email-osint-ripper

email-osint-ripper EO-RIPPER.PY 是一个用于对单个邮箱或邮箱列表进行 OSINT 的完美工具。其功能多样，使我们能够获取关于目标的许多信息。 视频 https://www.youtube.com/watch?v=Eo9mJLBc2c&t=254s https://www.youtube.com/watch?v=0lJ6iD2x72o&t=144s 如何使用 EO-RIPPER？ 推荐使用 Linux 操作系统，不过仅需要 Python 3 和以下库： 库 re, json, cookielib Mechanize - "pip3 install...

Osint-Sync

Osint Sync - OSINT浏览器扩展 一款强大的开源情报（OSINT）研究浏览器扩展。支持跨20多个平台搜索用户名、电子邮件和电话号码，并集成GHunt、IntelX、Epieos和OSINT Industries等高级OSINT工具。 功能特性 用户名搜索 在多个平台上即时搜索任意用户名： 社交媒体：Instagram、Twitter/X、Facebook、YouTube、TikTok、Snapchat、Threads、Reddit 开发者平台：GitHub、GitLab 游戏：Minecraft、Steam、Xbox、Twitch...

SauronEye

SauronEye SauronEye 是一款搜索工具，旨在帮助红队查找包含特定关键字的文件。 特性 ： 搜索多个（网络）驱动器 搜索文件内容 搜索 Microsoft Office 文件内容（.doc、.docx、.xls、.xlsx） 在旧版 2003 .xls 和 .doc 文件中查找 VBA 宏 多线程搜索多个驱动器以提高性能 支持搜索关键字中的正则表达式 兼容 Cobalt Strike 的 execute-assembly 它速度也很快，能在不到一分钟内搜索网络驱动器上的 5 万个文件（总计 1.3 TB，使用合理文件筛选）。搜索 C:\（廉价 SATA SSD 上）大约只需...

sqliv

SQLiv 大规模SQL注入扫描器 功能 1. 使用Bing、Google或Yahoo通过SQL注入dork进行多域名扫描 2. 通过提供特定域名（含爬取）进行定向扫描 3. 反向域名扫描 SQLi扫描和域名信息检查均采用多进程处理 因此脚本在扫描大量URL时速度极快 快速教程和截图见下方 项目贡献提示见底部 安装 1. git clone https://github.com/the-robot/sqliv.git 2. sudo python2 setup.py -i 依赖项 bs4 termcolor google nyawc 预装系统 BlackArch Linux 快速教程 1...

MetaFinder

MetaFinder 通过搜索引擎在域名中搜索文档。目标是提取元数据。 安装： root@kitploit: pip3 install metafinder 也可通过以下命令升级： root@kitploit: pip3 install metafinder --upgrade 用法 MetaFinder 可以通过两种方式使用： CLI root@kitploit: metafinder -d domain.com -l 20 -o folder -t 10 -go -bi -ba 参数： d: 指定目标域名。 l: 指定在搜索引擎中搜索的最大结果数量。 o: 指定报告保存路径。 t:...

octosuite

Terminal-based toolkit for GitHub data analysis. root@kitploit: $ octosuite user torvalds root@kitploit: from pprint import pprint import octosuite user = octosuite.Username="torvalds" exists, profile = user.exists if exists: pprintprofile Installation root@kitploit: pip install octosuite Usage T...

tookie-osint

我们必须重塑品牌 🔎 概述 Tookie-osint 有一个简单易用的用户界面，而且非常直接。 Tookie-osint 的主要思想是从输入中发现请求的用户名。 Tookie-osint 类似于一个名为 Sherlock 的工具。它会发现不同网站上的所有用户帐户，Tookie-osint 在这项任务上的成功率几乎达到 80%。 我们的工具是由我和社区创建的，可供您使用。 对于因我的工具造成的任何恶意行为和/或责任，我概不负责。: 请注意，Tookie-osint 的创建是为了帮助新的程序员或渗透测试人员进入 OSINT 的世界。我的最终目标是让 Tookie-osint...

dirsearch

dirsearch - 网页路径发现 一个高级的网页路径暴力破解器 dirsearch 由 @maurosoria 和 @shelld3v 积极开发。 加入 Discord 服务器 与团队交流。 快速开始 dirsearch 需要 Python 3.11 或更高版本。 root@kitploit: git clone https://github.com/maurosoria/dirsearch.git --depth 1 cd dirsearch python3 dirsearch.py -u https://example.com -e php,html,js 你也可以直接通过 pi...

frida-dexdump

FRIDA-DEXDump frida-dexdump 是一个 Frida 工具，用于在内存中查找并转储 dex，以帮助安全工程师分析恶意软件。 让 JetBrains 再次伟大 特性 1. 支持模糊搜索损坏头部的 dex（深度搜索模式）。 2. 兼容所有 Android 版本（Frida 支持的）。 3. 一键安装，无需修改系统，易于部署和使用。 安装 root@kitploit: pip3 install frida-dexdump 用法 CLI 参数基于 frida-tools，你可以像这样快速转储前台应用： root@kitploit: frida-dexdump -FU...

