
Kit de ferramentas OSINT e reconhecimento // Mais de 100 ferramentas, instalador com um comando, SOCMINT, GEOINT, reconhecimento de rede, dark web, forense e mais.
751+ ferramentas · 50 categorias · Instaladores multi-distribuição · OSINT Georgiano · Suporte Termux
O kit de ferramentas OSINT e segurança mais abrangente da internet — cada ferramenta com instruções de instalação ou um link verificado.
git clone https://github.com/rawfilejson/awesome-osint-arsenal && cd awesome-osint-arsenal && sudo bash install.sh
### 🎯 Ou escolha apenas o que você precisa```bash
sudo bash osint.sh # 🔍 OSINT only (Sherlock, Maigret, Amass, …)
Pown é a primeira ferramenta pública em nossa linha de ferramentas para segurança ofensiva e um componente central do ecossistema Pown.js. Projetado como uma framework de prototipagem rápida e pós-exploração, o Pown fornece um amplo conjunto de recursos destinados a simplificar e automatizar vários aspectos operacionais.
Pown Proxy - Proxy HTTP/S, SOCKS5 e CONNECT. Habilita pivotagem contínua em redes alvo; aproveite DNS ou SMB como canais C2 alternativos por meio de implantes Pown.
Pown Reverse Proxy - Proxy reverso com regras de encaminhamento poderosas, incluindo suporte para domain fronting e rotação inteligente de hosts. Oculte efetivamente sua infraestrutura real por trás de vários domínios e CDNs.
Pown Let's Encrypt - Provisiona automaticamente certificados SSL para seus domínios por meio do protocolo ACME do Let's Encrypt, garantindo comunicação HTTPS segura e confiável para sua infraestrutura.
Pown Encoders - Codifica shellcode e payloads usando vários algoritmos de codificação. Integre com modelos ou use como um utilitário independente para contornar detecções baseadas em assinaturas e personalizar atributos de payload.
Pown Templates - Gera payloads a partir de modelos predefinidos ou personalizados (ex., VBA, JScript, HTA, MSI, PowerShell). Adapte para métodos específicos de acesso inicial, tipos de arquivo e ambientes alvo.
Pown Listeners - Ouvintes multiprotocolo (HTTP/S, DNS, SMB) para capturar conexões de entrada, gerenciar sessões e enviar comandos para implantes ativos.```bash sudo bash redteam.sh # ⚔️ Red team (Sliver, BloodHound, Mimikatz, Nuclei, …)
<!-- No content provided in the INPUT section. Please supply the Markdown text to translate. -->```bash
sudo bash blueteam.sh # 🛡️ Blue team (Wazuh, Sigma, Suricata, Velociraptor, …)
Please provide the Markdown content to translate.```bash sudo bash forensics.sh # 🔬 DFIR + RE (Volatility, Ghidra, radare2, …)
Please provide the Markdown content to translate.```bash
sudo bash hardware.sh # 🔌 Hardware + SDR (binwalk, hackrf, openocd, …)
Uma ferramenta poderosa e eficiente de enumeração de diretórios/arquivos para aplicações web. Ela ajuda testadores de penetração e pesquisadores de segurança a descobrir recursos ocultos em um servidor web através de força bruta em caminhos e nomes de arquivos. Esta ferramenta é ideal para identificar diretórios, arquivos e endpoints ocultos que poderiam ser potencialmente vulneráveis ou conter informações sensíveis.```bash sudo bash labs.sh # 🎓 Vulnerable apps for practice (DVWA, Juice Shop, …)
Nos últimos anos, a computação em nuvem tornou-se uma parte essencial da infraestrutura de TI de muitas organizações. A mudança de servidores locais para serviços em nuvem como AWS, Azure e Google Cloud oferece escalabilidade, flexibilidade e eficiência de custos. No entanto, isso também introduz novos desafios de segurança que exigem consideração cuidadosa.```bash
bash termux.sh # 📱 Android (Termux subset, no sudo needed)
Funciona em Kali, Debian, Ubuntu, Parrot, Mint, Pop!_OS (melhor —
apt) Parcial em Arch / Manjaro / Fedora / RHEL (detectado automaticamente, recorre a git/pip/go) Subconjunto Termux no Android
[!IMPORTANT]
🙏 Uma nota antes de fazer o fork
Este repositório tem 751 ferramentas em 50 categorias. Manter isso atualizado — links, comandos de instalação, novas ferramentas toda semana — é muito trabalho para uma só pessoa.
Se ninguém ajudar, partes desta lista ficarão desatualizadas. Isso é a realidade.
Como podes ajudar em 30 segundos:
- ⭐ Dá uma estrela no repositório (mais estrelas = mais contribuidores o encontram)
- 🐛 Viste um link morto? Abre uma issue, leva 1 minuto
- ☕ Compra-me um café para que os fins de semana continuem dedicados a isto
- 📢 Partilha — tweet, Discord, onde quer que o pessoal de segurança se reúna
Se algo estiver quebrado: não te queixes apenas — abre uma issue ou PR. É assim que isto se mantém útil.
[!WARNING] AVISO LEGAL: Este repositório é apenas para fins educacionais e pesquisa de segurança autorizada. Obtém sempre autorização por escrito antes de testar sistemas que não possuis. Os autores não são responsáveis por qualquer uso indevido das ferramentas ou técnicas aqui listadas. Consulta o Aviso Legal completo no final.