Ferramentas Ofensivas de OSINT

Este repositório contém ferramentas e links que podem ser utilizados durante OSINT em Pentest ou Red Team. Atualmente, existem inúmeras listas incríveis com toneladas de ferramentas, mas especialistas em Segurança Ofensiva muitas vezes não precisam de uma seleção tão extensa. Isso motivou a criação desta lista. Estas ferramentas cobrem quase todas as necessidades de especialistas em Segurança Ofensiva e ajudarão você a realizar o trabalho de forma eficiente.

Se a ferramenta executa múltiplas funções, por exemplo, coletar subdomínios e URLs, ela será listada em dois lugares.

📖 Índice

• Mecanismos de Busca
• Endereços de e-mail
• Código-fonte
• Subdomínios
• URLs
• Dark Web
• Inteligência
• Informações de Rede
• Histórico de DNS
• Certificados
• Servidores FTP
• Scanner Passivo de Infraestrutura
• Microsoft Exchange
• Telegram
• Google Dorks
• Busca por Nickname
• Número de telefone
• Wi-Fi
• Nuvem
• Ferramentas de coleta de informações
• Links úteis

↑ Contribuindo

Bem-vindo! Se você encontrar alguma de suas ferramentas ofensivas favoritas que não está na lista, pode sugerir sua adição.

---

↑ Mecanismos de Busca

Mecanismos de Busca para Investigação de Domínios/Endereços IP.

• Censys
• Shodan
• Greynoise.io
• ZoomEye
• Onyphe
• Fofa
• Binaryedge
• FullHunt
• Netlas
• Quake360
• Criminalip
• Synapsint
• Natlas
• Leakix
• Dorki.io

↑ Endereços de e-mail

Ferramentas que ajudam a coletar endereços de e-mail. Geralmente a busca requer o domínio da empresa.

• Prospeo.io
• Hunter.io
• Snov.io
• Phonebook
• findemail.io
• Omail
• Skymem
• Signalhire
• Rocketreach
• Eyes - Ferramenta OSINT de e-mail
• Infoga
• Poastal - Ferramenta que fornece informações valiosas sobre qualquer endereço de e-mail
• Email-format - Analisa o formato de e-mail da empresa.
• h8mail - Ferramenta de OSINT de e-mail e busca de vazamentos de senhas
• EmailFinder - Busca e-mails de um domínio através de mecanismos de busca
• theHarvester
• Anymailfinder - Encontra E-mails Verificados
• tomba.io - localizador de e-mail
• contactout.com - localizador de pessoas
• ronin-recon - Motor de reconhecimento recursivo e framework que pode enumerar subdomínios, registros DNS, escanear portas, capturar certificados TLS, rastrear sites e coletar endereços de e-mail.

↑ Subdomínios

Ferramentas para busca automática de subdomínios. A maioria requer chaves de API para funcionar corretamente.

Ferramentas

• Bbot
• Subdominator
• sub.Monitor - Ferramenta de monitoramento contínuo passivo de subdomínios
• Sudomy
• Amass
• theHarvester
• Spiderfoot
• subchase - Persegue subdomínios analisando os resultados de pesquisa do Google e Yandex
• GooFuzz - Enumera diretórios, arquivos, subdomínios ou parâmetros sem deixar evidências no servidor do alvo
• SubGPT - SubGPT analisa subdomínios já descobertos para um domínio e usa BingGPT para encontrar mais.
• alterx - Gerador de wordlists de subdomínios rápido e customizável usando DSL.
• Photon - Crawler incrivelmente rápido projetado para OSINT.
• ronin-recon - Motor de reconhecimento recursivo e framework que pode enumerar subdomínios, registros DNS, escanear portas, capturar certificados TLS, rastrear sites e coletar endereços de e-mail.
• subdomain-enum - API securitytrails

Apenas sites/ferramentas cuja busca não é automatizada pelas ferramentas acima estão listados aqui.

• TI.defender.microsoft
• dash.pugrecon.celes.in
• Securitytrails
• Shrewdeye
• Phonebook
• Nmmapper
• subdomainfinder.c99. - Um localizador de subdomínios é uma ferramenta usada para encontrar os subdomínios de um determinado domínio.
• SubDomainRadar.io - Descubra subdomínios ocultos com precisão e velocidade incomparáveis

↑ URLs

Ferramentas para coleta passiva e análise de URLs

• Gau
• Xurlfind3r
• Unja
• Urlfinder
• urlhunter - uma ferramenta de reconhecimento que permite pesquisar URLs expostas através de serviços de encurtamento
• Waymore
• Spiderfoot
• theHarvester
• GooFuzz - Enumera diretórios, arquivos, subdomínios ou parâmetros sem deixar evidências no servidor do alvo
• Rextracter.streamlit - Coleta links e analisa conteúdo
• Uscrapper - Ferramenta que permite aos usuários extrair várias informações pessoais de um site.
• ronin-recon - Motor de reconhecimento recursivo e framework que pode enumerar subdomínios, registros DNS, escanear portas, capturar certificados TLS, rastrear sites e coletar endereços de e-mail.
• Ominis-Osint - A ferramenta extrai informações relevantes como títulos, URLs e possíveis menções da consulta nos resultados.

