mihari

mihari A query aggregator for OSINT based threat hunting. Mihari can aggregate multiple searches across multiple services in a single rule & persist findings in a database. Mihari supports the following services by default. Censys CIRCL passive DNS / passive SSL crt.sh dnstwister Fofa GreyNoise...

mitaka

Mitaka Mitaka is a browser extension that makes your OSINT Open Source Intelligence search & scan easier. Key features: Auto IoC indicators of compromise selection with refanging. E.g. example.com to example.com, testatexample.com to [email protected], hxxp://example.com to http://example.co...

ODBParser

| ODBParser ---|--- TL;DR ODBParserは、オープンデータベースで露出している個人識別情報（PII）を検索するためのツールです。 露出したPIIを特定し、データベースの管理を怠っているサーバー所有者に警告する目的でのみ使用してください。 または、アクセス許可があるデータベースをクエリする場合のみ使用してください。 責任を持って使用してください。 これは何ですか？...

netscout

NetScout NetScout 是一款 OSINT 工具，可根据给定的种子 URL 查找域名、子域、目录、端点和文件。 它由以下组件组成： BinaryEdge 客户端：获取子域 DNS：尝试执行 DNS 区域传送（zone transfer）以提取子域 爬虫：从种子 URL 获取 URL 和目录 SERP 客户端：获取文件链接。它使用 Google dorking 技术，根据爬虫发现的文件扩展名搜索特定文件类型 短链接扫描：此模块利用 URLTeam 的短链接列表。它会下载最近上传的列表，并检查每个条目是否存在与种子 URL...

LeakLooker

LeakLooker - Binaryedge.io 搭載 公開データベース/サービスの検出 GUI https://www.offensiveosint.io/leaklooker-gui-discover-browse-and-monitor-database-source-code-leaks/ https://github.com/woj-ciech/LeakLooker-X 新バージョンでは以下をサポート: Elasticsearch CouchDB MongoDB Gitlab Rsync Jenkins Sonarqube Kibana CassandraDB...

ODBParser - OSINT Tool To Search, Parse And Dump Only The Open Elasticsearch And MongoDB Directories That Have The Data You Care About Exposing

ODBParser is a tool to search for PII being exposed in open databases. ONLY to be used to identify exposed PII and warn server owners of irresponsible database maintenance OR to query databases you have permission to access! PLEASE USE RESPONSIBLY What is this? Wrote this as wanted to create...

A Massive U.S. Property and Demographic Database Exposes 200 Million Records

More than 200 million records containing a wide range of property-related information on US residents were left exposed on a database that was accessible on the web without requiring any password or authentication. The exposed data — a mix of personal and demographic details — included the name,...