reconnaissance

SubDominator hilft Ihnen dabei, Subdomains eines Ziel-Domains effizient und mit minimalen Auswirkungen für Ihr Bug Bounty zu entdecken

Uscrapper Vanta: Tauchen Sie mit diesem leistungsstarken Open-Source-Tool tiefer in das Web ein. Extrahieren Sie wertvolle Erkenntnisse einfach und effizient aus Oberflächen- und Deep-Web-Quellen. Stärken Sie Ihr Data Mining und Ihre Analyse mit den erweiterten Funktionen von Vanta. Schnell, zuverlässig und benutzerfreundlich – Uscrapper Vanta ist die ideale Wahl für Forscher und Analysten.

Autonomous Offensive Security, Bug Bounty & Red Teaming Agent Framework powered by Hermes Agent, specialized reasoning skills, and multi-model LLM orchestration.

Web-Inventartool, das Screenshots von Webseiten mit Pyppeteer (headless Chrome/Chromium) erstellt und einige Zusatzfunktionen bietet, um das Leben einfacher zu machen.

:eyes: Einige meiner bevorzugten OSINT-Tools.

Ein Befehlszeilendienstprogramm, das entwickelt wurde, um URLs für eine bestimmte Domain auf einfache und effiziente Weise zu ermitteln. Es funktioniert durch das Sammeln von Informationen aus verschiedenen passiven Quellen, was bedeutet, dass es nicht direkt mit dem Ziel interagiert, sondern bereits öffentlich zugängliche Daten sammelt.

Emora ist ein OSINT-Tool ähnlich wie sherlock, jedoch mit einer grafischen Benutzeroberfläche (GUI), das Benutzerkonten über soziale Netzwerke hinweg sucht.

Browser-Erweiterung für Chrome und Firefox zur passiven Erkennung von API-Schlüsseln und Secrets. Über 80 Erkennungsmuster, keine Konfiguration erforderlich.

Chiasmodon ist ein OSINT-Tool zur Unterstützung bei der Informationsbeschaffung über eine Zieldomain. Die Hauptfunktionalität dreht sich um die Suche nach domainbezogenen Daten, einschließlich E-Mails, Zugangsdaten, CIDRs, ASNs und Subdomains. Das Tool ermöglicht Nutzern zudem die Suche nach Google Play-Anwendungs-IDs.

Attack Surface Management, bevor Attack Surface Management ein Begriff war

Ein Recon-Tool, das sensible Daten in auf prnt.sc hochgeladenen Screenshots findet.

Nebula ist ein Cloud-C2-Framework, das derzeit Aufklärung, Enumeration, Exploitation und Post-Exploitation auf AWS bietet, während die Unterstützung für weitere Cloud-Provider und DevOps-Komponenten noch entwickelt wird.

Diese Python-Anwendung ist ein OSINT-Tool (Open Source Intelligence) namens „Ominis OSINT - Web Hunter“. Es führt Online-Informationsbeschaffung durch, indem es Google nach Suchergebnissen für eine Benutzereingabe abfragt. Das Tool extrahiert relevante Informationen wie Titel, URLs und potenzielle Erwähnungen der Suchanfrage in den Ergebnissen.

Tool zur passiven Leck-Enumeration.

CTI Expert — Cyber Threat Intelligence & OSINT analysis skill for Claude Code / Codex. 120+ commands, 57 techniques, 79 typed MCP tools, deterministic case pipeline + ICD-203 reports. No API keys required for core.

Dome - Subdomain-Enumerationstool. Schnelles und zuverlässiges Python-Skript, das aktive und/oder passive Scans durchführt, um Subdomains zu erhalten und nach offenen Ports zu suchen.

Entdecken neuer Zieldomänen mittels Content Security Policy

Informationen von Web-Endpunkten mit aktivierter NTLM-Authentifizierung abrufen 🔎