reconnaissance

SubDominator: 버그 바운티를 위해 대상 도메인과 관련된 서브도메인을 효율적이고 최소한의 영향으로 탐색하는 도구

Uscrapper Vanta: 표면 및 딥웹 소스에서 가치 있는 통찰력을 쉽고 효율적으로 추출하는 강력한 오픈 소스 도구

Pyppeteer(headless Chrome/Chromium)를 사용하여 웹 페이지 스크린샷을 찍고 다양한 부가 기능을 제공하는 웹 인벤토리 도구

Autonomous Offensive Security, Bug Bounty & Red Teaming Agent Framework powered by Hermes Agent, specialized reasoning skills, and multi-model LLM orchestration.

개인적으로 선호하는 OSINT 도구 모음

특정 도메인의 URL을 간단하고 효율적으로 탐색하기 위한 명령줄 유틸리티. 다양한 수동 소스에서 공개된 데이터를 수집하여 작동함

GUI를 갖춘 sherlock 스타일의 OSINT 도구로, 사용자 이름으로 소셜 네트워크 계정을 검색함

Chrome 및 Firefox용 수동 API 키 및 시크릿 탐지 확장 프로그램. 80개 이상의 탐지 패턴, 설정 불필요

Chiasmodon은 대상 도메인에 대한 정보 수집 프로세스를 지원하도록 설계된 OSINT 도구입니다. 주요 기능은 도메인 이메일, 도메인 자격 증명, CIDR, ASN, 서브도메인을 포함한 도메인 관련 데이터 검색을 중심으로 하며, Google Play 애플리케이션 ID 검색 기능도 제공합니다.

Attack Surface Management라는 용어가 생기기 전부터 존재했던 공격 표면 관리 도구

prnt.sc에 업로드된 스크린샷에서 민감한 데이터를 찾는 정찰 도구

Nebula는 클라우드 C2 프레임워크로, 현재 AWS에서의 정찰, 열거, 공격, 사후 공격 기능을 제공하며 다른 클라우드 제공업체 및 DevOps 구성 요소 테스트를 지원하도록 개발 중

이 Python 애플리케이션은 Ominis OSINT - Web Hunter라는 OSINT(오픈 소스 인텔리전스) 도구입니다. 사용자 입력 쿼리와 관련된 검색 결과를 Google에 질의하여 온라인 정보 수집을 수행하며, 결과에서 제목, URL 및 쿼리 언급 가능성 등의 관련 정보를 추출합니다.

수동적 데이터 유출 식별 도구

CTI Expert — Cyber Threat Intelligence & OSINT analysis skill for Claude Code / Codex. 120+ commands, 57 techniques, 79 typed MCP tools, deterministic case pipeline + ICD-203 reports. No API keys required for core.

Dome - 서브도메인 열거 도구. 능동적 또는 수동적 스캔을 통해 서브도메인을 획득하고 오픈 포트를 검색하는 빠르고 안정적인 Python 스크립트입니다.

Content Security Policy를 사용하여 새로운 타겟 도메인을 검색합니다.

NTLM 인증이 활성화된 웹 엔드포인트에서 정보 열거