reconnaissance

SubDominator giúp bạn khám phá các tên miền phụ liên quan đến tên miền mục tiêu một cách hiệu quả và ít ảnh hưởng nhất cho Bug Bounty

Uscrapper Vanta: Khám phá web sâu hơn với công cụ mã nguồn mở mạnh mẽ này. Trích xuất thông tin giá trị một cách dễ dàng và hiệu quả từ cả nguồn web bề mặt và web sâu. Tăng cường khả năng khai thác và phân tích dữ liệu với các tính năng nâng cao của Vanta. Nhanh chóng, đáng tin cậy và thân thiện với người dùng, Uscrapper Vanta là lựa chọn tối ưu cho các nhà nghiên cứu và phân tích.

Autonomous Offensive Security, Bug Bounty & Red Teaming Agent Framework powered by Hermes Agent, specialized reasoning skills, and multi-model LLM orchestration.

Công cụ kiểm kê web, chụp ảnh màn hình các trang web bằng Pyppeteer (headless Chrome/Chromium) và cung cấp thêm một số tính năng hữu ích để đơn giản hóa công việc.

:eyes: Một số công cụ OSINT yêu thích của tôi

Một tiện ích dòng lệnh được thiết kế để khám phá các URL của một tên miền theo cách đơn giản và hiệu quả. Công cụ này thu thập thông tin từ nhiều nguồn thụ động, nghĩa là nó không tương tác trực tiếp với mục tiêu mà chỉ thu thập dữ liệu đã có sẵn công khai.

Emora là một công cụ OSINT tương tự sherlock nhưng có giao diện đồ họa, dùng để tìm kiếm tài khoản theo tên người dùng trên các mạng xã hội

Tiện ích mở rộng trình duyệt Chrome và Firefox giúp phát hiện thụ động khóa API và bí mật. Hơn 80 mẫu phát hiện, không cần cấu hình.

Chiasmodon là một công cụ OSINT được thiết kế để hỗ trợ quá trình thu thập thông tin về một tên miền mục tiêu. Chức năng chính xoay quanh việc tìm kiếm dữ liệu liên quan đến tên miền, bao gồm email, thông tin xác thực, CIDR, ASN và tên miền phụ; công cụ này cũng cho phép người dùng tìm kiếm ID ứng dụng trên Google Play.

Quản lý bề mặt tấn công (Attack Surface Management) từ trước khi khái niệm này trở nên phổ biến

Công cụ trinh sát tìm kiếm dữ liệu nhạy cảm trong các ảnh chụp màn hình được tải lên prnt.sc.

Nebula là một khung C2 đám mây, hiện cung cấp khả năng trinh sát, liệt kê, khai thác và hậu khai thác trên AWS, đang tiếp tục phát triển để hỗ trợ các nhà cung cấp đám mây và thành phần DevOps khác.

Ứng dụng Python này là một công cụ OSINT (Tình báo nguồn mở) có tên "Ominis OSINT - Web Hunter". Nó thực hiện thu thập thông tin trực tuyến bằng cách truy vấn Google để lấy kết quả tìm kiếm liên quan đến truy vấn do người dùng nhập. Công cụ này trích xuất các thông tin liên quan như tiêu đề, URL và các đề cập tiềm năng về truy vấn trong kết quả.

Công cụ liệt kê rò rỉ thụ động.

CTI Expert — Kỹ năng phân tích Cyber Threat Intelligence & OSINT cho Claude Code. Bao gồm hơn 67 lệnh, 35 kỹ thuật và không yêu cầu khóa API.

Dome - Công cụ liệt kê tên miền phụ. Tập lệnh Python nhanh và đáng tin cậy thực hiện quét chủ động và/hoặc thụ động để lấy tên miền phụ và tìm kiếm các cổng mở.

Khám phá các tên miền mục tiêu mới bằng Content Security Policy

Liệt kê thông tin từ các điểm cuối web đã bật xác thực NTLM 🔎