↑ Código-fonte

Ferramentas para encontrar menções em código. Útil para pesquisar menções à empresa/companhia para encontrar senhas/segredos/informações confidenciais.

• Publicwww
• Nerdydata
• Searchcode
• Grep.app

↑ Dark web

Uma área não descoberta, o autor é burro demais para isso. Será gradualmente expandido.

• Ahmia

↑ Inteligência

Ferramentas de Inteligência de Ameaças contendo informações extensas da empresa, subdomínios, informações de DNS, URLs e muito mais.

• TI.defender.microsoft
• Securitytrails
• Pulsedive
• ThreatBook
• Alienvault
• Hudson Rock - Ferramentas de Inteligência contra Crimes Cibernéticos
• LeakRadar

↑ Informações de Rede

Ferramentas de análise de rede IP/Domínio.

• Bgp.he
• whoistory
• Asnlookup
• centralops
• Bgp.tools
• Myip
• IpInfo | Versão para terminal
• Whoisxmlapi

↑ Histórico de DNS

Ferramentas para visualizar o histórico de DNS de um domínio.

• Bigdomaindata
• Dnshistory
• Viewdns
• TI.defender.microsoft
• Securitytrails

Certificados

• Crt.sh
• Web-check + Versão web

↑ Servidores FTP

Ferramentas que permitem pesquisar e baixar arquivos localizados em servidores FTP públicos.

• Searchftps

↑ Scanner Passivo de Infraestrutura

Ferramentas para varredura passiva automatizada de endereços IP/sub-redes.

• Smap
• Nmap-censys

↑ Microsoft Exchange

Ferramentas que auxiliam na análise passiva/semi-passiva do Microsoft Exchange.

• ExchangeFinder | #SemiOSINT

↑ Telegram

Ferramentas para investigar chats do Telegram.

• Telepathy

↑ Google Dorks

Ferramentas para Google Dorks.

• Pagodo
• Google hacking database
• Recruitin - Compila Google dorks para pesquisar no LinkedIn, Dribbble, GitHub, Xing, StackOverflow, Twitter
• Search - Consultas personalizadas no Google

↑ Busca por Nickname

Ferramentas de busca por nickname.

• maigret
• Sherlock
• Social analyzer
• nexfil
• whatsmyname
• snoop
• userrecon
• NicknameFinder
• gideon
• Arina-OSINT
• netizenship
• Search4
• socialscan
• Sherlock
• recon-ng
• SocialPath
• Castrick

↑ Número de telefone

Às vezes surgem situações que exigem analisar o número de telefone de um funcionário para obter mais informações.

• BuscaPaginasBlancas - Ferramenta Python para consultas automatizadas nas páginas brancas espanholas (PaginasBlancas.es) para encontrar números de telefone e endereços
• PhoneInfoga + Demo Web
• GhostTrack
• Osint.industries
• Emobiletracker
• Castrick
• Predicta Search

↑ Wi-Fi

• 3Wifi - base gratuita de pontos de acesso

↑ Nuvem

Ferramentas para pesquisar, coletar informações da nuvem.

• Cloud_sherlock

↑ Ferramentas de coleta de informações

• Gasmask
• Th3inspector
• Cylect.io

↑ Links úteis

Links para guias, metodologias e qualquer informação que seja útil.

• WhereToGo - lista de serviços populares que podem ser usados em organizações. Tendo uma conta do usuário - você pode tentar encontrar pontos de entrada para os dados da organização. #semiosint
• Cloud OSINT - Repositório com informações relacionadas a Cloud Osint
• Information Disclosure Write-Ups And PoCs

A fazer

• Adicionar ferramentas de análise de número de celular (colocar em uma categoria)
• Fazer um mapa mental

Aviso

Alguns dos sites incluídos podem exigir registro ou oferecer mais dados por $$$, mas você deve conseguir obter pelo menos uma parte das informações disponíveis gratuitamente.

---

Inspirado por https://github.com/jivoi/awesome-osint