should-i-trust

should-i-trust 摘要 should-i-trust 是一个用于评估域名的 OSINT 信号的工具。 要求 should-i-trust 需要以下来源的 API 密钥： Censys.io - 注册后前250次查询/月免费 VirusTotal - 免费 GrayHatWarFare - 免费，结果有限 使用场景 您是负责评估新供应商的审查委员会成员。您的具体职责是确保新供应商满足合规性和安全要求。 标准操作流程是要求提供以下一项或全部：SOC...

h8mail

h8mail 是一款电子邮件OSINT和违规数据搜索工具，利用不同的违规和情报服务，或本地违规数据，如Troy Hunt的"Collection1"和臭名昭著的"Breach Compilation"种子。 📖 目录 目录 功能 API 使用 使用示例 感谢与致谢 相关开源项目 🍊 功能 🔎 电子邮件模式匹配（正则表达式），适用于从其他工具输出中读取 🌍 传入URL，直接查找并定位页面中的电子邮件 💫 本地搜索的宽松模式（"john.smith", "evilcorp"） 📦 安装简便。可通过 pip 安装，仅需 requests ✅ 批量读取文件作为目标 📝 输出为CSV或JSON文件...

WhatsApp-OSINT

WHATS OSINT 🕵️‍♂️ WhatsApp 开源情报工具 ，允许你获取个人资料照片、验证企业账户、检查状态和用户信息、分析关联设备、查看隐私设置，并通过 RapidAPI 上的 WhatsApp OSINT API 访问完整数据。 支持 6 个端点： about, base64, business, devices, doublecheck, privacy 。 🚀 功能特性 通过电话号码获取 WhatsApp 个人资料照片 验证 WhatsApp 企业账户 检查用户状态和基本信息 分析关联设备 获取完整的 OSINT 信息 查看隐私设置 自动验证电话号码格式...

Twitter-Info

Twitter Info 一个简单的 Python 脚本，用于获取 Twitter 账户信息，例如： 名称 关注中 粉丝 点赞 账户创建日期 头像图片 只需用户名或资料链接即可。 用法 root@kitploit: python3 twitterinfo.py or 示例 输入 root@kitploit: python twitterinfo.py ngll 输出 root@kitploit: Name: Nigella Tweets: 30 Following: 8 Followers: 4 Likes: 9 Account made in: 10:45 - 31 Oca 2017...

docker-hacklab

Docker Hacklab 我的个人黑客实验室，创建你自己的。 法文文章：https://blog.ston3o.me/creer-hacklab-virtuel-docker/ 快速开始 root@kitploit: $ docker run --name hacklab --net=host --privileged -it ston3o/docker-hacklab zsh | || | /\ / | |/ / | /\ | | |/ \ | ' /dev/null 2&1; docker start hacklab /dev/null; docker exec -it -e...

MOSAIC

🎯 MOSAIC — v1.0.0-alpha 跨平台行为智能 一个以隐私为先、多平台的社交行为和动力学分析框架 📺 演示 🧭 什么是 MOSAIC？ MOSAIC 并非简单的开源情报（OSINT）聚合工具。 它是一个行为分析框架 ，旨在帮助研究人员、分析师和安全专业人员观察、结构化并解释跨多个在线平台的行为信号 。 MOSAIC 收集异构的公开数据，并将其组织成行为维度 ，从而实现单一数据源无法获得的比较和纵向分析。 ⚠️ MOSAIC 不 提供心理诊断或绝对真相。 它提供结构化的信号和分析假设 ，这些信号和假设必须由人类分析师进行解读。 🎯 愿景 大多数工具关注的是 人们发布了什么 。...

ProtOSINT

ProtOSINT ProtOSINT 是一个 Python 脚本，帮助您调查 Proton Mail 账户。 版本 这是 ProtOSINT v2 。第一版已经存在好几年了，但 Proton 的 API 发生了变化，旧的检查方法不再有效，因此此次重写使该工具重获新生。衷心感谢 NeutrOSINT 在此期间持续进行此类研究。 描述 本工具专为 Proton Mail 的 OSINT 工作设计（仅限教育和授权用途）。您提供一个电子邮件地址、用户名或域名，它会告诉您能发现什么：该地址是否真实存在、账户的加密密钥创建时间、使用的算法，以及自定义域名是否托管在 Proton 上。 它包含四个模...

TheTimeMachine

🚀 TheTimeMachine v3.0 - Armando Wayback para Reconocimiento, Bug Bounties, OSINT y más! Has oído hablar de los viajes en el tiempo en películas y cómics, ¿verdad? Bueno, esto ya no es ficción 😎. TheTimeMachine te permite explorar el pasado de cualquier aplicación web extrayendo URLs archivadas de...

ogi-transforms

OGI转换注册表 面向OGI（一款开源OSINT与链接分析工具）的社区转换集合。 工作原理 transforms/目录下的每个子目录都是一个可独立安装的转换。OGI CLI与转换中心UI通过读取index.json（每次合并时自动生成）来发现可用的转换。 安装转换 使用OGI后端项目中的CLI： root@kitploit: cd backend uv sync uv run ogi transform search shodan uv run ogi transform install shodan-host-lookup 或者使用OGI内部的转换中心UI。 运行时上限覆盖...

CyberSources

¡Bienvenido a Cybersources! Este proyecto sirve como un centro central para una amplia gama de herramientas, recursos y materiales educativos diseñados para profesionales, entusiastas y estudiantes de ciberseguridad. Ya sea que estés comenzando o seas un experto experimentado, encontrarás todo lo...