sherlock

Encuentra cuentas de redes sociales por nombre de usuario en más de 400 redes sociales Instalación • Uso • Contribuir Instalación !WARNING Los paquetes para ParrotOS y Ubuntu 24.04, mantenidos por un tercero, parecen estar rotos. Los usuarios de estos sistemas deberían usar uv/pipx/pip o Docker...

melting-cobalt

melting-cobalt 👀 A tool to hunt/mine for Cobalt Strike beacons and "reduce" their beacon configuration for later indexing. Hunts can either be expansive and internet wide using services like SecurityTrails, Shodan, or ZoomEye or a list of IP's. Getting started 1. Install melting-cobalt 2. Configu...

Git-Secret

Git-Secret 用于在仓库中查找 API 密钥 / 某些关键字的 Go 脚本 更新 V1.0.2 🚀 移除了一些检查器 添加了包含 GitHub dorks 的示例文件 添加对 go install 命令的支持（issue 5） 截图 📷 如何安装 要安装最新版本： root@kitploit: go install github.com/daffainfo/Git-Secret@latest 或者，你可以克隆此仓库并在克隆的仓库内运行 go build 来构建项目。 如何使用 root@kitploit: ./Git-Secret 对于包含 dorks...

GeoSentinel

🌍 GeoSentinel GeoSentinel es una plataforma de monitoreo geoespacial que rastrea el movimiento global en tiempo real. Agrega rutas de vuelos y barcos, coordenadas en vivo y geodatos en un sistema unificado, proporcionando una clara conciencia geográfica y geopolítica para análisis, visualización ...

uncover

使用多个搜索引擎快速发现互联网上暴露的主机。 功能 • 安装 • 用法 • 配置 • 运行 Uncover • 加入 Discord uncover 是一个 Go 语言封装的工具，利用知名搜索引擎的 API 快速发现互联网上暴露的主机。它专为自动化而设计，因此你可以查询它并将其结果与现有的管道工具一起使用。 功能 同时查询多个搜索引擎 支持的搜索引擎 Shodan Censys FOFA Hunter Quake ZoomEye Netlas CriminalIP PublicWWW HunterHow Google Onyphe Driftnet DayDayMap NerdyData...

uncover

Quickly discover exposed hosts on the internet using multiple search engines. Features • Installation • Usage • Configuration • Running Uncover • Join Discord uncover is a go wrapper using APIs of well known search engines to quickly discover exposed hosts on the internet. It is built with...

Cr3dOv3r

Cr3dOv3r Tu mejor amigo en ataques de reutilización de credenciales. Le das a Cr3dOv3r un correo electrónico y luego hace dos trabajos simples y útiles con él: Busca filtraciones públicas del correo y devuelve el resultado con los detalles más útiles sobre la filtración usando la API de...

EmailFinder

EmailFinder EmailFinder 旨在查找被搜索引擎过滤的公司邮件。通过搜索 @company.com 实现。其目标是让搜索引擎中的邮件数量保持最少。 安装： root@kitploit: pip3 install emailfinder 升级也可通过以下方式： root@kitploit: pip3 install emailfinder --upgrade 搜索引擎 google: 正常（注意 Cookie 政策和验证码！）。 bing: 正常。 baidu: 正常（少量请求）。 bing: Hunting Robots 速度极快。 用法 EmailFinder...

pecli

PEcli 用于分析 PE 文件的 Python 3 工具。当前功能： 显示文件信息（导入、导出、资源） 搜索文件中的有趣信息（异常资源、peid...） 转储节或资源 检查大小 在文件中搜索字符串 安装 你可以从 pypi 安装它：pip install pecli 或者直接从源代码安装： root@kitploit: git clone https://github.com/Te-k/pecli.git cd pecli pip install . 使用方法 PEcli 通过插件工作，例如 pecli PLUGIN FILE root@kitploit: usage: pecli -...

DomainDouche

DomainDouche 滥用 SecurityTrails 域建议 API，通过关键词和暴力破解寻找可能相关的域名。 趁它还能用的时候用吧 🙃 （唉，已经挂了） （也欢迎通过 Mastodon 联系我：@[email protected]） 演示： 用法： root@kitploit: usage: domaindouche.py -h -n N -c COOKIE -a USERAGENT -w NUM -o OUTFILE keyword Abuses SecurityTrails API to find related domains by keyword. Go to...

bing-ip2hosts

Bing-ip2hosts Bing-ip2hosts is a Bing.com web scraper to discover hostnames by IP address. Description Bing-ip2hosts is a Bing.com web scraper that discovers hostnames by IP address. Bing is the flagship Microsoft search engine formerly known as MSN Search and Live Search. It provides a feature...