#1Ferramentas para coletar e analisar informações disponíveis publicamente de fontes online.
Recomendado pelo Kitploit
postuf/telegram-osint-libBiblioteca PHP para executar cenários de OSINT no Telegram: pesquisar usuários, analisar membros de grupos, monitorar status online, baixar fotos e…
skyplabs/probequestKit de ferramentas para Brincar com Solicitações de Sonda Wi-Fi
ghostpack/deeppassCaçando senhas com aprendizado profundo
misp/misp-dashboardUm painel ao vivo para uma visão geral em tempo real da inteligência de ameaças de instâncias MISP
mrcl0wnlab/scanner-inurlbrPesquisa avançada em motores de busca, permite análise fornecida para explorar GET / POST capturando e-mails e URLs, com uma junção de validação…
ninoseki/miteruUm coletor de kits de phishing para catadores
ustayready/python-pentestingApenas um repositório de scripts Python aleatórios para ajudar pentesters a começarem com a linguagem Python em engajamentos.
c6fc/warcannonRegExp de CommonCrawl de alta velocidade / baixo custo em Node.js
puzzlepeaches/msprobeEncontrando todas as coisas Microsoft on-prem para pulverização de senhas e enumeração.
strangerealintel/eternallibertyRepositório selecionado de aliases de agentes de ameaças e esquemas de nomenclatura usados pelos principais fornecedores de inteligência de ameaças,…
synthient/public-researchPesquisa e palestras de código aberto sobre inteligência de ameaças, impressão digital e detecção de fraudes.
cyber-courses/cyber-libraryBase de conhecimento em Markdown mantida pela comunidade, abrangendo fundamentos de cibersegurança, prática ofensiva e defensiva, governança,…
emrekybs/pip-intelFerramenta OSINT modular que agrega inteligência de e-mail, telefone, IP e mídias sociais por meio de pacotes pip. Automatiza a coleta e análise de…
nerrorsec/google-dorkerAutomatize dorking enquanto faz bug bounty ou outras coisas.
canuk40/xpfarmFramework automatizado de bug bounty & recon — envolve Subfinder, Naabu, Httpx, Nuclei, Nmap, CVEMap, Gowitness, Katana & mais por trás de uma…
expl0itabl3/check_mdiScript em Python para enumerar domínios válidos do Microsoft 365, recuperar o nome do locatário e verificar a existência de uma instância do MDI.
