contact.sh

contact.sh 一个用于查找联系人以报告安全漏洞的OSINT工具。 安装 🐧 GNU/Linux 确保已安装 whois 和 jq 软件包。 root@kitploit: $ git clone https://github.com/EdOverflow/contact.sh.git $ cd contact.sh/ $ chmod u+x contact.sh $ ./contact.sh -d google.com -c google 🍎 OSX root@kitploit: $ brew install gnu-sed --with-default-names $ brew...

Crucix

Crucix 属于你自己的情报终端。27 个数据源。一条命令。零云端。 访问在线站点：crucix.live -orange 进入信号网络 更多截图 启动序列| 世界地图 ---|--- | 在线网站： https://www.crucix.live/ 先体验公共演示，然后克隆仓库即可在本地运行 Crucix。 Crucix 从 27 个开源情报数据源并行拉取卫星火情探测、航班追踪、辐射监测、卫星星座追踪、经济指标、实时市场价格、冲突数据、制裁清单和社交情绪——每 15 分钟更...

D4TA-HUNTER

视频演示：https://darkhacking.es/d4ta-hunter-framework-osint-para-kali-linux 我的网站：https://microjoan.com 我的博客：https://darkhacking.es/ 请我喝杯咖啡：https://www.buymeacoffee.com/microjoan 免责声明 本工具包包含可能对社交媒体造成潜在损害或危险的资料。在访问、使用或以任何其他方式不当使用本工具之前，请参考您所在省/国家的法律。 本工具仅用于教育目的。请勿试图利用其中任何内容违反法律。如果您有此意图，请立即滚开！ D4TA-HUNTE...

ID-entify

作者：Carlos Ramírez L. | BillyV4 | V 1.0 关于 ID-entify 是一款工具，允许你以被动方式搜索与域名相关的信息。 搜索与域名相关的信息： 电子邮件 IP 地址 子域名 WEB 技术信息 防火墙类型 NS 和 MX 记录 信息搜索中使用的工具有： Fierce Dnsrecon Dnsenum Dig Blindcrawl OWASP Amass Nslookup Whatweb Wafw00f Nmap http-waf-detect http-waf-fingerprint Whois TheHarvester 执行此脚本 下载脚本...

AttackSurfaceMapper

AttackSurfaceMapper AttackSurfaceMapper ASM 是一款侦察工具，它结合了开源情报和主动技术来扩展目标的攻击面。您输入一个或多个域名、子域名和IP地址的组合，它会使用多种技术来发现更多目标。它通过暴力枚举和被动查找来枚举子域名、发现同一网络块拥有者的其他IP、指向多个域名的IP等。 一旦目标列表完全扩展，它将对这些目标进行被动侦察：截取网站截图、生成可视化地图、在公开泄露事件中查找凭据、使用Shodan/Censys进行被动端口扫描，以及从LinkedIn抓取员工信息。 演示 安装...

buster

Description Buster is an advanced OSINT tool used to: Get social accounts of an email using multiple sourcesgravatar,about.me,myspace,skype,github,linkedin,previous breaches Get links to where the email was found using google,twitter,darksearch and paste sites Get breaches of an email Get domains...

buster

描述 Buster 是一款高级 OSINT 工具，用于： 通过多种来源（Gravatar、About.me、MySpace、Skype、GitHub、LinkedIn、过往数据泄露）获取电子邮件的社交账号 获取通过 Google、Twitter、DarkSearch 和粘贴网站找到该电子邮件的链接 获取电子邮件的泄露记录 获取通过电子邮件注册的域名（反向 Whois） 生成某人的可能电子邮件和用户名 查找社交媒体账号对应的电子邮件 从用户名查找电子邮件 查找某人的工作邮箱 关于如何使用 Buster 的教程可在此处找到 安装 克隆仓库： root@kitploit: $ git clon...

nexfil

NExfil is an OSINT tool written in python for finding profiles by username. The provided usernames are checked on over 350 websites within few seconds. The goal behind this tool was to get results quickly while maintaining low amounts of false positives. Available In Featured The Privacy, Securit...

nexfil

NExfil 是一款用 Python 编写的 OSINT 工具，用于通过用户名查找个人资料。提供的用户名会在几秒钟内在超过 350 个网站上进行检测。开发此工具的目标是快速获取结果，同时保持较低的误报率。 可用平台 特色推荐 隐私、安全和 OSINT 秀 https://soundcloud.com/user-98066669/237-the-huge-osint-show Hakin9 杂志 https://hakin9.org/product/socmint-for-hackers/ 功能特点 速度快 ，查询可在 20 秒内 完成 包含超过 300 个平台 批量处理...

social_mapper

Social Mapper 此工具已不再积极维护，部分功能可能仍可工作，我接受拉取请求以使其保持最新 警告：Facebook 现已能在几百次搜索后检测到此工具，请仅使用一次性 Facebook 账户 一款通过面部识别关联社交媒体个人资料的映射工具，由 Jacob Wilkin Greenwolf 开发。 Social Mapper 是一款开源情报工具，利用面部识别大规模关联不同平台上的社交媒体个人资料。它采用自动化方法，在流行的社交媒体网站上搜索目标姓名和图片，准确检测并分组一个人的存在，将结果输出为报告，供人工操作员快速审阅。 Social Mapper...

