reconnaissance

Poder de OSINT sem o incômodo de chave de API

Wrapper do MassDNS escrito em Go para enumerar subdomínios válidos usando força bruta ativa, além de resolver subdomínios com filtragem de wildcard e suporte fácil de entrada e saída.

Inventário de ativos de mais de 800 programas públicos de bug bounty.

GooFuzz é uma ferramenta para realizar fuzzing com uma abordagem OSINT, conseguindo enumerar diretórios, arquivos, subdomínios ou parâmetros sem deixar rastros no servidor do alvo e por meio de pesquisas avançadas no Google (Google Dorking).

Ferramenta semi-automatizada orientada por feedback para pesquisar rapidamente em grandes volumes de dados públicos no GitHub em busca de segredos sensíveis.

Agente de OSINT impulsionado por IA com REPL interativo, servidor MCP e CLI. 19 ferramentas. Funciona com Claude, GPT-4 ou modelos locais. Apenas para pesquisa de segurança autorizada.

Rastreie a localização GPS do smartphone ou PC do usuário e capture uma foto do alvo, juntamente com informações de IP e dispositivo.

AttackSurfaceMapper é uma ferramenta que visa automatizar o processo de reconhecimento.

Lista curada pela comunidade de programas públicos de bug bounty e divulgação responsável

secator - o canivete suíço do pentester

Uma ferramenta de automação que enumera subdomínios, filtra parâmetros de xss, sqli, open redirect, lfi, ssrf e rce, e em seguida busca por vulnerabilidades.

Ferramentas de OSINT, Pentest e RedTeam para OffSec

Ferramenta de coleta de informações - enumeração de DNS, subdomínios, portas e diretórios

Buildware-Tools é uma multiferramenta tudo-em-um para pesquisa de segurança e automação.

Pacote de habilidades de reconhecimento e pentest. CORS, XSS, SQLi, SSRF, RCE, WordPress, MCP, nuvem, sequestro de subdomínio e muito mais. Testado em campo. MIT. Documentação completa em hiago.sh.

Ferramenta gratuita de OSINT de e-mail, 2500+ plataformas, clusterização de identidade, detecção de violação. Nenhuma chave de API necessária. pip install mailaccess

Uma reescrita (parcial) em Python do PowerView do PowerSploit

Pesquise no Google/Bing/Ecosia/DuckDuckGo/Yandex/Yahoo por um termo de busca (dork) com um conjunto padrão de sites, programas de bug bounty ou coleções customizadas.

karma v2 é uma estrutura de reconhecimento automatizado de Inteligência de Código Aberto (OSINT) passiva.

Plataforma de Reconhecimento Web e Descoberta de Diretórios da OWASP

O AIRecon é um agente de cibersegurança autônomo que combina um Large Language Model auto-hospedado (Ollama) com um sandbox Docker do Kali Linux e uma TUI Textual. Ele foi projetado para automatizar avaliações de segurança, testes de intrusão e reconhecimento de bug bounty — sem chaves de API ou dependência de nuvem.

Encontre endereços de e-mail existentes por apelido usando métodos de verificação de API/SMTP sem notificação ao usuário. Sinta-se à vontade para melhorar o trabalho do gato! 🐱🔎 📬

Um script Bash e imagem Docker para reconhecimento em Bug Bounty. Destinado ao uso sem interface gráfica.

Uma ferramenta de alta velocidade para coleta passiva de URLs, otimizada para descoberta eficiente e abrangente de ativos web sem varredura ativa.

Extrai rapidamente IPs, endereços de e-mail, hashes, arquivos, cartões de crédito, números de previdência social e muito mais de textos

SatIntel é uma ferramenta de OSINT para satélites 🛰. Extraia telemetria de satélites, receba previsões orbitais e analise TLEs 🔭

Uma ferramenta para obter rapidamente todas as fontes/arquivos JavaScript

Trabalho em progresso...

O localizador de exploits útil

Uma ferramenta de automação que rastreia subdomínios, takeover de subdomínios, filtra XSS, SSTI, SSRF e outros parâmetros de pontos de injeção, e busca por vulnerabilidades fáceis automaticamente.