#1Инструменты для сбора и анализа общедоступной информации из онлайн-источников.
Рекомендация Kitploit

BucketLoot — это автоматический инспектор S3-совместимых bucket'ов, который помогает пользователям извлекать активы, выявлять утечки секретов и даже…
Инструмент для поиска учетных данных в диком github, также известный как git*hunt

Извлекает URL-адреса из архивов OSINT для аналитики безопасности

Вы можете прочитать описание этого скрипта здесь.

Инструмент на Go, который сканирует веб-страницы и JavaScript-файлы для обнаружения скрытых поддоменов и секретов, с опциональным краулингом и…

Извлекает геолокацию и метаданные EXIF из URL-адресов изображений и каталогов, с интеграцией OpenStreetMap для отображения координат GPS.

Инструмент сбора разведывательных данных из Telegram для исследователей и аналитиков. Собирает информацию из групп, сообщения, медиафайлы и данные…

Репозиторий, содержащий алгоритмы генерации доменных имен, словари вредоносных доменных имен. Разработан для исследования возможности применения…

Для импорта, поиска и управления данными о публичных утечках паролей

Ashok — это OSINT-инструмент для разведки, также известный как 😍 швейцарский армейский нож.

Высокопроизводительный фреймворк OSINT/CTI для автоматизированного перебора идентификаторов и анализа рисков по более чем 120 источникам.

Найдите фишинговые наборы, которые используют файлы и изображения вашего бренда/организации.

Поиск потенциальных уязвимостей программного обеспечения из сообщений коммитов Git

Не просто ищите в OSINT. Сканируйте.

Tulpar — Сканер уязвимостей веб-приложений

Продвинутая карта киберугроз (упрощенная, настраиваемая, адаптивная и оптимизированная)

Кураторская коллекция пользовательских словарей для фаззинга, перечисления DNS, обнаружения параметров и учётных данных по умолчанию, а также…

Скрипт на Python для сбора данных о кампаниях из Gophish и формирования отчёта