socid-extractor

socidextractor あらゆる公開プロフィールページを構造化されたアカウントレコードに変換します — ユーザー名、表示名、自己紹介、アバター、所在地、参加日、フォロワー数、外部リンク、そして名前変更、デザイン変更、削除を越えてアカウントを一意に特定する安定した内部ID を抽出します。 socidextractor は130以上のプラットフォームのHTMLページとAPIレスポンスを解析し、フラットで機械可読なアカウントフィールドの辞書を返します。APIキーは不要、ヘッドレスブラウザも不要 — レスポンステキストに対する単一の関数呼び出しだけで動作します。 なぜ便利なのか...

phantomprint

PHANTOMPRINT OS非依存マルチプロトコルプロファイリング＆インテリジェンスのためのパッシブハイブリッド解析ツール ネットワーク上のホストを1パケットも送信せずに フィンガープリントします。 PHANTOMPRINTは、複数のパッシブシグナル（TCP/IPスタック、TLS/JA4、DHCP Option 55、HTTP/2 HPACK、DNS動作）を相関させ、観測されたトラフィックのみからオペレーティングシステム、ブラウザ、デバイスを識別します。 PHANTOMPRINTを選ぶ理由 Tool| TCP/IP FP| TLS JA4| DHCP FP| Multi-signal|...

synacktiv-rules

synacktiv-rules 由 Synacktiv 创建的 Sigma 与 YARA/YARA-X 规则公共仓库。 本仓库中的所有规则均应视为标记为 TLP:CLEAR 和 PAP:CLEAR 。 前提条件 使用 Sigma 规则时，请确保按照 logsource 字段中的定义收集并正确解析所需日志。 大多数用于检测的 Sigma 规则均为关联规则（Correlation Rules） ，如 Sigma 文档中所定义，以限制误报。这意味着对 SIEM / 后端支持有限。 所有 YARA 规则仅针对 YARA-X 构建和测试。这意味着，尽管非常罕见，但与 YARA...

mongobleed-detector

MongoBleed 检测器 用于 CVE-2025-14847（MongoBleed）的离线 MongoDB 分析工具 一款独立的 Linux 命令行工具，通过多种检测模块分析 MongoDB 数据，以识别可能存在的 CVE-2025-14847 漏洞利用行为。 目录 概述 检测模块 环境要求 安装 两种运行模式 模式 1：本地分析 模式 2：远程采集 命令行选项 置信度等级 输出示例 测试 注意事项与局限 参考与致谢 许可证 概述 MongoBleed（CVE-2025-14847）是 MongoDB zlib...

osint-pattern-analyzer

OSINT 模式分析工具 一款用于跨多种身份向量（电话号码、用户名，未来支持邮箱）自动化 OSINT 调查的工具，旨在提取结构化数据并实现模式检测与关联分析。 特性 电话号码 OSINT 跨多个平台搜索电话号码 支持多种电话格式（+34、0034、带空格的变体） 自定义搜索查询（与陪同相关、特定域名） 广告类型检测： individual group duo 电话号码存在性验证（phonematch） 置信度分类体系： high → 确认的电话匹配并伴有强信号 medium → 部分匹配或上下文相关 low → 可能是噪音或通用列表 用户名 OSINT 跨多个平台搜索用户名： 社交媒体...

Attacker-Group-Predictor

Attacker-Group-Predictor このツールは、使用されたテクニックやソフトウェアから攻撃者グループを予測します。MITRE ATT&CK™ フレームワークに基づいて検索を行います。 仕組み 1- https://attack.mitre.org/ から攻撃者グループのデータを収集 2- ユーザーから攻撃に関するデータを取得 3- データを比較し、結果を作成 インストール root@kitploit: git clone https://github.com/omergunal/Attacker-Group-Predictor.git cd...

