gitxray

Bienvenido a Gitxray Gitxray abreviatura de Git X-Ray es una herramienta de seguridad multifacética diseñada para su uso en repositorios de GitHub. Puede servir para muchos propósitos, incluyendo OSINT y Forense. gitxray aprovecha las API REST públicas de GitHub para recopilar información que de...

Snoop

Snoop 用于按用户名研究社交媒体账户的OSINT工具 Install Requests root@kitploit: pip install requests Install BeautifulSoup root@kitploit: pip install beautifulsoup4 Execute the program root@kitploit: python3 snoop.py...

GitFive

🐍 现已支持 Python 3.13！ 描述 GitFive 是一款用于调查 GitHub 个人资料的 OSINT 工具。 主要功能： 用户名 / 曾用名记录 用户名 / 名称变体 通过邮箱地址关联 GitHub 账号 从邮箱地址列表查找 GitHub 账号 列出目标使用过的身份信息 克隆并分析目标的所有仓库 高亮与目标 GitHub 账号关联的邮箱 发现本地身份信息（UPN，例如：[email protected]） 发现潜在的次要 GitHub 账号 无需仓库即可工作（但有仓库效果更佳） 生成所有可能的邮箱地址组合并寻找匹配 导出 SSH 公钥 JSON 导出 优化： AP...

terra

Terra : Terra needs an Active Maintainer I'm searching for an active maintainer for Terra. I have some exciting ideas for new features and other things possible with Terra / OSINT. Would love to hear from interested folks. Mail me at [email protected] Terra : Recon tool on Social Media...

Ominis-OSINT

Ominis-OSINT: Cazador Web 🌐🕵️‍♂️ ACTUALIZACIÓN SORPRESA PROGRAMADA PARA EL DESARROLLO REPROGRAMADO. WINTERGATE EXPANDIRÁ ESTE PROYECTO Acciones de Github Visita actions/workflows y elige cualquiera de las 3 opciones para probar Ominis OSINT directamente desde github! Búsqueda Web :...

linkedin2username

linkedin2username OSINT Tool: Generate username lists from companies on LinkedIn. This is a pure web-scraper, no API key required. You use your valid LinkedIn username and password to login, it will create several lists of possible username formats for all employees of a company you point it at...

blackbird

Blackbird 一款用于在574个网站中快速通过用户名搜索账户的OSINT工具。 洛克希德SR-71“黑鸟”是一款由美国航空航天公司洛克希德公司研制和生产的高空高速战略侦察机，航程远，速度可达3马赫以上。 免责声明 root@kitploit: 本程序及其先前版本仅供教育用途。未经许可不得使用。 通常的免责声明同样适用，尤其是我（P1ngul1n0）不对因直接或间接使用这些程序提供的信息或功能而造成的任何损失负责。...

wtfis

wtfis Herramienta de consulta pasiva de hostnames, dominios e IPs para humanos ¿Qué es? wtfis es una herramienta de línea de comandos que recopila información sobre un dominio, FQDN o dirección IP utilizando varios servicios OSINT. A diferencia de otras herramientas de su tipo, está construida...

gitrob

Gitrob：将开源融入OSINT Gitrob是一款帮助发现推送到GitHub公开仓库中潜在敏感文件的工具。Gitrob会以可配置的深度克隆属于某个用户或组织的仓库，遍历提交历史，并标记与潜在敏感文件签名匹配的文件。发现结果将通过Web界面呈现，方便浏览和分析。 使用方法 root@kitploit: gitrob 选项 目标 目标2 ... 目标N 选项 root@kitploit: -bind-address string Web服务器绑定地址（默认 "127.0.0.1"） -commit-depth int 处理的仓库提交数量（默认 500） -debug 输出调试信息...

kamerka

不再支持或开发 请使用 GUI 版本 https://github.com/woj-ciech/Kamerka-GUI ꓘamerka 2.0 aka FIST（Flickr、Instagram、Shodan、Twitter） 构建摄像头、打印机、推文和照片的交互式地图。 该脚本可根据坐标创建摄像头、打印机、推文和照片的地图。所有内容均以交互式地图形式清晰呈现，包含图标和弹出窗口。 详细文章...