Osint-Sync

Osint Sync - OSINT浏览器扩展 一款强大的开源情报（OSINT）研究浏览器扩展。支持跨20多个平台搜索用户名、电子邮件和电话号码，并集成GHunt、IntelX、Epieos和OSINT Industries等高级OSINT工具。 功能特性 用户名搜索 在多个平台上即时搜索任意用户名： 社交媒体：Instagram、Twitter/X、Facebook、YouTube、TikTok、Snapchat、Threads、Reddit 开发者平台：GitHub、GitLab 游戏：Minecraft、Steam、Xbox、Twitch...

CTF-s-Tools

Repositorio para indexar herramientas interesantes de Capture The Flag y otras cosas. Tabla de contenidos Plataformas para practicar Criptografía Principal Secundario Hashes Lenguajes esotéricos Esteganografía OSINT Threat Hunting Forensia Reversing Explotación Pentesting Recon Web Exploit Databa...

thedorkbox

thedorkbox TheDorkbox 全面的 Google Dorks & OSINT 技术集合，用于查找机密数据 欢迎使用 thedorkbox 👋 这是一个 OSINT 工具，包含嵌入到 HTML 模板中的各种 Google dorks，以便非技术用户了解 OSINT 技术的重要性，以及信息如何对有组织犯罪和网络犯罪调查有用。 ✨ 使用方法 root@kitploit: python3 -m http.server 8000 & open your browser and point it to http://localhost:8000 作者 👤 G4g5j41n...

Mimir

Mimir OSINT威胁情报接口 - 以古北欧神话中的知识之神命名。 Mimir作为一个命令行界面，连接至HoneyDB，简而言之，它是一个OSINT聚合威胁情报池。启动程序后，您将进入一个菜单，其选项如下： root@kitploit: 1. 获取威胁信息流 5. 在浏览器中可视化排名靠前的恶意主机 2. 获取恶意主机列表 6. 在浏览器中可视化排名靠前的目标服务 3. 执行WHOIS查询 7. 在浏览器中可视化单主机的查询结果 4. 调用Nmap扫描 8. 退出...

Awesome-OSINT-List

Awesome OSINT For Everything 一个用于渗透测试、反向搜索、红队操作、信息收集、漏洞赏金的OSINT工具/网站列表，几乎囊括所有内容于单一文件中。 索引 AI ⁕ 数据泄露 ⁕ 基础OSINT ⁕ 侦察 ⁕ 生产力 ⁕ OSINT挑战 ⁕ 文件上传 ⁕ 工具集 ⁕ 搜索引擎 ⁕ Whois ⁕ 源代码 ⁕ 域名/IP/DNS ⁕ 恶意软件 ⁕ 数据集 ⁕ 地理 ⁕ 物联网 ⁕ 暗网 ⁕ 加密货币 ⁕ 用户名 ⁕ 电子邮件 ⁕ 电话 ⁕ WhatsApp ⁕ 社交媒体 ⁕ Facebook ⁕ Twitter ⁕ YouTube ⁕ Instagram ⁕...

theHarvester

关于 theHarvester 是一款简单易用且功能强大的工具，专为红队评估或渗透测试的侦察阶段设计。它通过开源情报（OSINT）收集，帮助确定域名的外部威胁态势。该工具利用多个公共资源收集名称、电子邮件、IP、子域名和 URL，这些资源包括： 软件包版本 安装与依赖 Python 3.12 或更高版本。 https://github.com/laramies/theHarvester/wiki/Installation 安装 uv： root@kitploit: curl -LsSf https://astral.sh/uv/install.sh | sh 克隆仓库：...

CrossLinked

CrossLinked CrossLinked 是一款 LinkedIn 枚举工具，通过搜索引擎爬取来收集组织中的有效员工姓名。该技术无需使用 API 密钥、凭证或直接访问 LinkedIn，就能提供准确的结果！ 目录 安装 前提条件 命名格式 高级格式化 搜索 使用示例 截图 解析 使用示例 截图 其他选项 代理轮换 命令行参数 贡献 安装 PyPi 通过 PyPi 安装最新稳定版： root@kitploit: pip3 install crosslinked Poetry 使用 Poetry 安装并运行最新代码： root@kitploit: git clone...

Uscrapper

Uscrapper Vanta Presentamos Uscrapper Vanta, liberando el poder de la Inteligencia de Fuentes Abiertas, sumérgete más profundamente en la vasta web con Uscrapper Vanta, Vanta desbloquea un nuevo nivel de capacidades de extracción de datos, potenciando la exploración de los territorios desconocido...

WhatBreach

WhatBreach WhatBreach 是一款 OSINT 工具，能够简化发现某个电子邮件地址曾被泄露于哪些数据泄露事件中的任务。WhatBreach 提供了一种简单有效的方式，可以搜索单个或多个电子邮件地址，并找出该邮箱地址曾出现过的所有已知泄露事件。在此基础上，WhatBreach 能够下载数据库（若公开可用）、下载与该邮箱相关的剪切板（paste）内容，或搜索该邮箱的域名以进行进一步调查。为成功完成上述任务，WhatBreach 利用了以下网站和/或 API： WhatBreach 使用了 haveibeenpwned.com 的 API。HIBP 的 API 不再免费，每月费...

darkdump

darkdump 关于 Darkdump是一个用于深网调查的开源OSINT工具。给定搜索查询，它从多个暗网搜索引擎获取结果，并可选择抓取每个结果站点的电子邮件、元数据、关键字、文档和图像，并将所有内容实时流式传输到终端或本地基于浏览器的界面。无论使用哪个引擎，所有结果都会自动根据Ahmia的公共滥用黑名单进行过滤。 安装 快速安装 Linux & macOS root@kitploit: git clone https://github.com/josh0xA/darkdump cd darkdump chmod +x install.sh ./install.sh darkdump...