Ferramentas

pptx704/domainim

Uma ferramenta rápida e abrangente para varredura de rede organizacional

tomnomnom/assetfinder

Encontrar domínios e subdomínios relacionados a um determinado domínio.

soxoj/maigret

🕵️‍♂️ Collect a dossier on a person by username from 3000+ sites

unapibageek/ctfr

Abusando de logs de Transparência de Certificados para obter subdomínios de sites HTTPS.

projectdiscovery/awesome-search-queries

Lista comunitária curada de consultas de pesquisa para vários produtos em múltiplos motores de busca.

yousseflahouifi/moniorg

Ferramenta passiva de monitoramento de domínios que utiliza logs de Transparência de Certificados para descobrir e rastrear domínios recém-emitidos…

laramies/theharvester

E-mails, subdomínios e nomes Harvester - OSINT

owasp-amass/amass

Mapeamento aprofundado da superfície de ataque e descoberta de ativos

projectdiscovery/subfinder

Ferramenta rápida de enumeração passiva de subdomínios.

oj/gobuster

Ferramenta de descoberta de Diretório/Arquivo, DNS e VHost escrita em Go

s0md3v/photon

Rastreador incrivelmente rápido projetado para OSINT.

lockfale/osint-framework

Estrutura selecionada de ferramentas e recursos OSINT gratuitos para coleta de inteligência de fontes públicas, organizada por categoria com…

yogeshojha/rengine

reNgine é um framework de reconhecimento automatizado para aplicações web, com foco em um processo de reconhecimento otimizado e altamente…

lgandx/responder

Responder é um envenenador de LLMNR, NBT-NS e MDNS, com servidor de autenticação rogue HTTP/SMB/MSSQL/FTP/LDAP integrado, suportando…

ghosttroops/scan4all

Repositório oficial vuls Scan: 15000+PoCs; 23 tipos de quebra de senha de aplicativos; 7000+ impressões digitais web; 146 protocolos e 90000+ regras…

elceef/dnstwist

Motor de permutação de nomes de domínio para detecção de ataques de phishing homógrafo, typosquatting e falsificação de marca.

lc/gau

Buscar URLs conhecidas da AlienVault Open Threat Exchange, do Wayback Machine e do Common Crawl.

lucksi/mr.holmes

Estrutura modular de OSINT para coleta de inteligência sobre domínios, nomes de usuário, números de telefone e e-mails usando fontes públicas, dorks…