information-gathering

Lista de APIs para coletar informações sobre números de telefone, endereços, domínios, etc.

📜 Mais uma coleção de wordlists

Ferramenta de pesquisa de segurança open-source para identificar a exposição de IP de origem de sites protegidos pelo Cloudflare e serviços de proxy reverso similares.

Cheat sheet de OSINT, lista de ferramentas, wiki, conjuntos de dados, artigos, livros, OSINT para red team e dicas de OSINT. Este repositório crescerá conforme novas pesquisas, ciência, tecnologia e tutoriais forem adicionados. Por favor, use com responsabilidade.

Abuso de logs de Certificate Transparency para obter subdomínios de sites HTTPS.

Pacote de ferramentas de hacking e gerador de backdoors.

Esta ferramenta fornece informações sobre o número de telefone inserido.

Nmap com esteroides. CLI simples com a capacidade de executar o motor Nmap puro, 31 módulos com 459 perfis de varredura.

Ferramenta de hacking tudo-em-um para Linux e Android (Termux). Transforme seu ambiente Linux em uma máquina de hacking.

OnionSearch é um script que coleta URLs em diferentes mecanismos de busca .onion.

Ferramenta de hacking albanesa!! Ferramentas para auxiliar em hacking ético, hack de redes sociais, informações de telefone, ataque ao Gmail, ataque a número de telefone, descoberta de usuários, SMS anônimo, hack de webcam • Ferramenta poderosa de ataque DDOS!! Requisitos do sistema operacional: funciona em qualquer um dos seguintes sistemas operacionais: • Android • Linux • Unix.

Coleta de informações do Instagram.

Ferramenta de enumeração de subdomínios.

Xteam: ferramenta tudo-em-um para Instagram, Android, phishing, OSINT e hacking de Wi-Fi.

Ferramentas de OSINT, Pentest e RedTeam para OffSec

Ferramenta de coleta de informações - enumeração de DNS, subdomínios, portas e diretórios

Uma ferramenta OSINT para descobrir contas sociais vinculadas e e-mails associados em várias plataformas usando um único nome de usuário.

Lançamentos, wiki e roadmap do SpiderSuite (crawler de segurança web)

Sobre o que é isto? Sim, é um blog de OSINT e uma coleção de recursos e ferramentas de OSINT. Sugestões para novos recursos de OSINT são sempre bem-vindas.

Coleta de informações

graphw00f é um utilitário de fingerprinting de motores de servidores GraphQL para profissionais de segurança de software que desejam entender melhor a tecnologia por trás de um endpoint GraphQL específico.

Kit de ferramentas moderno para exploração tática.

Um kit de ferramentas OSINT multifuncional com uma interface web limpa.

O SubDominator ajuda você a descobrir subdomínios associados a um domínio alvo de forma eficiente e com impacto mínimo para o seu Bug Bounty

Uscrapper Vanta: Mergulhe mais fundo na Web com esta poderosa ferramenta de código aberto. Extraia insights valiosos com facilidade e eficiência, tanto de fontes da surface web quanto da deep web. Potencialize sua mineração e análise de dados com os recursos avançados do Vanta. Rápido, confiável e fácil de usar, o Uscrapper Vanta é a escolha definitiva para pesquisadores e analistas.

Um framework de Teste de Intrusão (Penetration Testing), ferramenta de coleta de informações e Scanner de Vulnerabilidades de Sites

O Big Brother V6.0 é uma plataforma OSINT armada que inclui enumeração de nomes de usuário (mais de 473 plataformas), inteligência visual de vetor quádruplo, rastreamento Sky Radar, análise de carteiras criptográficas, inteligência SSL, reconstrução de pegada digital, extração EXIF, dorking avançado e reconhecimento de rede.

:eyes: Algumas das minhas ferramentas de OSINT favoritas.

A ferramenta Slash OSINT

Emora é uma ferramenta de OSINT semelhante ao sherlock, mas com interface gráfica (GUI), que busca contas por nome de usuário em redes sociais