plaso

Plaso Plaso Langar Að Safna Öllu - 超级时间线，收集一切 Plaso（Plaso Langar Að Safna Öllu），即 超级时间线，收集一切 ，是一个基于 Python 的引擎，被多个工具用于自动创建时间线。Plaso 的默认行为是创建超级时间线，但它也支持创建更具针对性的时间线。 这些时间线可帮助数字取证调查人员/分析师关联在普通计算机的日志和其他文件中发现的大量信息。 详细介绍 Plaso 最初的目标是收集计算机系统上所有感兴趣且带有时间戳的事件，并将其聚合到单一位置以供计算机取证分析之用（又称超级时间线）。 然而，Plaso...

buster

描述 Buster 是一款高级 OSINT 工具，用于： 通过多种来源（Gravatar、About.me、MySpace、Skype、GitHub、LinkedIn、过往数据泄露）获取电子邮件的社交账号 获取通过 Google、Twitter、DarkSearch 和粘贴网站找到该电子邮件的链接 获取电子邮件的泄露记录 获取通过电子邮件注册的域名（反向 Whois） 生成某人的可能电子邮件和用户名 查找社交媒体账号对应的电子邮件 从用户名查找电子邮件 查找某人的工作邮箱 关于如何使用 Buster 的教程可在此处找到 安装 克隆仓库： root@kitploit: $ git clon...

NetLogic

NetLogic 云原生攻击面映射器与漏洞关联器 — v3.0 NetLogic 是一个网络安全平台，结合了主动端口扫描、CVE 关联（实时 NVD API）、SSL/TLS 分析、HTTP 安全审计、DNS/电子邮件安全评估、子域名接管检测、被动 OSINT、主动漏洞探测、AI 驱动推理引擎、跨主机攻击链发现以及深度探测代理架构——以 Web 应用 形式交付（React 仪表盘 + FastAPI）。核心扫描引擎纯 Python 3.9+ 标准库实现，无第三方依赖。 Features 模块| 描述 ---|--- Port Scanner| TCP 连接扫描，支持 43/58 个端口、...

datasploit

工具概述： 对域名/电子邮件/用户名/电话号码进行OSINT，并从不同来源查找信息。 关联和整合结果，以统一的方式展示。 尝试查找与目标相关的凭证、API密钥、令牌、子域名、域名历史、遗留门户等。 使用特定脚本/启动自动OSINT以整合数据。 对收集的数据执行主动扫描。 生成HTML、JSON报告以及文本文件。 基本用法： root@kitploit: / / / / / / / / / // // // // // \ / // \ / // / / // // // // / / // / / // // // // // // / ,/ ,/ / ,//// ./// ///...

armory

root@kitploit: dM. ,MMb d'YM. ,P Mb MM 6MM MM 6MMb 6MMb 6MMMMMb MM 6MM MM M' d' YM. MM69 " MM69 MM69 Mb 6M' Mb MM69 " Mb d' ,PMbMMMMMMMMMMMMMMYM.,P d' YM. MM MM MM MM MM MM MM MM M \ ,MMMMMMMMbMMMMMMMMMMMMMMMbd'\ d' YM. MM MM MM MM YM. ,M9 MM YMP dM dMMMM MM MM MM YMMMMM9 MM M d' 8,P YMM 描述...

SeekYou

支持开发 如果这个项目对你的工作有帮助，请支持持续的维护和新功能。 ETH 捐赠钱包 0x11282eE5726B3370c8B480e321b3B2aA13686582 扫描二维码或复制上面的钱包地址。 SeekYou 统一的主机情报，涵盖 15 个来源 — 查询任何 IP、域名或 ASN，获取即时安全态势、基础设施详情和威胁关联信息。完全在 Cloudflare 免费套餐上运行。 在线访问： swiy.co/seekyou $ curl "https://seekyou.seekyou.workers.dev/api/lookup?q=1.1.1.1" "query": "raw":...

