information-gathering

Danh sách các API để thu thập thông tin về số điện thoại, địa chỉ, tên miền, v.v.

📜 Lại thêm một bộ sưu tập danh sách từ ngữ (wordlists)

Công cụ nghiên cứu bảo mật mã nguồn mở để xác định việc lộ IP gốc của các trang web được bảo vệ bởi Cloudflare và các dịch vụ reverse proxy tương tự.

Bảng gian lận OSINT, danh sách công cụ OSINT, wiki, tập dữ liệu, bài viết, sách, OSINT nhóm đỏ cho hacker và các mẹo OSINT cũng như nhánh OSINT. Kho lưu trữ này sẽ phát triển mỗi khi có nghiên cứu, có nghiên cứu, khoa học và công nghệ, hướng dẫn. Vui lòng sử dụng một cách khôn ngoan.

Lạm dụng nhật ký Certificate Transparency để lấy tên miền phụ của các trang web HTTPS.

Bộ công cụ hack và trình tạo cửa hậu (backdoor).

Công cụ này cung cấp thông tin về số điện thoại mà bạn đã nhập.

Nmap được nâng cấp mạnh mẽ. Giao diện dòng lệnh đơn giản với khả năng chạy công cụ Nmap thuần túy, 31 module với 459 cấu hình quét.

Công cụ hack tất cả trong một cho Linux và Android (Termux). Biến môi trường Linux của bạn thành một cỗ máy hack.

OnionSearch là một tập lệnh quét các URL trên các công cụ tìm kiếm .onion khác nhau.

Công cụ Hacking Albania!! Các công cụ hỗ trợ hacking có đạo đức, hack mạng xã hội, thông tin điện thoại, tấn công Gmail, tấn công số điện thoại, dò tìm người dùng, SMS ẩn danh, hack Webcam • Công cụ tấn công DDOS mạnh mẽ!! Yêu cầu hệ điều hành: chạy trên bất kỳ hệ điều hành nào sau đây • Android • Linux • Unix

Thu thập thông tin Instagram.

Công cụ liệt kê tên miền phụ.

Công cụ tích hợp Instagram, Android, phishing, OSINT và hack wifi Xteam

Các công cụ OffSec OSINT Pentest/RedTeam

Công cụ thu thập thông tin - Liệt kê DNS / Tên miền phụ / Cổng / Thư mục

Công cụ OSINT để khám phá các tài khoản mạng xã hội liên kết và email liên quan trên nhiều nền tảng bằng một tên người dùng duy nhất

Các bản phát hành, wiki và lộ trình của SpiderSuite (web security crawler)

Về cơ bản thì đây là gì? Vâng, đây là một blog OSINT cùng bộ sưu tập tài nguyên và công cụ OSINT. Mọi đóng góp về tài nguyên OSINT mới luôn được chào đón.

Thu thập thông tin

graphw00f là tiện ích nhận diện engine máy chủ GraphQL dành cho các chuyên gia bảo mật phần mềm muốn tìm hiểu về công nghệ đằng sau một endpoint GraphQL cụ thể.

Bộ công cụ khai thác chiến thuật hiện đại.

Bộ công cụ OSINT đa năng với giao diện web gọn gàng.

SubDominator giúp bạn khám phá các tên miền phụ liên quan đến tên miền mục tiêu một cách hiệu quả và ít ảnh hưởng nhất cho Bug Bounty

Uscrapper Vanta: Khám phá web sâu hơn với công cụ mã nguồn mở mạnh mẽ này. Trích xuất thông tin giá trị một cách dễ dàng và hiệu quả từ cả nguồn web bề mặt và web sâu. Tăng cường khả năng khai thác và phân tích dữ liệu với các tính năng nâng cao của Vanta. Nhanh chóng, đáng tin cậy và thân thiện với người dùng, Uscrapper Vanta là lựa chọn tối ưu cho các nhà nghiên cứu và phân tích.

Khung kiểm thử xâm nhập, công cụ thu thập thông tin và trình quét lỗ hổng trang web.

The Big Brother V6.0 là một nền tảng OSINT vũ khí hóa bao gồm liệt kê tên người dùng (hơn 473 nền tảng), tình báo hình ảnh bốn vectơ, theo dõi Sky Radar, phân tích ví tiền điện tử, tình báo SSL, tái tạo dấu vết kỹ thuật số, trích xuất EXIF, dorking nâng cao và trinh sát mạng.

:eyes: Một số công cụ OSINT yêu thích của tôi

Công cụ OSINT Slash

Emora là một công cụ OSINT tương tự sherlock nhưng có giao diện đồ họa, dùng để tìm kiếm tài khoản theo tên người dùng trên các mạng xã hội