#1Инструменты для сбора и анализа общедоступной информации из онлайн-источников.
Рекомендация Kitploit
laramies/theharvester
projectdiscovery/uncoverБыстро обнаруживайте открытые хосты в интернете, используя несколько поисковых систем.
lc/gauИзвлекайте известные URL из AlienVault's Open Threat Exchange, Wayback Machine и Common Crawl.
bee-san/pywhat🐸 Определите что угодно. pyWhat позволяет легко идентифицировать email-адреса, IP-адреса и многое другое. Передайте ему файл .pcap или текст, и он…
alpkeskin/mosintАвтоматизированный инструмент OSINT для электронной почты
samugit83/redamonAn AI-powered agentic red team framework that automates offensive security operations, from reconnaissance to exploitation to post-exploitation, with…
hisxo/gitgrabergitGraber: мониторинг GitHub для поиска конфиденциальных данных в реальном времени для различных онлайн-сервисов, таких как: Google, Amazon, Paypal,…
elder-plinius/st3ggВсё-в-одном набор для стеганографии
designativedave/androratИнструмент удалённого администрирования для Android-устройств
khast3x/h8mailИнструмент для OSINT по email и поиска утечек паролей, локально или с использованием премиум-сервисов. Поддерживает поиск связанных email-адресов.
obheda12/gitdorkerПрограмма на Python для извлечения секретов из GitHub с использованием большой репозитории дорков.
m4ll0k/secretfinderSecretFinder - Скрипт на Python для поиска конфиденциальных данных (apikeys, accesstoken,jwt,..) и поиска чего угодно в JavaScript-файлах
proviesec/google-dorksКурируемые поисковые шаблоны Google Dork для веб-безопасности и разведки в рамках bug bounty, охватывающие открытые файлы, панели администратора,…
infosec-au/altdnsГенерирует перестановки, альтернации и мутации поддоменов, а затем разрешает их
gommzystudio/device-activity-trackerНомер телефона может показать, активно ли устройство, находится ли оно в режиме ожидания или офлайн (и не только). Эта PoC демонстрирует, как…
thoughtfuldev/eagleeyeОтслеживайте своих друзей. Находите их профили в Instagram, Facebook и Twitter с помощью распознавания изображений и обратного поиска изображений.
thewhiteh4t/finalreconАвтоматизированный инструмент веб-разведки, обеспечивающий анализ заголовков, перечисление DNS, обнаружение поддоменов, сканирование директорий,…
