工具

zyn3rgy/clickoncehunter

用于识别已发布的 ClickOnce 部署的 Golang 搜索引擎抓取器

ransomlook/ransomlook

又一个勒索软件团伙追踪器

inquest/python-inquestlabs

用于与 InQuest Labs API 交互的 Pythonic 接口和命令行工具。

tjnull/tj-osint-notebook

此 OSINT Notebook 概述了我在执行侦察和 OSINT 操作时，针对各种情况所使用的工具、技术与资源。这本 Notebook 在许多场景下帮助我深入了解了 OSINT，以及如何分析互联网上公开的数据。

montysecurity/infrahunter

利用 URLScan 数据过滤 Shodan 结果，主动搜寻攻击者基础设施。

downunderctf/challenges_2022_public

# DownUnderCTF 2022 赛题的文件 + Writeups

msadministrator/czds

一个用于从 ICAAN 托管的集中式区域数据服务（Centralized Zone Data Service）下载区域文件（Zone Files）的 Python 包。

soufianetahiri/esxi_ransomware_bitcoinwallets

ESXi 半自动化勒索软件攻击比特币钱包

expl0itabl3/check_mdi

用于枚举有效 Microsoft 365 域、检索租户名称并检查 MDI 实例的 Python 脚本。

0xdea/tactical-exploitation

现代战术利用工具包。

curated-intel/ukraine-cyber-operations

Curated Intelligence 正在与来自世界各地的分析师合作，为乌克兰境内寻找更多免费威胁情报的组织提供有用的信息。Slava Ukraini。荣耀归于乌克兰。

jhaddix/awsscrape

一个用于抓取 AWS 地址范围并在 SSL 证书数据中搜索关键词的工具。

typosquatter/ail-typo-squatting

使用域名置换引擎生成潜在仿冒域名（typo squatting）列表，以馈送至 AIL 及其他系统。

codingo/dorky

一款可在 Gitlab 和 Github 上快速进行关键词搜索的工具，用于 OSINT 和漏洞赏金侦察。

webbreacher/obsidian-osint-templates

这些模板展示了如何在OSINT调查中使用Obsidian笔记工具。这些文件中的示例数据应该能让你在调查期间记录数据的方式与该工具免费提供的某些功能之间建立一些联系（明白我的意思吧？）。

arkadiyt/bounty-targets-data

This repo contains hourly-updated data dumps of bug bounty platform scopes (like Hackerone/Bugcrowd/Intigriti/etc) that are eligible for reports

typosquatter/ail-typo-website

网站：ail-typo-squatting 库