#1Инструменты для сбора и анализа общедоступной информации из онлайн-источников.
Рекомендация Kitploit

Микросервисная OSINT-платформа на Rust, автоматизирующая сбор разведданных, корреляцию и визуализацию для анализа угроз и картирования поверхности…
Мультиоблачный OSINT-инструмент. Перечисляет публичные ресурсы в AWS, Azure и Google Cloud.

Поиск потенциальных уязвимостей программного обеспечения из сообщений коммитов Git

Охотник за конфиденциальной личной информацией веб-сайта 网站个人敏感信息文件扫描器

Массовая разведка, определение версий, тестирование CVE и фреймворк для прямой эксплуатации открытых экземпляров Ollama.

ShunyaNet Sentinel — это легковесная программа, которая отслеживает RSS-ленты, отправляет их в LLM для анализа и доставляет сводки или оповещения…

Получение информации о клиенте с помощью getdatareport (Плагин)

Продвинутый сканер для CVE-2020-0796 - SMBv3 RCE

Эксплойт для проверки концепции для CVE-2024-4577 с интеграцией Shodan для автоматического обнаружения уязвимых целей в интернете.

Osqery расширение HP BIOS WMI

Сканер на основе Shodan, который обнаруживает устройства FortiGate SSL VPN и проверяет их на наличие уязвимости CVE-2024-21762, отображая метаданные…

Перечисление имен пользователей Zimbra Collaboration Suite

Модульное приложение на Python для сбора информации о вредоносных хостах.

Поиск конечных точек на GitHub.

Перечисление пользователей с помощью Microsoft Teams API

Введя домен электронной почты компании, можно получить информацию с помощью DNS, NMAP и Shodan.

Соберите список устройств Citrix в паре страна / штат и проверьте, уязвимы ли они к CVE-2019-19781

CVE-2022-26134 — это уязвимость внедрения OGNL, которая позволяет неаутентифицированному злоумышленнику выполнить произвольный код на экземпляре…