osint-suite-tools

중요! 본 애플리케이션의 사용에 대한 책임은 저자에게 있지 않습니다. 이 애플리케이션은 GNU 라이선스를 따르는 오픈 소스 버전입니다. 그러나 유료 버전은 이 버전에서는 수행하지 않는 알고리즘 및 데이터 교차 분석을 통해 더 나은 결과를 제공합니다. 애플리케이션이 올바르게 작동하려면 제가 제공한 봇들로 빅데이터를 구축해야 합니다. 방법을 모르시나요? 회사에 필요하신가요? 저에게 연락하시면 방법을 알려드리겠습니다. 제 연락처는 아래에 있습니다. 버전| 라이선스| 링크 ---|---|--- Dante's Gates Telegram...

OSINT-Search

OSINT-Search 説明 メールアドレス、電話番号、ドメイン、IPアドレス、またはURLを使用して公開データを検索するOSINT手法を適用するPythonスクリプト。 https://pipl.com/api でアカウントを作成し、APIキーを取得します。 https://www.opencnam.com/ でアカウントを作成し、Account SID と Auth Token を取得します。 https://www.shodan.io/ でアカウントを作成し、Shodan APIキーを取得します。 https://whatcms.org/API でアカウントを作成し、WhatCM...

cve-2020-0618

CVE-2020-0618 ハニーポット CVE-2020-0618 SQL Reporting Services RCE の悪用試行を検出して記録します SSRS と同様のコンテンツとヘッダーを提供し、検索エンジン（Google、Shodan など）でのインデックス登録の可能性を高めます 以下の素晴らしい研究に基づいています: MDSec および x1sec インストール コードを入手 Go 環境が準備されていることを確認してください。 git clone https://github.com/wortell/cve-2020-0618 証明書の生成 自己署名証明書を生成: opens...

CVE-2024-5961

CVE-2024-5961 2ClickPortalにおける反射型XSS バージョン: 7.2.31から7.6.4まで。 intext:"Powered by 2ClickPortal" PoC https://domain/szukaj/?searchlang=pl&search=all&string=" onfocus=alert1 autofocus="...

exploit_CVE-2022-26134

exploitCVE-2022-26134 CVE-2022-26134 には、認証されていない攻撃者が Confluence Server または Data Center インスタンス上で任意のコードを実行できるようにする OGNL インジェクションの脆弱性が存在します。 このスクリプトは、Shodan Search Engine から CVE-2022-26134 の脆弱なサーバーを検索できます。 次のように組織名を入力するだけです。Shodan にクエリを送信し、脆弱なすべてのサーバーを取得します。 使用方法: python main.py "organisation name"...

shellshock_crawler

前提条件 1. sudo pip install shell 2. google python search をインストールする。 https://github.com/MarioVilas/google 実行 Google を使って最初の1000サイトを検索し、/etc/passwd を取得しようとします。 テストの結果、root化できるホストが非常に多く存在することがわかりました!!!! ちなみに、これはプロトタイプであり、誤検出が含まれています。 出力例： 2番目のフィールドが !!! の場合、シェルを取得できます！ $ python shellshock.py 0 ---...

impacket

Impacket Copyright Fortra, LLC and its affiliated companies. All rights reserved. Impacket was originally created by SecureAuth, and now maintained by Fortra's Core Security. Impacket is a collection of Python classes for working with network protocols. Impacket is focused on providing low-level...

awesome-osint

Awesome OSINT 厳選された、驚くほど素晴らしいオープンソースインテリジェンスツールとリソースのリスト。 オープンソースインテリジェンス（OSINT）とは、一般公開されている情報源から収集されるインテリジェンスです。 インテリジェンスコミュニティ（IC）において、「オープン」という用語は、公然とした公開情報源（秘密情報源や隠密情報源とは対照的）を指します。 このリストは、サイバー脅威インテリジェンス（CTI）、脅威ハンティング、またはOSINTに関わるすべての人々を支援するためのものです。初心者から上級者まで。 ハッピーハッキング＆ハンティング 🧙‍♂️ 📖 目次 一般検索...

lazyrecon

/ \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | Usage ./lazyrecon.sh -d domain.com To exclude particular subdomains: ./lazyrecon.sh -d domain.com -e excluded.domain.com,other.domain.com About...

slater

Slater 現在のバージョン:v0.25.2 — すべてのリリース。 一言で言うと: Slaterはメモリに収まらないグラフ — 数億ノードと数十億エッジをわずか数百MBのRAMで — 標準のBolt プロトコルで提供し、任意のneo4jドライバがそのまま動作します。ディスクネイティブなベクトル検索がグラフの隣に配置され、さらにライブで永続的な書き込み も犠牲にすることなく受け付けます。常駐メモリは、グラフのサイズではなく、あなたが選択するキャッシュ予算によって決まります。 ショートカット | | | ---|---|---|--- Slaterが存在する理由| 読み取りと書き込み|...

