reconnaissance

Sức mạnh OSINT không phiền phức về khóa API

Trình bao bọc MassDNS được viết bằng Go để liệt kê các subdomain hợp lệ bằng cách brute-force chủ động cũng như phân giải subdomain với tính năng lọc wildcard và hỗ trợ đầu vào-đầu ra dễ dàng.

Kiểm kê tài sản của hơn 800 chương trình bug bounty công khai.

GooFuzz là một công cụ thực hiện fuzzing theo phương2 tiếp cận OSINT, quản lý việc liệt kê thư mục, tệp, tên miền phụ hoặc tham số mà không để lại dấu vết trên máy chủ mục tiêu thông qua các tìm kiếm Google nâng cao (Google Dorking).

Công cụ bán tự động, hoạt động dựa trên phản hồi để tìm kiếm nhanh chóng các thông tin bí mật nhạy cảm trong kho dữ liệu công khai trên GitHub.

Tác nhân OSINT tích hợp AI với REPL tương tác, máy chủ MCP và CLI. 19 công cụ. Hoạt động với Claude, GPT-4 hoặc các mô hình nội bộ. Chỉ dành cho nghiên cứu bảo mật được ủy quyền.

Theo dõi vị trí GPS của điện thoại thông minh hoặc PC của người dùng và chụp ảnh mục tiêu, cùng với thông tin về IP và thiết bị.

AttackSurfaceMapper là một công cụ nhằm tự động hóa quá trình trinh sát.

Danh sách các chương trình tiền thưởng lỗi (bug bounty) công khai và công bố trách nhiệm do cộng đồng tuyển chọn.

secator - con dao Thụy Sĩ của thợ kiểm tra bảo mật (pentester)

Công cụ tự động hóa liệt kê các tên miền phụ, sau đó lọc ra các tham số xss, sqli, open redirect, lfi, ssrf và rce rồi quét các lỗ hổng.

Các công cụ OffSec OSINT Pentest/RedTeam

Công cụ thu thập thông tin - Liệt kê DNS / Tên miền phụ / Cổng / Thư mục

Buildware-Tools là bộ công cụ đa năng tất cả trong một dành cho nghiên cứu bảo mật và tự động hóa.

Bộ kỹ năng trinh sát và kiểm thử xâm nhập. CORS, XSS, SQLi, SSRF, RCE, WordPress, MCP, đám mây, chiếm đoạt tên miền phụ và nhiều thứ khác. Đã được kiểm chứng thực tế. MIT. Bài viết đầy đủ tại hiago.sh

Công cụ OSINT email miễn phí, hỗ trợ hơn 2500 nền tảng, phân cụm danh tính và phát hiện rò rỉ dữ liệu. Không yêu cầu API key. Cài đặt qua pip install mailaccess.

Viết lại một phần PowerView của PowerSploit bằng Python

Tìm kiếm trên Google/Bing/Ecosia/DuckDuckGo/Yandex/Yahoo với một từ khóa (dork) dựa trên tập hợp trang web mặc định, chương trình săn lỗi nhận thưởng (bug bounty) hoặc bộ sưu tập tùy chỉnh.

⡷⠂𝚔𝚊𝚛𝚖𝚊 𝚟𝟸⠐⢾ là một framework trinh sát tự động tình báo nguồn mở thụ động (OSINT)

Nền tảng trinh sát web và khám phá thư mục OWASP

AIRecon là một tác nhân an ninh mạng tự động, kết hợp Mô hình Ngôn ngữ Lớn tự lưu trữ (Ollama) với hộp cát Kali Linux Docker và Textual TUI. Nó được thiết kế để tự động hóa các đánh giá bảo mật, kiểm thử xâm nhập và trinh sát săn lỗi — không cần khóa API hoặc phụ thuộc đám mây.

Tìm địa chỉ email hiện có bằng biệt danh sử dụng phương pháp kiểm tra API/SMTP mà không cần thông báo cho người dùng. Đừng ngần ngại cải thiện công việc của chú mèo nhé! 🐱🔎 📬

Một tập lệnh Bash và image Docker để trinh sát Bug Bounty. Được thiết kế để sử dụng không cần giao diện.

Công cụ tốc độ cao để thu thập URL thụ động, được tối ưu hóa để khám phá tài sản web hiệu quả và toàn diện mà không cần quét chủ động.

Trích xuất nhanh địa chỉ IP, email, mã băm, tệp tin, thẻ tín dụng, số an sinh xã hội và nhiều dữ liệu khác từ văn bản

SatIntel là một công cụ OSINT dành cho vệ tinh. Trích xuất dữ liệu đo từ xa của vệ tinh, nhận dự đoán quỹ đạo và phân tích TLE.

Công cụ lấy nhanh tất cả các mã nguồn/tệp javascript

Đang trong quá trình phát triển...

Công cụ tìm kiếm lỗ hổng hữu ích

Một công cụ tự động hóa quét các tên miền phụ, kiểm tra chiếm quyền tên miền phụ, sau đó lọc ra các tham số điểm tiêm nhiễm XSS, SSTI, SSRF và nhiều hơn nữa, đồng thời tự động quét các lỗ hổng bảo mật dễ khai thác.