#1Ferramentas para coletar e analisar informações disponíveis publicamente de fontes online.
Recomendado pelo Kitploit

Percorra redes inteiras em busca de arquivos interessantes em compartilhamentos SMB. Pesquise nomes de arquivos ou conteúdo - regex suportado!
Kit de ferramentas OSINT para números de telefone com pesquisa multi-API (Google, GitHub, Numverify, Reddit, DuckDuckGo), inteligência de infostealer…

Folha de dicas OSINT curada com ferramentas, conjuntos de dados, wiki e dicas para reconhecimento, inteligência de mídias sociais e operações de red…

Useful Google Dorks for WebSecurity and Bug Bounty

Um programa Python para extrair segredos do GitHub através do uso de um grande repositório de dorks.

Ferramenta OSINT para Encontrar Senhas de Endereços de E-mail Comprometidos

SecretFinder - Um script Python para encontrar dados sensíveis (apikeys, accesstoken,jwt,..) e pesquisar qualquer coisa em arquivos javascript

Ferramentas de Segurança de Inteligência de Ameaças da Microsoft

Solução Completa para o Guia de VAPT/AppSec e Pentesting: Web | Mobile | API | Thick Client | Revisão de Código Fonte | DevSecOps | Wireless | Testes…

Gera permutações, alterações e mutações de subdomínios e depois os resolve.

Estrutura modular de OSINT para coleta de inteligência sobre domínios, nomes de usuário, números de telefone e e-mails usando fontes públicas, dorks…

CLI moderna para explorar dados de vulnerabilidades com poderosas capacidades de pesquisa, filtragem e análise.

Um resolvedor DNS stub de alto desempenho para consultas em massa e reconhecimento (enumeração de subdomínios)

Conheça os perigos dos ataques de reutilização de credenciais.

roteiro para um hacker autodidata

Obter todos os URLs que a Wayback Machine conhece para um domínio

Cortex: um Poderoso Motor de Análise de Observáveis e Resposta Ativa

gitGraber: monitora o GitHub para pesquisar e encontrar dados sensíveis em tempo real para diferentes serviços online como: Google, Amazon, Paypal,…