reconnaissance

API की की झंझट के बिना OSINT पावर

सक्रिय ब्रूटफोर्स का उपयोग करके वैध सबडोमेन की गणना करने के साथ-साथ वाइल्डकार्ड फ़िल्टरिंग और आसान इनपुट-आउटपुट समर्थन के साथ सबडोमेन को हल करने के लिए Go में लिखा गया एक MassDNS रैपर।

800 से अधिक सार्वजनिक बग बाउंस कार्यक्रमों की संपत्ति सूची।

GooFuzz OSINT दृष्टिकोण के साथ फ़ज़िंग करने के लिए एक टूल है, जो लक्षित सर्वर पर सबूत छोड़े बिना उन्नत Google खोजों (Google Dorking) के माध्यम से निर्देशिकाओं, फ़ाइलों, उपडोमेन या मापदंडों को एन्यूमेरेट करने में सफल होता है।

संवेदनशील रहस्यों के लिए GitHub पर सार्वजनिक डेटा के विशाल भंडारों को तेज़ी से खोजने के लिए अर्ध-स्वचालित, फीडबैक-संचालित टूल

इंटरैक्टिव REPL, MCP सर्वर और CLI के साथ AI-संचालित OSINT एजेंट। 19 टूल। Claude, GPT-4, या स्थानीय मॉडल के साथ काम करता है। केवल अधिकृत सुरक्षा अनुसंधान के लिए।

उपयोगकर्ता के स्मार्टफोन या पीसी के जीपीएस स्थान को ट्रैक करें और आईपी और डिवाइस जानकारी के साथ लक्ष्य की तस्वीर कैप्चर करें।

AttackSurfaceMapper एक ऐसा टूल है जिसका उद्देश्य टोही (reconnaissance) प्रक्रिया को स्वचालित करना है।

सार्वजनिक बग बाउंटी और जिम्मेदार डिस्क्लोज़र प्रोग्राम की कम्युनिटी द्वारा क्यूरेट की गई सूची।

secator - पेंटेस्टर का स्विस चाकू

एक स्वचालन टूल जो सबडोमेन को सूचीबद्ध करता है और फिर xss, sqli, ओपन रीडायरेक्ट, lfi, ssrf और rce पैरामीटर को फ़िल्टर करता है और फिर कमजोरियों के लिए स्कैन करता है।

OffSec OSINT पेंटेस्ट/रेडटीम टूल्स

सूचना एकत्र करने का टूल - DNS / सबडोमेन / पोर्ट / डायरेक्टरी एन्यूमरेशन

Buildware-Tools सुरक्षा अनुसंधान और स्वचालन के लिए एक ऑल-इन-वन मल्टीटूल है

रीकॉन और पेंटेस्ट स्किल पैक। CORS, XSS, SQLi, SSRF, RCE, WordPress, MCP, क्लाउड, सबडोमेन टेकओवर, और बहुत कुछ। फ़ील्ड-परीक्षण किया गया। MIT। hiago.sh पर पूर्ण लेख

मुफ्त ईमेल OSINT टूल, 2500+ प्लेटफॉर्म, आइडेंटिटी क्लस्टरिंग, ब्रीच डिटेक्शन। किसी API कुंजी की आवश्यकता नहीं है। pip install mailaccess

PowerSploit के PowerView का एक (आंशिक) Python पुनर्लेखन।

वेबसाइटों, बग बाउंटी प्रोग्राम या कस्टम संग्रह के डिफ़ॉल्ट सेट के साथ खोज शब्द (dork) के लिए Google/Bing/Ecosia/DuckDuckGo/Yandex/Yahoo खोजें।

⡷⠂𝚔𝚊𝚛𝚖𝚊 𝚟𝟸⠐⢾ एक पैसिव ओपन सोर्स इंटेलिजेंस (OSINT) स्वचालित टोही (reconnaissance) फ्रेमवर्क है

OWASP वेब रिकॉन और डायरेक्टरी डिस्कवरी प्लेटफॉर्म

AIRecon एक स्वायत्त साइबर सुरक्षा एजेंट है जो सेल्फ-होस्टेड Large Language Model (Ollama) को Kali Linux Dockerसैंडबॉक्स और Textual TUI के साथ जोड़ता है। इसे बिना किसी API कुंजी या क्लाउड निर्भरता के सुरक्षा मूल्यांकन, पैनेट्रेशन टेस्टिंग और बग बाउंट्री टोही को स्वचालित करने के लिए डिज़ाइन किया गया है।

API/SMTP चेकिंग विधियों का उपयोग करके उपयोगकर्ता को सूचित किए बिना उपनाम (nickname) द्वारा मौजूदा ईमेल पते ढूंढें।

Bug Bounty रिकोनिसेंस के लिए एक Bash स्क्रिप्ट और Docker इमेज। इसे हेडलेस उपयोग के लिए बनाया गया है।

URL को निष्क्रिय रूप से इकट्ठा करने के लिए एक हाई-स्पीड टूल, जिसे सक्रिय स्कैनिंग के बिना कुशल और व्यापक वेब एसेट डिस्कवरी के लिए अनुकूलित किया गया है।

टेक्स्ट से आईपी, ईमेल पते, हैश, फ़ाइलें, क्रेडिट कार्ड, सोशल सिक्योरिटी नंबर और बहुत कुछ तुरंत निकालता है

SatIntel उपग्रहों के लिए एक OSINT टूल है। उपग्रह टेलीमेट्री निकालें, कक्षीय भविष्यवाणियां प्राप्त करें और TLEs पार्स करें।

सभी JavaScript स्रोतों/फाइलों को तेज़ी से प्राप्त करने के लिए एक टूल

प्रगति पर है...

उपयोगी एक्सप्लॉइट फाइंडर

एक ऑटोमेशन टूल जो सब-डोमेन और सब-डोमेन टेकओवर को स्कैन करता है, फिर XSS, SSTI, SSRF और अन्य इंजेक्शन पॉइंट पैरामीटर्स को फ़िल्टर करके स्वचालित रूप से सामान्य कमजोरियों की जांच करता है।