reconnaissance

Kekuatan OSINT tanpa kerumitan kunci API

Wrapper MassDNS yang ditulis dalam Go untuk menghitung subdomain valid menggunakan brute force aktif serta menyelesaikan subdomain dengan pemfilteran wildcard dan dukungan input-output yang mudah.

Inventaris aset dari lebih dari 800 program bug bounty publik.

GooFuzz adalah alat untuk melakukan fuzzing dengan pendekatan OSINT, berhasil menghitung direktori, file, subdomain, atau parameter tanpa meninggalkan jejak di server target dan melalui pencarian Google tingkat lanjut (Google Dorking).

Alat semi-otomatis berbasis umpan balik untuk mencari data publik di GitHub dengan cepat guna menemukan rahasia sensitif.

Agen OSINT bertenaga AI dengan REPL interaktif, server MCP, dan CLI. 19 alat. Bekerja dengan Claude, GPT-4, atau model lokal. Hanya untuk riset keamanan resmi.

Lacak lokasi GPS dari ponsel cerdas atau PC pengguna dan ambil foto target, beserta informasi IP dan perangkat.

AttackSurfaceMapper adalah alat yang bertujuan untuk mengotomatiskan proses pengintaian.

Daftar program bug bounty publik dan pengungkapan bertanggung jawab yang dikurasi komunitas.

secator - pisau lipat Swiss untuk pentester

Alat otomatisasi yang mengenumerasi sub-domain lalu memfilter parameter xss, sqli, open redirect, lfi, ssrf, dan rce, serta memindai kerentanan.

Alat Pentest/RedTeam OffSec OSINT

Alat Pengumpulan Informasi - Enumerasi DNS / Subdomain / Port / Direktori

Buildware-Tools adalah alat multi-fungsi serbaguna untuk riset keamanan dan otomatisasi.

Paket keahlian pengintaian & pentest. CORS, XSS, SQLi, SSRF, RCE, WordPress, MCP, cloud, pengambilalihan subdomain, dan banyak lagi. Telah diuji di lapangan. MIT. Penjelasan lengkap di hiago.sh

Alat OSINT email gratis, 2500+ platform, kluster identitas, deteksi kebocoran. Tidak memerlukan kunci API. pip install mailaccess

Penulisan ulang (sebagian) PowerView dari PowerSploit dalam Python

Cari istilah pencarian (dork) di Google/Bing/Ecosia/DuckDuckGo/Yandex/Yahoo dengan kumpulan situs web default, program bug bounty, atau koleksi kustom.

⡷⠂𝚔𝚊𝚛𝚖𝚊 𝚟𝟸⠐⢾ adalah kerangka kerja Pengintaian Otomatis Open Source Intelligence (OSINT) Pasif

Platform Recon Web & Penemuan Direktori OWASP

AIRecon adalah agen keamanan siber otonom yang menggabungkan Large Language Model yang di-host sendiri (Ollama) dengan sandbox Docker Kali Linux dan Textual TUI. Dirancang untuk mengotomatiskan penilaian keamanan, penetration testing, dan pengintaian bug bounty — tanpa kunci API atau dependensi cloud apa pun.

Cari alamat email yang ada berdasarkan nama panggilan menggunakan metode pemeriksaan API/SMTP tanpa pemberitahuan pengguna. Silakan tingkatkan pekerjaan kucing ini! 🐱🔎 📬

Skrip Bash dan image Docker untuk pengintaian Bug Bounty. Ditujukan untuk penggunaan nir-kepala (headless).

Alat berkecepatan tinggi untuk pengumpulan URL secara pasif, dioptimalkan untuk penemuan aset web yang efisien dan komprehensif tanpa pemindaian aktif.

Ekstrak IP, Alamat Email, Hash, File, Kartu Kredit, Nomor Jaminan Sosial, dan banyak lagi dari teks dengan cepat

SatIntel adalah alat OSINT untuk Satelit 🛰. Ekstrak telemetri satelit, terima prediksi orbit, danurai TLE 🔭

Alat untuk mendapatkan semua sumber/file javascript dengan cepat

Sedang dalam pengerjaan...

Pencari exploit yang berguna

Alat otomatisasi yang memindai sub-domain, pengambilalihan sub-domain, kemudian memfilter parameter titik injeksi XSS, SSTI, SSRF, dan lainnya serta memindai kerentanan yang mudah ditemukan secara otomatis.