r3con1z3r

R3CON1Z3R R3con1z3r 是一款使用 Python 编写的轻量级 Web 信息收集工具，具有直观的功能。它提供了一个强大的环境，能够快速、彻底地进行基于开源情报（OSINT）的 Web 足迹分析。 足迹分析是道德黑客的第一步，目标是收集有关目标的所有可能信息。R3con1z3r 是一款被动侦察工具，内置功能包括：HTTP 头标志、Traceroute、Whois 足迹分析、DNS 信息、同服务器上的站点、Nmap 端口扫描器、反向目标以及网页上的超链接。该工具在提供必要输入后会生成一份 HTML 格式的输出。 安装 r3con1z3r 支持 Python 2 和 Pytho...

dorkish

Dorkish 在侦察阶段或进行OSINT时，我们经常使用谷歌挖洞和Shodan，因此产生了Dorkish的想法。 Dorkish是一个Chrome扩展工具，它通过构建器方便地为Google和Shodan创建自定义挖洞，并提供预构建的挖洞以实现高效的侦察和OSINT参与。 安装与设置 1- 克隆仓库 root@kitploit: git clone https://github.com/yousseflahouifi/dorkish.git 2- 前往 chrome://extensions/ 并启用右上角的开发者模式。 3- 点击“加载已解压的扩展程序”按钮，然后选择 dorkish...

dorkish

Dorkish During reconaissance phase or when doing OSINT , we often use google dorking and shodan and thus the idea of Dorkish. Dorkish is a Chrome extension tool that facilitates custom dork creation for Google and Shodan using the builder and it offers prebuilt dorks for efficient reconnaissance...

telegram-osint-lib

Telegram OSINT scenario library Description A lot of Telegram API libraries around, but none of them demonstrates how to execute complex scenarios like draining all photos from channels, monitor users presence or register new account. This projects aims to correct situation: now you can easily...

phoneinfoga

Framework de recopilación de información para números de teléfono Documentación • Documentación de la API • Artículo de blog relacionado Acerca de PhoneInfoga es una de las herramientas más avanzadas para escanear números de teléfono internacionales. Permite primero recopilar información básica...

user-scanner

User Scanner 一款强大的 二合一 OSINT 套件 ，专为深度 邮箱与用户名情报 而设计。 拥有 465+ 个扫描向量 ——包括 175+ 个邮箱集成站点 和 290+ 个用户名平台 ——你可以在几秒钟内绘制数字足迹、分析目标行为、挖掘兴趣点、获取用户名的完整元数据，并验证账号注册情况。 💖 赞助商 超越账号枚举。 WebVetted 将邮箱或用户名转化为完整的身份调查，提供深度 OSINT 数据增强、泄露情报、AI 分析以及交互式身份图谱。 开始调查 → 面向专业调查人员和分析师的综合 OSINT 平台。 通过 250+...

iKy

Description | Installation | Website | Modules | Issues | Supporting iKy Description Project iKy is a tool that collects information from an email and shows results in a nice visual interface. Visit the Gitlab Page of the Project Video Demo Modules Installation You must install Redis and start it...

insightsnexus

Insight Nexus - OSINT Investigation Graph Analysis Tool This local web application allows users to manipulate and connect nodes on their screen to streamline OSINT investigations and information gathering. Demo Become an Alpha Tester Sign Up Here: https://insightsnexus.org/ Features Core Graph...

Uscrapper

Uscrapper Vanta Introducing Uscrapper Vanta, Unleashing the Power of Open-Source Intelligence, dive deeper into the vast web with Uscrapper Vanta, Vanta unlocks a new level of data extraction capabilities, empowering the exploration of the uncharted territories of the dark web and uncovering hidd...

xurlfind3r

xurlfind3r xurlfind3r 是一个命令行工具，旨在以简单高效的方式发现给定域名的 URL。它通过从多个被动来源收集信息来工作，这意味着它不会直接与目标交互，而是收集已公开可用的数据。这使得 xurlfind3r 成为安全研究人员、IT 专业人士以及任何希望深入了解域名关联 URL 的人的强大工具。 目录 特性 安装 安装发行版二进制文件（未安装 Go） 从源码安装（已安装 Go） go install ... go build ... 开发版 通过 Docker 安装（已安装 Docker） 安装后配置 使用方法 贡献 许可 特性 从多个在线被动来源获取...

urx

Extracts URLs from OSINT Archives for Security Insights. Urx is a command-line tool designed for collecting URLs from OSINT archives, such as the Wayback Machine and Common Crawl. Built with Rust for efficiency, it leverages asynchronous processing to rapidly query multiple data sources. This too...

amass

OWASP Amass 项目 OWASP Amass 项目通过开源信息收集和主动侦察技术，执行攻击面网络映射和外部资产发现。 安装 你可以在 Amass 文档 仓库中找到更多安装说明和文档。 企业支持者 贡献 我们非常欢迎新贡献者加入！请查看 CONTRIBUTING.md 了解如何为代码库做贡献，并加入我们的 Discord 服务器 讨论当前项目目标。 故障排除 !code...

amass

OWASP Amass Project The OWASP Amass Project performs network mapping of attack surfaces and external asset discovery using open source information gathering and active reconnaissance techniques. Installation You can find additional installation instructions and documentation in the Amass Docs rep...

Findomain

Findomain The complete solution for domain recognition. Supports screenshotting, port scanning, importing data from other tools, subdomain monitoring, and more. Be alerted on your findings through services such as Discord, Slack, and Telegram. Multiple API Keys for sources and much more. Chat wit...

AnalyticsRelationships

AnalyticsRelationships This script try to get related domains / subdomains by looking at Google Analytics IDs from a URL. First search for ID of Google Analytics in the webpage and then request to builtwith and hackertarget with the ID. Note : It does not work with all websites. It is searched by...

harpoon

Harpoon OSINT / 威胁情报 CLI 工具。 安装 前置要求 作为 Harpoon 的先决条件，你需要安装 lxml 的依赖，在 Debian/Ubuntu 上：sudo apt-get install libxml2-dev libxslt-dev python3-dev。在 Fedora 上：sudo dnf install sqlite-devel automake bzip2 bzip2-devel bzip2-lib cython g++ gcc gcc-c++ kernel-devel libffi-devel libxlt libxml2 libxml2-dev...

spiderfoot

SpiderFoot 是一款开源情报（OSINT）自动化工具。它集成了几乎所有可用的数据源，并利用多种方法进行数据分析，使数据易于浏览。 SpiderFoot 内置了一个 Web 服务器，提供简洁直观的 Web 界面，同时也可以完全通过命令行使用。它使用 Python 3 编写，采用 MIT 许可证 。 功能 基于 Web 的用户界面或命令行 超过 200 个模块（见下文） Python 3.7+ 支持 YAML 配置的关联引擎，包含 37 条预定义规则 CSV/JSON/GEXF 导出 密钥导出/导入 SQLite 后端，支持自定义查询 高度可配置 文档齐全 可视化 集成...

flowsint

Flowsint Flowsint is an open-source OSINT graph exploration tool designed for ethical investigation, transparency, and verification. Ethics: Please read ETHICS.md for responsible use guidelines. https://github.com/user-attachments/assets/eaabfa81-d7b3-414d-8cf7-f69b4e37bab6...

ssh-audit

ssh-audit...

bitcrook

Bitcrook Centralize and expedite OSINT investigations View the roadmap Table of Contents Information About Disclaimer Changelog Preview Attributions Usage Installation CLI GUI Docker Authentication Information About Bitcrook is an open-source intelligence apparatus that aims to centralize all of...