uncover

Quickly discover exposed hosts on the internet using multiple search engines. Features • Installation • Usage • Configuration • Running Uncover • Join Discord uncover is a go wrapper using APIs of well known search engines to quickly discover exposed hosts on the internet. It is built with...

cloudbunny

CloudBunny CloudBunny is a tool to capture the origin server that uses a WAF as a proxy or protection. You can read more about the tool here: https://tinyurl.com/y8p48wb3 How works In this tool we used three search engines to search domain information: Shodan, Censys and Zoomeye. To use the tools...

awesome-hacker-search-engines

Awesome Hacker Search Engines A curated list of awesome search engines useful during Penetration testing, Vulnerability assessments, Red/Blue Team operations, Bug Bounty and more General • Servers • Vulnerabilities • Exploits • Attack surface • Code • Email addresses • Domains • URLs • DNS •...

mihari

mihari A query aggregator for OSINT based threat hunting. Mihari can aggregate multiple searches across multiple services in a single rule & persist findings in a database. Mihari supports the following services by default. Censys CIRCL passive DNS / passive SSL crt.sh dnstwister Fofa GreyNoise...

censys-python

Censys Python Library !WARNING DEPRECATION NOTICE : The Censys Search v1 and v2 APIs will be deprecated soon. Please migrate to the new Censys Platform. 📖 New API Documentation : https://docs.censys.com/reference/get-started 📦 New Python SDK : censys/censys-sdk-python 🖥️ New CLI Tool cencli:...

mitaka

Mitaka Mitaka is a browser extension that makes your OSINT Open Source Intelligence search & scan easier. Key features: Auto IoC indicators of compromise selection with refanging. E.g. example.com to example.com, testatexample.com to [email protected], hxxp://example.com to http://example.co...

AdbNet

adb - An exploitation tool for android devices. A tool that allows you to search for vulnerable android devices across the world and exploit them. Features Features: - Post-Exploitation modules to control and tinker with the device you are connected to. - Scanners to search for vulnerable android...

hacks

Hacks Hacky one-off scripts, tests etc...

censys-enumeration

Censys 列挙 Censys の SSL/TLS 証明書データセットを使用して、指定されたドメインのサブドメイン/メールアドレスを抽出するスクリプトです 出力は JSON 形式です デモ スクリーンショット 非冗長モード 冗長モード JSON 出力のサンプル サードパーティ製パッケージの依存関係 censys click セットアップ このリポジトリをクローンします $ git clone [email protected]:yamakira/censys-enumeration.git 依存関係をインストールします $ pip install -r...

gasmask

gasmask オールインワンの情報収集ツール - OSINT ツールの完全なリストについては、ウェブサイトhttps://www.twelvesec.com/ をご覧ください。 作成者: maldevel twitter mikismaos xvass ndamoulianos sbrb 依存関係 Python 3.x validators python-whois dnspython requests shodan censys mmap pprint 情報収集 ask bing crt censys.io dns dnsdumpster dogpile github google...

mihari

mihari OSINTベースの脅威ハンティングのためのクエリアグリゲーター。 Mihariは、複数のサービスにわたる複数の検索を単一のルールに集約し、調査結果をデータベースに保存できます。 Mihariはデフォルトで以下のサービスをサポートしています。 Censys CIRCL passive DNS / passive SSL crt.sh dnstwister Fofa GreyNoise HunterHow Onyphe OTX PassiveTotal Pulsedive SecurityTrails Shodan urlscan.io Validin VirusTotal &...

awesome-censys-queries

Awesome Censys Queries A collection of fascinating and bizarre Censys Search queries. Contributing Found an awesome query? Submit it here Interested in contributing in another way? See the contributing guidelines Resources Censys Search CensysGPT Beta - AI Generated Queries Legacy Search Queries ...

censys-python

Censys Python ライブラリ !WARNING 非推奨のお知らせ : Censys Search v1 および v2 API はまもなく非推奨となります。新しい Censys Platform への移行をお願いします。 📖 新しい API ドキュメント : https://docs.censys.com/reference/get-started 📦 新しい Python SDK : censys/censys-sdk-python 🖥️ 新しい CLI ツール cencli: censys/cencli ⚠️ 新しい CLI を使用する予定がある場合は、先にこのパッケージの...

CVE-2023-36845

Juniper スキャナー bt0 による CVE-2023-36845 用スキャナー 脆弱性の詳細情報: https://supportportal.juniper.net/JSA72300 必要条件: python3+ shodan colorama urlopen pyOpenSSL censys $ python3 -m pip install -r requirements.txt オプション -h, --help show this help message and exit -H HOST, --host HOST IP or Hostname of target -p...

ncrack

ncrack Ncrack is a high-speed network authentication cracking tool. It was built to help companies secure their networks by proactively testing all their hosts and networking devices for poor passwords. Security professionals also rely on Ncrack when auditing their clients. Ncrack was designed...

censys-subdomain-finder

Censys サブドメインファインダー 重要な注意 : 2024年後半現在、Censys は無料アカウントへのAPIアクセスを提供しなくなりました。 これは、Censys Search に保存された証明書公開鍵ログを使用してサブドメインを列挙するツールです。公開CAによってSSL証明書が発行されたことのあるすべてのサブドメインを返します。 動作例: $ python censys-subdomain-finder.py github.com Censys で github.com のサブドメインを検索中 約1.7秒で github.com の42のユニークなサブドメインを発見 -...

censys-subdomain-finder

Censys subdomain finder Important note : As of late 2024, Censys does not provide API access to free accounts anymore. This is a tool to enumerate subdomains using the Certificate Transparency logs stored in Censys Search. It should return any subdomain who has ever been issued a SSL certificate ...

CloudFlair

CloudFlair 重要なお知らせ：2024年後半以降、Censysは無料アカウントへのAPIアクセスを提供しなくなりました。つまり、CloudFlairは無料のCensysアカウントでは動作しなくなりました 。 CloudFlairは、CloudFlare（またはCloudFront）で保護されたWebサイトのうち、一般に公開されており、関連するCDNのIP範囲へのネットワークアクセスを適切に制限していないオリジンサーバーを見つけるためのツールです。...

hostintel

hostintel This tool is used to collect various intelligence sources for hosts. Hostintel is written in a modular fashion so new intelligence sources can be easily added. Hosts are identified by FQDN host name, Domain, or IP address. This tool only supports IPv4 at the moment. The output is in CSV...

oopso

oopso 検索エンジン全体で公開されたファイルマネージャーを発見するための、使いやすいクライアントサイド型OSINTクエリビルダーです。 バージョン: 1.0 特徴 マルチエンジン対応: フィンガープリントを自動的に Shodan、FOFA、ZoomEye、Censys のネイティブクエリ構文に変換します 幅広いカバレッジ: 24種類のWebファイルマネージャー（Tiny File Manager、elFinder、phpMyAdmin など）用の組み込みシグネチャを搭載 デュアルターゲットモード:...