 주소 수집 등을 수행할 수 있는 재귀적 리콘 엔진 및 프레임워크

↑ 서브도메인

서브도메인 자동 검색 도구입니다. 대부분 올바르게 작동하려면 API 키가 필요합니다.

도구

Bbot
Subdominator
sub.Monitor - 수동 서브도메인 지속적 모니터링 도구
Sudomy
Amass
theHarvester
Spiderfoot
subchase - Google 및 Yandex 검색 결과를 파싱하여 서브도메인 추적
GooFuzz - 대상 서버에 흔적을 남기지 않고 디렉터리, 파일, 서브도메인 또는 매개변수 열거
SubGPT - 이미 발견한 도메인의 서브도메인을 보고 BingGPT를 사용하여 더 많은 서브도메인을 찾습니다.
alterx - DSL을 사용하여 빠르고 사용자 정의 가능한 서브도메인 단어목록 생성기
Photon - OSINT를 위해 설계된 매우 빠른 크롤러
ronin-recon - 서브도메인, DNS 레코드, 포트 스캔, TLS 인증서 수집, 웹사이트 크롤링, 이메일 주소 수집 등을 수행할 수 있는 재귀적 리콘 엔진 및 프레임워크
subdomain-enum - securitytrails API

위 도구들로 검색이 자동화되지 않은 사이트/도구만 나열합니다.

TI.defender.microsoft
dash.pugrecon.celes.in
Securitytrails
Shrewdeye
Phonebook
Nmmapper
subdomainfinder.c99. - 주어진 도메인의 서브도메인을 찾는 도구
SubDomainRadar.io - 타의 추종을 불허하는 정확성과 속도로 숨겨진 서브도메인 발견

↑ URL

수동 수집 및 분석을 위한 URL 도구

Gau
Xurlfind3r
Unja
Urlfinder
urlhunter - 단축 서비스를 통해 노출된 URL을 검색할 수 있는 리콘 도구
Waymore
Spiderfoot
theHarvester
GooFuzz - 대상 서버에 흔적을 남기지 않고 디렉터리, 파일, 서브도메인 또는 매개변수 열거
Rextracter.streamlit - 링크를 수집하고 콘텐츠 분석
Uscrapper - 웹사이트에서 다양한 개인정보를 추출할 수 있는 도구
ronin-recon - 서브도메인, DNS 레코드, 포트 스캔, TLS 인증서 수집, 웹사이트 크롤링, 이메일 주소 수집 등을 수행할 수 있는 재귀적 리콘 엔진 및 프레임워크
Ominis-Osint - 결과에서 제목, URL, 쿼리와 관련된 잠재적 언급 등 관련 정보를 추출합니다.

↑ 소스 코드

코드 내 언급을 찾기 위한 도구입니다. 비밀번호/비밀/기밀 정보를 찾기 위해 회사/기업 언급을 검색하는 데 유용합니다.

↑ 다크 웹

미개척 영역입니다. 저자가 너무 무식해서 잘 모릅니다. 점차 확장할 예정입니다.

Ahmia

↑ 인텔리전스

방대한 회사 정보, 서브도메인, DNS 정보, URL 등을 포함하는 위협 인텔리전스 도구입니다.

↑ 네트워크 정보

IP/도메인 네트워크 분석 도구입니다.

↑ DNS 기록

도메인의 DNS 기록을 보기 위한 도구입니다.

인증서

Crt.sh
Web-check + 웹 버전

↑ FTP 서버

공개 FTP 서버에 있는 파일을 검색하고 다운로드할 수 있는 도구입니다.

Searchftps

↑ 수동 인프라 스캐너

자동화된 수동 IP 주소/서브넷 스캔을 위한 도구입니다.

↑ Microsoft Exchange

Microsoft Exchange의 수동/반수동 분석을 돕는 도구입니다.

ExchangeFinder | #반OSINT

↑ 텔레그램

텔레그램 채팅 조사 도구입니다.

Telepathy

↑ Google Dorks

Google Dorks 도구입니다.

Pagodo
Google hacking database
Recruitin - LinkedIn, Dribbble, GitHub, Xing, StackOverflow, Twitter에서 검색하기 위한 Google dorks를 컴파일합니다.
Search - Google에서 사용자 지정 쿼리

↑ 닉네임 검색

닉네임 검색 도구입니다.

↑ 전화번호

때때로 직원의 전화번호를 분석하여 더 많은 정보를 얻어야 하는 상황이 발생합니다.

BuscaPaginasBlancas - 스페인 white pages (PaginasBlancas.es)에서 전화번호와 주소를 찾기 위한 자동 조회 Python 도구
PhoneInfoga + 웹 데모
GhostTrack
Osint.industries
Emobiletracker
Castrick
Predicta Search

↑ WiFi

3Wifi - 무료 액세스 포인트 데이터베이스

↑ 클라우드

클라우드 검색 및 정보 수집 도구입니다.

Cloud_sherlock

↑ 정보 수집 도구

↑ 유용한 링크

가이드, 방법론 및 유용한 정보에 대한 링크입니다.

WhereToGo - 조직에서 사용될 수 있는 인기 서비스 목록. 사용자의 계정을 보유하면 조직 데이터에 대한 진입점을 찾을 수 있습니다. #반OSINT
Cloud OSINT - Cloud Osint 관련 정보 저장소
Information Disclosure Write-Ups And PoCs

할 일

휴대전화 번호 분석 도구 추가 (카테고리로 정리)
마인드맵 만들기

경고

포함된 사이트 중 일부는 등록이 필요하거나 $$$을 내면 더 많은 데이터를 제공할 수 있지만, 최소한 일부 정보는 무료로 얻을 수 있어야 합니다.

Inspired by https://github.com/jivoi/awesome-osint

인기

Offensive-OSINT-Tools