osint-pattern-analyzer

OSINT Pattern Analyzer 複数のアイデンティティベクトル（電話番号、ユーザー名、将来的にはメールサポート）にわたるOSINT調査を自動化するためのツール。構造化データを抽出し、パターン検出と相関分析を可能にするように設計されています。 機能 電話OSINT 複数のプラットフォームで電話番号を検索 複数の電話番号形式（+34, 0034, スペース区切りなど）をサポート カスタム検索クエリ（エスコート関連、ドメイン固有） 広告タイプの検出： individual group duo 電話番号の存在確認（phonematch） 信頼度分類システム： high →...

sentrysearch

SentrySearch 動画映像に対するセマンティック検索。探しているものを入力すると、切り出されたクリップが返ってきます。 !IMPORTANT 公式ソース: github.com/ssrajadh/sentrysearch が SentrySearch の唯一の公式ホームです。このプロジェクトを再公開またはミラーしている他のサイトは、メンテナーと提携しておらず承認もされていません。常にこのリポジトリからダウンロードしてください。 言語: English · 简体中文 新機能: Apple Silicon 向け MLX バックエンド: ローカルの 2B...

Osinton

Osinton Osintonは、公開情報を使用して個人に対する構造化された調査を実行するように設計されたオープンソースのOSINT（Open Source Intelligence）ツールです。 このプロジェクトは、ウェブ検索エンジンとオプションのローカルAI支援によるクエリ生成を活用して、名前、ユーザー名、メールアドレス、電話番号などのデジタルフットプリントを検索、関連付け、分析することを可能にします。 機能 フィールドベースのOSINT検索： 名 姓 ユーザー名 メールアドレス 電話番号 SerpAPI（Googleエンジン）によるウェブ検索 反復的かつ構造化されたクエリ生成...

RastLeak

RastLeak GoogleやBingなどの検索エンジンを使用したハッキング手法により、情報漏洩を自動的に検出するツール。 インストール方法 git clone https://github.com/n4xh4ck5/RastLeak.git pipで依存関係をインストール: pip install -r requirements.txt wgetをインストールするには: sudo pip install wget バージョン 最新の安定版は2.2です。 使用方法 python rastleak.py -h usage: rastleak.py -h -d DOMAIN -v...

TrueCalle-Bot

TrueCalle-Bot TrueCaller Python 봇 - 전화번호 검색 및 터미널에 결과 출력 hossamsalem23 제작 첫 번째 : Chrome Webdriver 다운로드 https://chromedriver.chromium.org/downloads 설치 git clone https://github.com/hossamsalem23/TrueCalle-Bot cd TrueCalle-Bot/ sudo apt install python3 sudo apt install python3-pip pip3 install...

ROPgadget

ROPgadget ツール このツールは、バイナリ上のガジェットを検索して ROP エクスプロイトを容易にするためのものです。 ROPgadget は、x86、x64、ARM、ARM64、PowerPC、SPARC、MIPS、RISC-V 64、および RISC-V Compressed アーキテクチャ上の ELF/PE/Mach-O/Raw 形式をサポートしています。 インストール 最も簡単な方法は PyPi から ROPgadget をインストールすることです: $ sudo apt install python3-pip $ sudo -H python3 -m pip insta...

dorkbot

dorkbot Scan Google or other search results for vulnerabilities. dorkbot is a modular command-line tool for performing vulnerability scans against sets of webpages returned by Google search queries or other supported sources. It is broken up into two sets of modules: Indexers - modules that retur...

CVE-2018-9995-ModifiedByGwolfs

声明 このツールはgwolfsによって書かれたCVE-2018-9995の改良版であり、学習目的のみに使用してください。違法な目的で使用しないでください。これにより生じる一切の結果は自己責任です。オリジナルバージョンはezelfによって書かれ、https://github.com/ezelf/CVE-2018-9995dvrcredentials にあります。 ezelfに感謝します。 エクスプロイト: 1.shodan.io から SHODANAPIKEY を取得する 2.search.rc を開き、$APIKEY を自分の SHODANAPIKEY に置き換える 3.startup....

quick-lookup-ptrun

PowerToys Run용 Quick Lookup 플러그인 이 플러그인은 PowerToys Run용으로, IP 주소, 도메인 이름, 해시 또는 기타 데이터 포인트를 사이버 보안 도구 목록에서 빠르게 검색할 수 있게 해줍니다. 보안 분석가, 침투 테스터, 또는 아티팩트나 알림을 조사할 때 빠르게 정보를 조회해야 하는 모든 사람에게 적합합니다. 설치 참고: Power Toys Run v0.72.0 또는 v0.73.0부터 릴리스 노트에 언급되지 않아 100% 확실하지는 않음, Powertoys Run 플러그인 디렉토리가 변경되었습니...

GeoSentinel

🌍 GeoSentinel GeoSentinel は、世界中の動きをリアルタイムで追跡する地理空間監視プラットフォームです。 航空機と船舶のルート、ライブ座標、地理データを統合システムに集約し、分析、可視化、意思決定のための明確な地理的・地政学的認識を提供します。🚀 !TIP 🚀 ブログを訪問 Geo Sentinel 更新情報 & インサイト 🌐 ブログを開く 🚀 公式ウェブサイト 🌍 サイトを訪問 🚀 公式ウェブサイト 🌍 サイトを訪問 !CAUTION 🚨 Geo Sentinel AI アップデート — 最新の Geo Sentinel AI リリースとお知らせをチェック。 📝...