Ferramentas Ofensivas de OSINT

Este repositório contém ferramentas e links que podem ser utilizados durante OSINT em Pentest ou Red Team. Atualmente, existem inúmeras listas incríveis com toneladas de ferramentas, mas especialistas em Segurança Ofensiva muitas vezes não precisam de uma seleção tão extensa. Isso motivou a criação desta lista. Estas ferramentas cobrem quase todas as necessidades de especialistas em Segurança Ofensiva e ajudarão você a realizar o trabalho de forma eficiente.

Se a ferramenta executa múltiplas funções, por exemplo, coletar subdomínios e URLs, ela será listada em dois lugares.

📖 Índice

• Mecanismos de Busca
• Endereços de e-mail
• Código-fonte
• Subdomínios
• URLs
• Dark Web
• Inteligência
• Informações de Rede
• Histórico de DNS
• Certificados
• Servidores FTP
• Scanner Passivo de Infraestrutura
• Microsoft Exchange
• Telegram
• Google Dorks
• Busca por Nickname
• Número de telefone
• Wi-Fi
• Nuvem
• Ferramentas de coleta de informações
• Links úteis

↑ Contribuindo

Bem-vindo! Se você encontrar alguma de suas ferramentas ofensivas favoritas que não está na lista, pode sugerir sua adição.

---

↑ Mecanismos de Busca

Mecanismos de Busca para Investigação de Domínios/Endereços IP.

• Censys
• Shodan
• Greynoise.io
• ZoomEye
• Onyphe
• Fofa
• Binaryedge
• FullHunt
• Netlas
• Quake360
• Criminalip
• Synapsint
• Natlas
• Leakix
• Dorki.io

↑ Endereços de e-mail

Ferramentas que ajudam a coletar endereços de e-mail. Geralmente a busca requer o domínio da empresa.

• Prospeo.io
• Hunter.io
• Snov.io
• Phonebook
• findemail.io
• Omail
• Skymem
• Signalhire
• Rocketreach
• Eyes - Ferramenta OSINT de e-mail
• Infoga
• Poastal - Ferramenta que fornece informações valiosas sobre qualquer endereço de e-mail
• Email-format - Analisa o formato de e-mail da empresa.
• h8mail - Ferramenta de OSINT de e-mail e busca de vazamentos de senhas
• EmailFinder - Busca e-mails de um domínio através de mecanismos de busca
• theHarvester
• Anymailfinder - Encontra E-mails Verificados
• tomba.io - localizador de e-mail
• contactout.com - localizador de pessoas
• ronin-recon - Motor de reconhecimento recursivo e framework que pode enumerar subdomínios, registros DNS, escanear portas, capturar certificados TLS, rastrear sites e coletar endereços de e-mail.

↑ Subdomínios

Ferramentas para busca automática de subdomínios. A maioria requer chaves de API para funcionar corretamente.

Ferramentas

• Bbot
• Subdominator
• sub.Monitor - Ferramenta de monitoramento contínuo passivo de subdomínios
• Sudomy
• Amass
• theHarvester
• Spiderfoot
• subchase - Persegue subdomínios analisando os resultados de pesquisa do Google e Yandex
• GooFuzz - Enumera diretórios, arquivos, subdomínios ou parâmetros sem deixar evidências no servidor do alvo
• SubGPT - SubGPT analisa subdomínios já descobertos para um domínio e usa BingGPT para encontrar mais.
• alterx - Gerador de wordlists de subdomínios rápido e customizável usando DSL.
• Photon - Crawler incrivelmente rápido projetado para OSINT.
• ronin-recon - Motor de reconhecimento recursivo e framework que pode enumerar subdomínios, registros DNS, escanear portas, capturar certificados TLS, rastrear sites e coletar endereços de e-mail.
• subdomain-enum - API securitytrails

Apenas sites/ferramentas cuja busca não é automatizada pelas ferramentas acima estão listados aqui.

• TI.defender.microsoft
• dash.pugrecon.celes.in
• Securitytrails
• Shrewdeye
• Phonebook
• Nmmapper
• subdomainfinder.c99. - Um localizador de subdomínios é uma ferramenta usada para encontrar os subdomínios de um determinado domínio.
• SubDomainRadar.io - Descubra subdomínios ocultos com precisão e velocidade incomparáveis

↑ URLs

Ferramentas para coleta passiva e análise de URLs

• Gau
• Xurlfind3r
• Unja
• Urlfinder
• urlhunter - uma ferramenta de reconhecimento que permite pesquisar URLs expostas através de serviços de encurtamento
• Waymore
• Spiderfoot
• theHarvester
• GooFuzz - Enumera diretórios, arquivos, subdomínios ou parâmetros sem deixar evidências no servidor do alvo
• Rextracter.streamlit - Coleta links e analisa conteúdo
• Uscrapper - Ferramenta que permite aos usuários extrair várias informações pessoais de um site.
• ronin-recon - Motor de reconhecimento recursivo e framework que pode enumerar subdomínios, registros DNS, escanear portas, capturar certificados TLS, rastrear sites e coletar endereços de e-mail.
• Ominis-Osint - A ferramenta extrai informações relevantes como títulos, URLs e possíveis menções da consulta nos resultados.

↑ Código-fonte