Crow-Eye

Crow-Eye — Motor de Análisis Forense para Windows Una máquina del tiempo forense para Windows. Crow-Eye no solo detecta — reconstruye lo que realmente sucedió en la línea de tiempo, desde la adquisición hasta un veredicto trazable hasta sus registros de origen. Tabla de contenidos Descripción...

machscope

machscope machscope 是一个终端原生的 macOS 浏览器，能将进程、launchd 任务、Mach 服务、程序包、签名、授权以及 Mach-O 链接关系转化为一个可交互的图谱。 它存在的目的是为了残忍地准确回答一个简单问题： 这个进程、服务、二进制文件或程序包究竟与什么相关联？ 它将 进程 、可执行文件 、launchd 任务 、Mach 服务 、程序包 、嵌入式 XPC 服务 、代码签名 、授权 、Mach-O 链接关系 以及 信任/异常发现 关联到一个视图中。 如果 活动监视器、ps、lsof、launchctl、codesign 和 otool...

dsiem

Dsiem Dsiem is a security event correlation engine for ELK stack, allowing the platform to be used as a dedicated and full-featured SIEM system. Dsiem provides OSSIM-style correlation for normalized logs/events, perform lookup/query to threat intelligence and vulnerability information sources, an...

dsiem

Dsiem Dsiemは、ELKスタック向けのセキュリティイベント相関エンジンであり、このプラットフォームを専用かつフル機能のSIEMシステムとして利用できるようにします。 Dsiemは、正規化されたログ/イベントに対してOSSIMスタイルの相関を提供し、脅威インテリジェンスや脆弱性情報ソースへのルックアップ/クエリを実行し、リスク調整されたアラームを生成します。 Features...

spiderfoot

SpiderFoot 是一款开源情报（OSINT）自动化工具。它集成了几乎所有可用的数据源，并利用多种方法进行数据分析，使数据易于浏览。 SpiderFoot 内置了一个 Web 服务器，提供简洁直观的 Web 界面，同时也可以完全通过命令行使用。它使用 Python 3 编写，采用 MIT 许可证 。 功能 基于 Web 的用户界面或命令行 超过 200 个模块（见下文） Python 3.7+ 支持 YAML 配置的关联引擎，包含 37 条预定义规则 CSV/JSON/GEXF 导出 密钥导出/导入 SQLite 后端，支持自定义查询 高度可配置 文档齐全 可视化 集成...

hindsight

Hindsight Google Chrome/ChromiumおよびMozilla Firefox向けインターネット履歴フォレンジック Hindsightは、Webアーティファクトを分析するための無料ツールです。当初はGoogle Chromeウェブブラウザの閲覧履歴を対象としていましたが、他のChromiumベースのアプリケーションにも対応するように拡張され、現在はMozilla Firefoxのプロファイルも解析します。Hindsightは、URL、ダウンロード履歴、キャッシュレコード、ブックマーク、オートフィルレコード、保存されたパスワード、設定、ブラウザ拡張機能、HTTP...

rinhit

RinHit RinHit - macOS 生态系统侦察框架。从 Apple 生态系统中收集痕迹，构建网络活动、跨设备身份和物理位置关联的时间线。 这是开源侦察模块。闭源 Swift 载荷（rinhit-agent）由我们的红队内部使用，不属于本仓库。 功能 Wi-Fi 网络侦察 - 解析 com.apple.wifi.known-networks.plist（旧版）或使用 networksetup（macOS 15+ Data Vault） 蓝牙设备 - 来自 com.apple.Bluetooth.plist 的已配对、缓存和已连接设备 USB 设备历史 - 通过 ioreg...

social_mapper

Social Mapper このツールはもはや積極的にメンテナンスされていません。一部の機能はまだ動作する可能性がありますが、最新の状態に保つためのプルリクエストは受け付けます。 警告: Facebookは現在、数百回の検索後にこれを検出します。使い捨てのFacebookアカウントのみを使用してください。 Jacob Wilkin Greenwolf による、顔認識を介してプロフィールを関連付けるソーシャルメディアマッピングツール。 Social Mapper...