reconnaissance

APIキーの面倒な設定なしで使えるOSINTパワー

Go言語で書かれたMassDNSラッパー。アクティブな総当たり攻撃による有効なサブドメインの列挙や、ワイルドカードフィルタリングによるサブドメインの解決、簡単な入出力サポートを備えています。

800以上の公開バグ報奨金プログラムの資産インベントリ。

GooFuzzは、OSINTアプローチを用いてファジングを実行し、ターゲットのサーバーに痕跡を残さず、高度なGoogle検索（Google Dorking）を活用してディレクトリ、ファイル、サブドメイン、パラメータを列挙するツールです。

GitHub上の膨大な公開データから機密情報を迅速に検索するための、半自動・フィードバック駆動型ツール

AI 駆動の OSINT エージェント。インタラクティブな REPL、MCP サーバー、CLI を搭載。19 個のツールを提供。Claude、GPT-4、またはローカルモデルに対応。認可されたセキュリティ調査専用。

ユーザーのスマートフォンまたはPCのGPS位置情報を追跡し、ターゲットの写真、IP、デバイス情報をキャプチャする。

AttackSurfaceMapper は、偵察プロセスの自動化を目的としたツールです。

コミュニティによって厳選された公開バグ報奨金および責任ある開示プログラムのリスト

secator - ペネトレーションテスターのスイスアーミーナイフ

サブドメインを列挙した後、xss、sqli、オープンリダイレクト、lfi、ssrf、rceのパラメータをフィルタリングし、脆弱性をスキャンする自動化ツール。

OffSec OSINT ペンテスト/レッドチームツール

情報収集ツール - DNS、サブドメイン、ポート、ディレクトリの列挙

Buildware-Tools は、セキュリティ研究と自動化のためのオールインワンマルチツールです。

偵察およびペネトレーションテストのスキルパック。CORS、XSS、SQLi、SSRF、RCE、WordPress、MCP、クラウド、サブドメインテイクオーバーなどを含みます。実戦投入済み。MITライセンス。詳細は hiago.sh を参照。

無料のメール OSINT ツール。2500以上のプラットフォーム、アイデンティティのクラスタリング、情報漏洩検知に対応。API キーは不要。pip install mailaccess でインストール可能

null安全性解析をはじめとする静的解析チェックを駆動するための、完全に仕様化されたアノテーションの成果物。

デフォルトのウェブサイト、バグ報奨金プログラム、またはカスタムコレクションを使用して、Google、Bing、Ecosia、DuckDuckGo、Yandex、Yahoo で検索ワード（dork）を検索します。

⡷⠂𝚔𝚊𝚛𝚖𝚊 𝚟𝟸⠐⢾ はパッシブオープンソースインテリジェンス (OSINT) 自動偵察フレームワークです

OWASP Web偵察およびディレクトリ探索プラットフォーム

AIRecon は、セルフホスト型の大規模言語モデル（Ollama）と Kali Linux Docker サンドボックス、Textual TUI を組み合わせた自律型サイバーセキュリティエージェントです。API キーやクラウドへの依存なしで、セキュリティ評価、ペネトレーションテスト、バグ報奨金偵察を自動化するように設計されています。

API/SMTP チェック方式を使用し、ユーザーに通知することなく、ニックネームから既存のメールアドレスを検索。猫の仕事を改善するのを手伝ってください！ 🐱🔎 📬

バグバウンティの偵察用BashスクリプトとDockerイメージ。ヘッドレスでの使用を想定。

アクティブスキャンを行わずに効率的かつ包括的な Web アセット検出を行うように最適化された、受動的 URL 収集用の高速ツール

テキストからIPアドレス、メールアドレス、ハッシュ、ファイル、クレジットカード、社会保障番号などを素早く抽出します

SatIntelは衛星向けのOSINTツールです 🛰。衛星のテレメトリー抽出、軌道予測の受信、TLEのパースを行います 🔭

すべての JavaScript ソース/ファイルを高速に取得するツール

作業中...

便利なエクスプロイト検索ツール

サブドメインやサブドメイン乗っ取りをスキャンし、XSS、SSTI、SSRFなどのインジェクションポイントのパラメータをフィルタリングして、見つけやすい脆弱性を自動的にスキャンする自動化ツール。