reconnaissance

La puissance de l'OSINT sans les contraintes des clés API.

Wrapper MassDNS écrit en Go pour énumérer les sous-domaines valides par force brute active, ainsi que pour résoudre les sous-domaines avec filtrage de caractères génériques et prise en charge simple des entrées/sorties.

Inventaire des actifs de plus de 800 programmes publics de bug bounty.

GooFuzz est un outil de fuzzing basé sur l'OSINT, permettant d'énumérer des répertoires, fichiers, sous-domaines ou paramètres sans laisser de traces sur le serveur cible, via des recherches Google avancées (Google Dorking).

Outil semi-automatisé basé sur les retours pour rechercher rapidement des secrets sensibles dans les données publiques sur GitHub.

Agent OSINT alimenté par l'IA avec REPL interactif, serveur MCP et CLI. 19 outils. Fonctionne avec Claude, GPT-4 ou des modèles locaux. Réservé à la recherche en sécurité autorisée.

Suivi de la position GPS du smartphone ou du PC de l'utilisateur et capture d'image de la cible, avec récupération des informations IP et de l'appareil.

AttackSurfaceMapper est un outil visant à automatiser le processus de reconnaissance.

Liste organisée par la communauté de programmes publics de bug bounty et de divulgation responsable.

secator - le couteau suisse du pentester

Un outil d'automatisation qui énumère les sous-domaines, filtre les paramètres vulnérables aux XSS, SQLi, redirections ouvertes, LFI, SSRF et RCE, puis scanne les vulnérabilités.

Outils OSINT, Pentest et RedTeam pour OffSec

Outil de collecte d'informations - énumération de DNS, sous-domaines, ports et répertoires

Buildware-Tools est un outil multifonction tout-en-un pour la recherche en sécurité et l'automatisation

Pack de compétences pour le pentest et la reconnaissance : CORS, XSS, SQLi, SSRF, RCE, WordPress, MCP, cloud, détournement de sous-domaine, et plus encore. Testé sur le terrain. Licence MIT. Documentation complète sur hiago.sh.

Outil OSINT gratuit pour emails, couvrant plus de 2500 plateformes, clustering d'identité et détection de fuites. Aucune clé API requise. Installation via pip mailaccess

Une réécriture (partielle) en Python de PowerView de PowerSploit

Recherchez des termes (dorks) sur Google, Bing, Ecosia, DuckDuckGo, Yandex ou Yahoo avec un ensemble par défaut de sites web, de programmes de bug bounty ou de collections personnalisées.

karma v2 est un framework de reconnaissance automatisée en renseignement d'origine sources ouvertes (OSINT) passif.

Plateforme OWASP de reconnaissance web et de découverte de répertoires

AIRecon est un agent de cybersécurité autonome combinant un LLM auto-hébergé (Ollama), un environnement sandbox Docker Kali Linux et une interface TUI Textual. Conçu pour automatiser les évaluations de sécurité, les tests d'intrusion et la reconnaissance bug bounty, sans dépendance au cloud ni clés API.

Recherche d'adresses e-mail existantes par pseudonyme via des méthodes de vérification API/SMTP sans notification utilisateur.

Un script Bash et une image Docker pour la reconnaissance en Bug Bounty. Conçu pour une utilisation sans interface graphique.

Outil haute vitesse pour la collecte passive d'URL, optimisé pour une découverte efficace et complète des ressources web sans scan actif.

Extrait rapidement des adresses IP, adresses e-mail, hashs, fichiers, numéros de carte bancaire, numéros de sécurité sociale et bien plus encore à partir de texte

SatIntel est un outil OSINT pour les satellites 🛰. Extrayez la télémétrie satellite, recevez des prédictions orbitales et analysez les TLE 🔭

Un outil pour récupérer rapidement toutes les sources et fichiers JavaScript.

En cours de développement...

Outil de recherche d'exploits utile

Un outil d'automatisation qui scanne les sous-domaines, détecte les prises de contrôle de sous-domaines, filtre les paramètres d'injection XSS, SSTI, SSRF et autres, et recherche automatiquement les vulnérabilités courantes.