reconnaissance

SubDominator は、バグハンティンへの影響を最小限に抑えながら、ターゲットドメインに関連するサブドメインを効率的に発見するのを支援します

Uscrapper Vanta：強力なオープンソースツールでWebをより深く探索。サーフェスWebおよびディープWebから貴重なインサイトを簡単かつ効率的に抽出。Vantaの高度な機能によりデータマイニングと分析を強化。高速、信頼性、ユーザーフレンドリーなUscrapper Vantaは、研究者やアナリストにとって究極の選択肢です。

Autonomous Offensive Security, Bug Bounty & Red Teaming Agent Framework powered by Hermes Agent, specialized reasoning skills, and multi-model LLM orchestration.

Pyppeteer（ヘッドレス Chrome/Chromium）を使用してウェブページのスクリーンショットを撮影し、便利な機能を追加したWebインベントリツール。

お気に入りの OSINT ツール集。

指定されたドメインのURLをシンプルかつ効率的に検出するために設計されたコマンドラインユーティリティ。さまざまなパッシブソースから情報を収集することで動作するため、ターゲットと直接対話するのではなく、すでに公開されているデータを収集します。

Emora は sherlock に似た GUI 付きの OSINT ツールで、ソーシャルネットワーク全体でユーザー名からアカウントを検索します

ChromeおよびFirefox用の受動的APIキーおよびシークレット発見ブラウザ拡張機能。80種類以上の検出パターン、設定不要。

Chiasmodon は、ターゲットドメインに関する情報収集プロセスを支援するように設計された OSINT ツールです。主な機能は、ドメインメール、ドメインクレデンシャル、CIDR、ASN、サブドメインなどのドメイン関連データの検索を中心に展開しており、Google Play のアプリ ID の検索も可能です。

Attack Surface Management が流行する前からの Attack Surface Management

prnt.sc にアップロードされたスクリーンショットから機密データを検出する偵察ツール

Nebula はクラウド C2 Framework であり、現時点では AWS における偵察、列挙、悪用、事後悪用を提供しますが、他のクラウドプロバイダーや DevOps コンポーネントのテストも可能にするよう開発が進められています。

この Python アプリケーションは、「Ominis OSINT - Web Hunter」と呼ばれる OSINT（公開情報収集）ツールです。ユーザーが入力したクエリに関連する検索結果を Google に問い合わせてオンライン情報収集を行います。タイトル、URL、結果内のクエリの潜在的な言及などの関連情報を抽出します。

受動的な情報漏洩列挙ツール

CTI Expert — Cyber Threat Intelligence & OSINT analysis skill for Claude Code / Codex. 120+ commands, 57 techniques, 79 typed MCP tools, deterministic case pipeline + ICD-203 reports. No API keys required for core.

Dome - サブドメイン列挙ツール。アクティブおよび／またはパッシブスキャンを実行してサブドメインを取得し、オープンポートを検索する高速で信頼性の高い Python スクリプト

Content Security Policy を使用して新しいターゲットドメインを発見する

NTLM 認証が有効な Web エンドポイントから情報を列挙する 🔎