reconnaissance

API 키 번거로움이 없는 OSINT 파워

와일드카드 필터링으로 서브도메인을 해결하고 쉬운 입출력을 지원할 뿐만 아니라, 활성 무작위 대입을 사용하여 유효한 서브도메인을 열거하기 위해 Go로 작성된 MassDNS 래퍼.

800개 이상의 공개 버그 바운티 프로그램 자산 인벤토리

GooFuzz는 대상 서버에 흔적을 남기지 않고 고급 Google 검색(Google Dorking)을 통해 디렉토리, 파일, 서브도메인 또는 파라미터를 열거하는 OSINT 방식의 퍼징 도구입니다.

GitHub의 방대한 공개 데이터에서 민감한 시크릿을 빠르게 검색하기 위한 반자동 피드백 기반 도구

인터랙티브 REPL, MCP 서버, CLI를 갖춘 AI 기반 OSINT 에이전트입니다. 19개의 도구를 제공하며, Claude, GPT-4 또는 로컬 모델과 함께 작동합니다. 허가된 보안 연구 목적으로만 사용해야 합니다.

사용자의 스마트폰 또는 PC의 GPS 위치를 추적하고, IP 및 기기 정보와 함께 대상의 사진을 촬영합니다.

AttackSurfaceMapper는 정찰 프로세스를 자동화하는 것을 목표로 하는 도구입니다.

커뮤니티에서 선별한 공개 버그 바운티 및 책임 있는 공개 프로그램 목록

secator - 모의 해커를 위한 만능 스위스 아미 칼

서브도메인을 열거한 후 xss, sqli, open redirect, lfi, ssrf, rce 매개변수를 필터링하고 취약점을 스캔하는 자동화 도구.

OffSec OSINT 모의 해킹 및 레드팀 도구

정보 수집 도구 - DNS / 서브도메인 / 포트 / 디렉터리 열거

Buildware-Tools는 보안 연구 및 자동화를 위한 올인원 멀티툴입니다.

정찰 및 모의 해킹 스킬 팩. CORS, XSS, SQLi, SSRF, RCE, WordPress, MCP, 클라우드, 서브도메인 테이크오버 등 포함. 실전 검증됨. MIT 라이선스. 상세 풀이: hiago.sh

무료 이메일 OSINT 도구, 2500개 이상의 플랫폼 지원, ID 클러스터링 및 유출 탐지 기능 제공. API 키 불필요. pip install mailaccess로 설치 가능

PowerSploit의 PowerView를 Python으로 (부분적으로) 재작성한 도구

기본 웹사이트 세트, 버그 바운티 프로그램 또는 커스텀 컬렉션으로 Google/Bing/Ecosia/DuckDuckGo/Yandex/Yahoo에서 검색어(dork)를 검색합니다.

수동적 오픈소스 정보(OSINT) 자동화 정찰 프레임워크

OWASP 웹 정찰 및 디렉토리 검색 플랫폼

AIRecon은 자체 호스팅 Large Language Model(Ollama)과 Kali Linux Docker 샌드박스, Textual TUI를 결합한 자율형 사이버 보안 에이전트입니다. API 키나 클라우드 의존성 없이 보안 진단, 침투 테스트, 버그 바운티 정찰을 자동화하도록 설계되었습니다.

사용자 알림 없이 API/SMTP 확인 방법을 사용하여 닉네임으로 기존 이메일 주소를 찾습니다.

Bug Bounty 정찰을 위한 Bash 스크립트 및 Docker 이미지. 헤드리스 사용을 목적으로 합니다.

액티브 스캔 없이 효율적이고 포괄적인 웹 자산 검색에 최적화된, URL을 수동적으로 수집하는 고속 도구.

텍스트에서 IP, 이메일 주소, 해시, 파일, 신용카드, 주민등록번호 등을 빠르게 추출

위성을 위한 OSINT 도구인 SatIntel. 위성 원격 측정 데이터 추출, 궤도 예측 수신 및 TLE 파싱 지원

모든 자바스크립트 소스/파일을 빠르게 가져오는 도구

작업 진행 중...

유용한 익스플로잇 탐색 도구

서브도메인 및 서브도메인 테이크오버를 스캔한 뒤 XSS, SSTI, SSRF 등 인젝션 포인트 파라미터를 필터링하고 쉬운 취약점(low hanging vulnerabilities)을 자동으로 스캔하는 자동화 도구