Gitmails

开发 - 重要说明 此 Gitmails 版本已不再维护。如欲使用仍受维护且有望继续开发的版本，请查看 Gitmails Shell 移植版。 如果你不想使用 Shell 移植版，而更倾向于 Python 版本，欢迎 fork Gitmails 并按照你认为合适的路径进行发展。 概述 Gitmails 利用了一个事实：git 提交记录中包含作者配置的用户名和邮箱，而版本控制托管服务被用于存储大量项目。 Gitmails 的功能如下： 查询版本控制托管服务中关于某个组织、团队、群组、用户或单个仓库的信息； 如果不是单仓模式，则列出所有仓库（受身份验证限制）；...

EmailFinder

EmailFinder EmailFinder 旨在查找被搜索引擎过滤的公司邮件。通过搜索 @company.com 实现。其目标是让搜索引擎中的邮件数量保持最少。 安装： root@kitploit: pip3 install emailfinder 升级也可通过以下方式： root@kitploit: pip3 install emailfinder --upgrade 搜索引擎 google: 正常（注意 Cookie 政策和验证码！）。 bing: 正常。 baidu: 正常（少量请求）。 bing: Hunting Robots 速度极快。 用法 EmailFinder...

InstagramOSINT

Instagram OSINT 工具 - 归档 Instagram OSINT 工具可从 Instagram 账户获取一系列通常仅通过查看其个人资料无法获得的信息。此仓库已归档。 信息包括： 1. 用户名 2. 个人资料名称 3. URL 4. 关注者 5. 关注中 6. 帖子数 7. 简介 8. 头像 URL 9. 是否为商业账户？ 10. 是否关联了 Facebook 账户？ 11. 外部 URL 12. 是否近期加入？ 13. 商业类别名称 14. 是否私密？ 15. 是否已验证？ 16. 下载公开照片 使用说明 注意：由于使用了 "f" 字符串，你必须使用 python3.6...

CVE-2026-42866

Tookie is a advanced OSINT information gathering tool. Prior to 4.1fix, modules/modules.py's writetxt, writecsv, writejson, and commented-but-shipping scanfile helpers open their output as openf"user.", where user comes unsanitized from the -u CLI flag or any line of a -U usernames file. A userna...

CVE-2026-42866

Tookie OSINT prior to version 4.1fix is vulnerable to path traversal when producing output files. In modules/modules.py (functions write_txt, write_csv, write_json, and the shipped but commented scan_file), the output filename is formed as open(f"{user}."), where user is unsanitized from -u or -U...

CVE-2026-32311

Flowsint is an open-source OSINT graph exploration tool designed for cybersecurity investigation, transparency, and verification. Flowsint allows a user to create investigations, which are used to manage sketches and analyses. Sketches have controllable graphs, which are comprised of nodes and...

EUVD-2026-23946

Flowsint is an open-source OSINT graph exploration tool designed for cybersecurity investigation, transparency, and verification. Flowsint allows a user to create investigations, which are used to manage sketches and analyses. Sketches have controllable graphs, which are comprised of nodes and...

CVE-2026-32311 Command Injection and Docker container escape allows root on host machine

Flowsint is an open-source OSINT graph exploration tool designed for cybersecurity investigation, transparency, and verification. Flowsint allows a user to create investigations, which are used to manage sketches and analyses. Sketches have controllable graphs, which are comprised of nodes and...

EUVD-2025-11013

Malicious code in bioql PyPI...

CVE-2025-32778

Web-Check is an all-in-one OSINT tool for analyzing any website. A command injection vulnerability exists in the screenshot API of the Web Check project Lissy93/web-check. The issue stems from user-controlled input url being passed unsanitized into a shell command using exec, allowing attackers t...