reconnaissance

OSINT-Power ohne den Aufwand von API-Schlüsseln

In Go geschriebener MassDNS-Wrapper zur Aufzählung gültiger Subdomains mittels aktivem Bruteforce sowie zur Auflösung von Subdomains mit Wildcard-Filterung und einfacher Ein- und Ausgabeunterstützung.

Asset-Inventar von über 800 öffentlichen Bug-Bounty-Programmen.

GooFuzz ist ein Tool zur Durchführung von Fuzzing mit einem OSINT-Ansatz, das Verzeichnisse, Dateien, Subdomains oder Parameter ohne Spuren auf dem Zielserver und mittels erweiterter Google-Suchen (Google Dorking) enumerieren kann.

Halbautomatisches, feedbackgesteuertes Tool zur schnellen Durchsuchung öffentlicher GitHub-Datenmengen nach sensiblen Geheimnissen.

KI-gestützter OSINT-Agent mit interaktiver REPL, MCP-Server und CLI. 19 Tools. Funktioniert mit Claude, GPT-4 oder lokalen Modellen. Nur für autorisierte Sicherheitsforschung.

Verfolgen Sie den GPS-Standort des Smartphones oder PCs des Benutzers und erfassen Sie ein Bild des Ziels zusammen mit IP- und Geräteinformationen.

AttackSurfaceMapper ist ein Werkzeug zur Automatisierung des Erkennungsprozesses.

Von der Community kuratierte Liste öffentlicher Bug-Bounty- und Responsible-Disclosure-Programme.

secator – das Schweizer Taschenmesser für Pentester

Ein Automatisierungstool, das Subdomains auflistet, Parameter für XSS, SQLI, Open Redirect, LFI, SSRF und RCE herausfiltert und nach Schwachstellen scannen kann.

Informationsbeschaffungstool – DNS-, Subdomain-, Port- und Verzeichnisaufzählung

OffSec OSINT Pentest/RedTeam-Tools

Buildware-Tools ist ein All-in-One-Multitool für Sicherheitsforschung und Automatisierung.

Recon- und Pentest-Skill-Paket. CORS, XSS, SQLi, SSRF, RCE, WordPress, MCP, Cloud, Subdomain Takeover und mehr. Praxiserprobt. MIT. Vollständiger Bericht unter hiago.sh

Kostenloses E-Mail-OSINT-Tool, über 2500 Plattformen, Identitäts-Clustering, Leak-Erkennung. Keine API-Schlüssel erforderlich. pip install mailaccess

Eine (teilweise) Python-Neuschreibung von PowerSploits PowerView

Durchsuche Google/Bing/Ecosia/DuckDuckGo/Yandex/Yahoo nach einem Suchbegriff (Dork) mit einer Standardsatz von Websites, Bug-Bounty-Programmen oder einer benutzerdefinierten Sammlung.

⡷⠂𝚔𝚊𝚛𝚖𝚊 𝚟𝟸⠐⢾ ist ein automatisiertes Reconnaissance-Framework für passive Open Source Intelligence (OSINT)

OWASP Web Recon & Directory Discovery Platform

AIRecon ist ein autonomer Cybersicherheitsagent, der ein selbst gehostetes Large Language Model (Ollama) mit einer Kali Linux Docker-Sandbox und einem Textual TUI kombiniert. Er wurde entwickelt, um Sicherheitsbewertungen, Penetrationstests und Bug-Bounty-Rekonnaissance zu automatisieren – ganz ohne API-Schlüssel oder Cloud-Abhängigkeit.

Vorhandene E-Mail-Adressen anhand von Spitznamen über API- und SMTP-Prüfmethoden finden, ohne den Benutzer zu benachrichtigen. Helfen Sie gerne mit, die Arbeit der Katze zu verbessern! 🐱🔎 📬

Ein Bash-Skript und Docker-Image für Bug-Bounty-Renaissance. Für den Headless-Betrieb vorgesehen.

Ein Hochgeschwindigkeits-Tool zum passiven Erfassen von URLs, optimiert für eine effiziente und umfassende Web-Asset-Ermittlung ohne aktives Scannen.

Extrahiert schnell IP-Adressen, E-Mail-Adressen, Hashes, Dateien, Kreditkarten, Sozialversicherungsnummern und vieles mehr aus Text

SatIntel ist ein OSINT-Tool für Satelliten 🛰. Satellitentelemetrie extrahieren, Bahnvorhersagen empfangen und TLEs analysieren 🔭

Ein Tool zum schnellen Abrufen aller JavaScript-Quellen/-Dateien

Arbeit läuft...

Der nützliche Exploit-Finder

Ein Automatisierungstool, das Subdomains scannt, Subdomain-Takeover prüft, dann XSS-, SSTI-, SSRF- und weitere Injection-Punkt-Parameter herausfiltert und automatisch nach einigen leicht zugänglichen Schwachstellen sucht.