reconnaissance

Rastreie contas de redes sociais por nome de usuário em várias redes sociais

🕵️‍♂️ Colete um dossiê sobre uma pessoa por nome de usuário em mais de 3000 sites

API, CLI e Web App para analisar e encontrar o perfil de uma pessoa em 1000 redes sociais / sites

Framework de coleta de informações para números de telefone

Harvester de e-mails, subdomínios e nomes - OSINT.

Ferramenta rápida de enumeração passiva de subdomínios.

Framework de OSINT

Localize smartphones com precisão usando engenharia social

reNgine é um framework de reconhecimento automatizado para aplicações web, focado em processos de reconhecimento simplificados e altamente configuráveis via Engines, correlação e organização de dados, monitoramento contínuo, suporte a banco de dados e uma interface de usuário simples e intuitiva. O reNgine facilita a coleta de reconhecimento para testadores de penetração com configuração mínima.

reconFTW é uma ferramenta projetada para realizar reconhecimento automatizado em um domínio alvo, executando o melhor conjunto de ferramentas para varredura e descoberta de vulnerabilidades.

Um motor de orquestração moderno para segurança.

Web crawler simples e rápido projetado para descoberta fácil e ágil de endpoints e ativos em uma aplicação web

Uma base de conhecimento para red teaming e segurança ofensiva.

O kit de ferramentas definitivo para coleta de informações

Uma ferramenta de segurança ofensiva de alto desempenho para reconhecimento e varredura de vulnerabilidades.

Scripts personalizados em Bash e Python usados para automatizar várias tarefas de teste de invasão, incluindo reconhecimento, varredura, enumeração e criação de payloads maliciosos usando o Metasploit. Para uso com Kali Linux e Ubuntu.

Recebe uma lista de domínios, rastreia URLs e verifica endpoints, segredos, chaves de API, extensões de arquivo, tokens e muito mais.

Um resolvedor DNS stub de alto desempenho para consultas em massa e reconhecimento (enumeração de subdomínios).

Descubra rapidamente hosts expostos na internet usando múltiplos mecanismos de busca.

Reconhecimento web tudo em um.

Lista de recursos incríveis para descoberta de ativos.

Toolkit de OSINT e reconhecimento // Mais de 100 ferramentas, instalador de um comando, SOCMINT, GEOINT, reconhecimento de rede, dark web, forense e muito mais.

Ferramentas OSINT para coleta de informações e perícia forense.

Framework de OSINT semiautomático e gerenciador de pacotes

Sudomy é uma ferramenta de enumeração de subdomínios para coletar subdomínios e analisar domínios, realizando reconhecimento automatizado (recon) para caça a bugs / pentest

Cheat sheet de OSINT, lista de ferramentas, wiki, conjuntos de dados, artigos, livros, OSINT para red team e dicas de OSINT. Este repositório crescerá conforme novas pesquisas, ciência, tecnologia e tutoriais forem adicionados. Por favor, use com responsabilidade.

Visualizador e Explorador de Grafos de Ataque (Active Directory) ...Quem é *realmente* o Administrador do Domínio?

Ferramenta avançada para pesquisadores de segurança contornarem restrições 403/40X por meio de técnicas inteligentes e manipulação adaptativa de requisições. Rápida, precisa e eficaz.

Uma ferramenta de reconhecimento de DNS para localizar espaços de IP não contíguos.

Wordlists de segurança da informação do mundo real, atualizadas regularmente