reconnaissance

O SubDominator ajuda você a descobrir subdomínios associados a um domínio alvo de forma eficiente e com impacto mínimo para o seu Bug Bounty

Uscrapper Vanta: Mergulhe mais fundo na Web com esta poderosa ferramenta de código aberto. Extraia insights valiosos com facilidade e eficiência, tanto de fontes da surface web quanto da deep web. Potencialize sua mineração e análise de dados com os recursos avançados do Vanta. Rápido, confiável e fácil de usar, o Uscrapper Vanta é a escolha definitiva para pesquisadores e analistas.

Autonomous Offensive Security, Bug Bounty & Red Teaming Agent Framework powered by Hermes Agent, specialized reasoning skills, and multi-model LLM orchestration.

Ferramenta de inventário web, tira capturas de tela de páginas web usando Pyppeteer (headless Chrome/Chromium) e fornece recursos adicionais para facilitar a vida.

:eyes: Algumas das minhas ferramentas de OSINT favoritas.

Um utilitário de linha de comando projetado para descobrir URLs para um determinado domínio de maneira simples e eficiente. Ele funciona coletando informações de várias fontes passivas, o que significa que não interage diretamente com o alvo, mas sim coleta dados que já estão disponíveis publicamente.

Emora é uma ferramenta de OSINT semelhante ao sherlock, mas com interface gráfica (GUI), que busca contas por nome de usuário em redes sociais

Extensão de navegador para descoberta passiva de chaves de API e segredos para Chrome e Firefox. Mais de 80 padrões de detecção, zero configuração.

Chiasmodon é uma ferramenta de OSINT projetada para auxiliar no processo de coleta de informações sobre um domínio-alvo. Sua funcionalidade principal gira em torno da busca de dados relacionados a domínios, incluindo e-mails de domínio, credenciais de domínio, CIDRs, ASNs e subdomínios; a ferramenta também permite aos usuários pesquisar IDs de aplicativos do Google Play.

Gerenciamento de Superfície de Ataque desde antes de o Gerenciamento de Superfície de Ataque existir

Uma ferramenta de reconhecimento que encontra dados sensíveis dentro de capturas de tela enviadas para o prnt.sc

Nebula é um C2 Framework em nuvem, que no momento oferece reconhecimento, enumeração, exploração e pós-exploração na AWS, mas ainda está em desenvolvimento para permitir testes em outros Provedores de Nuvem e Componentes DevOps.

Esta aplicação em Python é uma ferramenta de OSINT (Inteligência de Fontes Abertas) chamada "Ominis OSINT - Web Hunter". Ela realiza coleta de informações online consultando o Google por resultados de pesquisa relacionados a uma consulta inserida pelo usuário. A ferramenta extrai informações relevantes, como títulos, URLs e menções potenciais da consulta nos resultados.

Ferramenta de enumeração passiva de vazamentos.

CTI Expert — Cyber Threat Intelligence & OSINT analysis skill for Claude Code / Codex. 120+ commands, 57 techniques, 79 typed MCP tools, deterministic case pipeline + ICD-203 reports. No API keys required for core.

Dome - Ferramenta de Enumeração de Subdomínios. Script Python rápido e confiável que faz varredura ativa e/ou passiva para obter subdomínios e procurar portas abertas.

Descubra novos domínios de destino usando a Content Security Policy

Enumerate information from NTLM authentication enabled web endpoints 🔎