WhatBreach

WhatBreach WhatBreach es una herramienta OSINT que simplifica la tarea de descubrir en qué filtraciones se ha encontrado una dirección de correo electrónico. WhatBreach proporciona una forma simple y efectiva de buscar múltiples direcciones de correo o una sola, y descubrir todas las filtraciones...

rapiddns

Descripción Módulo simple de Python no oficial que te permite acceder a los datos de rapiddns.io. También puedes usarlo como módulo. Como se menciona en rapiddns.io: Rapiddns cuenta actualmente con más de 3000 millones de datos de resolución DNS, con soporte para los tipos A, CNAME, AAAA y MX...

chiasmodon

Chiasmodon Chiasmodon is an OSINT tool that allows users to gather information from various sources and conduct targeted searches based on domains, Google Play applications, email addresses, IP addresses, organizations, URLs, and more. It provides comprehensive scanning capabilities, customizable...

chiasmodon

Chiasmodon Chiasmodon 是一款 OSINT 工具，允许用户从各种来源收集信息，并基于域名、Google Play 应用、电子邮件地址、IP 地址、组织、URL 等进行针对性搜索。它提供全面的扫描能力、可定制的输出格式以及用于增强数据分析和自定义的附加选项。 ✨功能 🌐域名 ：通过指定域名进行针对性搜索，收集与该域名相关的信息。 🎮Google Play 应用 ：通过提供应用 ID，搜索与 Google Play 商店中特定应用相关的信息。 ✉️电子邮件、👤用户名、🔒密码 ：基于电子邮件、用户名或密码进行搜索，以识别潜在安全风险或泄露的凭据。 🔍IP 地址 ：使用 IP...

omnibus

OSINT Omnibus 由 InQuest 开发与维护 目录 OSINT Omnibus Omnibus 文档 术语 运行 Omnibus API 密钥 交互式控制台 工件 概览 创建与管理工件 会话 模块 机 报告 监控模块 OSINT Omnibus 由 InQuest 开发与维护 Omnibus Omnibus 的定义是“一本包含多部先前单独出版的小说或其他内容的合集”，这正是 InQuest Omnibus 项目对于开源情报收集、研究和工件管理的目标。 通过提供易于使用的交互式命令行应用程序，用户可以创建会话以调查各种工件，例如 IP...

KITT

KITT 2.0 渗透测试框架 KITT 渗透测试框架是一个开源解决方案，旨在让渗透测试人员和程序员能够将他们使用的工具与自己掌握的知识整合到一个开源项目中。 借助 KITT，用户可以轻松获取其职业中常用工具的列表，所有这些工具在源代码中均可配置。 警告：本项目不再更新，某些安装功能可能与 2020+ 版本的 Kali 不兼容！使用 Kali 2019 可轻松安装，或切换到 KITT-Lite。 如果您更喜欢命令行工具而非图形界面工具，KITT Lite（一个更轻量、更高级的命令行工具）可在此处找到：KITT-Lite 功能 OSINT FOCA - 通过收集的档案识别组织 Google...

avet

AntiVirus Evasion Tool AVET is not being further developed due to technical development and time constraints. AVET is an AntiVirus Evasion Tool, which was developed for making life easier for pentesters and for experimenting with antivirus evasion techniques, as well as other methods used by...

googlesub

Scrape google to hunt subdomain for a user specified target. Repetitive usage might give the script captcha and will thus get less/zero results...

email-prediction-asterisks

ASTERISKS & OBELIX 邮件预测星号 是一个脚本，能够让你识别隐藏在星号背后的电子邮件。它是OSINT分析师和安全部门的理想工具。通过利用Intelx泄露数据，它可以智能预测与我们正在寻找的人员相关的电子邮件。此外，它还能通过生成的CSV数据集自动获取邮件信息，便于手动分析。 推特上带有星号的电子邮件示例 演示 安装 需要安装Python的intelx库 root@kitploit: git clone https://github.com/Quantika14/email-prediction-asterisks pip3 install -r...

GitDorker

GitDorker GitDorker 是一款利用 GitHub 搜索 API 和从多种来源汇总的 GitHub dorks 列表的工具，可根据搜索查询提供存储在 GitHub 上的敏感信息概览。 该工具的主要目的是为用户提供干净且定制化的攻击面，以便开始收集 GitHub 上的敏感信息。GitDorker 可与 GitRob 或 Trufflehog 等附加工具配合使用，在 GitDorker 发现的有趣仓库或用户上应用，以获得最佳效果。 详细操作视频和用例 https://youtu.be/UwzB5a5GrZk 速率限制 GitDorker 使用 GitHub 搜索 API，每分钟...