#1Инструменты для сбора и анализа общедоступной информации из онлайн-источников.
Рекомендация Kitploit

Обшаривайте целые сети в поисках ценных файлов, лежащих на SMB-шарах. Ищите по именам файлов или содержимому — поддерживаются регулярные выражения!
Набор инструментов OSINT для номеров телефонов с мульти-API поиском (Google, GitHub, Numverify, Reddit, DuckDuckGo), разведкой Hudson Rock об…

Курируемая шпаргалка по OSINT с инструментами, наборами данных, вики и советами для разведки, разведки в социальных сетях и операций красных команд.…

Useful Google Dorks for WebSecurity and Bug Bounty

Программа на Python для извлечения секретов из GitHub с использованием большой репозитории дорков.

OSINT-инструмент для поиска паролей скомпрометированных адресов электронной почты

SecretFinder - Скрипт на Python для поиска конфиденциальных данных (apikeys, accesstoken,jwt,..) и поиска чего угодно в JavaScript-файлах

Инструменты безопасности Microsoft Threat Intelligence

Полное решение для VAPT/AppSec и руководство по пентестингу: Веб | Мобильные | API | Толстый клиент | Анализ исходного кода | DevSecOps |…

Генерирует перестановки, альтернации и мутации поддоменов, а затем разрешает их

Модульный OSINT-фреймворк для сбора разведывательной информации о доменах, именах пользователей, номерах телефонов и электронных письмах с…

Современный CLI для изучения данных об уязвимостях с мощными возможностями поиска, фильтрации и анализа.

Высокопроизводительный DNS-резолвер для массовых запросов и разведки (перебор поддоменов)

Узнайте об опасностях атак с повторным использованием учетных данных.

Дорожная карта для хакера-самоучки

Получить все URL-адреса, которые известны Wayback Machine для домена

Cortex: мощный движок анализа наблюдаемых объектов и активного реагирования

gitGraber: мониторинг GitHub для поиска конфиденциальных данных в реальном времени для различных онлайн-сервисов, таких как: Google, Amazon, Paypal,…