r3con1z3r

R3CON1Z3R R3con1z3r is a lightweight Web information gathering tool with an intuitive features written in python. it provides a powerful environment in which open source intelligence OSINT web-based footprinting can be conducted quickly and thoroughly. Footprinting is the first phase of ethical...

Mr.Holmes

🔍 Mr.Holmes Mr.Holmes 是一款信息搜集工具（OSINT）。其主要目的是通过互联网上可用的公开资源获取关于域名、用户名和电话号码的信息，同时也利用 Google Dorks 攻击为特定研究者提供支持。它还使用代理使您的请求完全匿名，并利用 WhoIS API 获取关于域名的更多信息。 ❗ 免责声明 本工具并非 100% 准确，因此有时可能会失败。同时，本工具仅供教育和研究目的使用，对于任何不当使用本工具的行为，我不承担任何责任。 截图 ✔️ 安装（Linux/Mac）： git clone https://github.com/Lucksi/Mr.Holmes cd...

dnstwist

See what sort of trouble users can get in trying to type your domain name. Find lookalike domains that adversaries can use to attack you. Can detect typosquatters, phishing attacks, fraud, and brand impersonation. Useful as an additional source of targeted threat intelligence. DNS fuzzing is an...

FinalRecon

Twitter - Telegram - thewhiteh4t's Blog FinalRecon is an all in one automatic web reconnaissance tool written in python. Goal of FinalRecon is to provide an overview of the target in a short amount of time while maintaining the accuracy of results. Instead of executing several tools one after...

instarecon

InstaRecon Automated basic digital reconnaissance. Great for getting an initial footprint of your targets and discovering additional subdomains. InstaRecon will do: DNS lookups A, PTR, MX, NS DNS lookups recursively on all hosts discovered Whois on domain and IP lookups Google dorks looking for...

instarecon

InstaRecon 自动化的基础数字侦察。适合获取目标的初始足迹并发现额外的子域名。InstaRecon 将执行： DNS 查询（A、PTR、MX、NS） 对所有发现的主机进行递归 DNS 查询 Whois（域名和 IP）查询 使用 Google dorks 搜索子域名和 URL Shodan 查询 对整个 CIDR 进行反向 DNS 查询（仅当目标为网络时） 所有结果将整齐地打印在控制台或 csv 文件中。 InstaRecon 永远不会直接扫描目标。信息从 DNS/Whois 服务器、Google 和 Shodan 获取。 安装 安装只需执行：bash pip install -r...

contact.sh

contact.sh Una herramienta OSINT para encontrar contactos con el fin de reportar vulnerabilidades de seguridad. Instalación 🐧 GNU/Linux Asegúrate de tener instalados los paquetes whois y jq. $ git clone https://github.com/EdOverflow/contact.sh.git $ cd contact.sh/ $ chmod u+x contact.sh $...

ktr

ktr Programa de traceroute altamente asíncrono escrito en Rust con consultas ASN WHOIS y PeeringDB. Improvisado principalmente para how-did-i-get-here.net : Componentes: ktrlib: código principal de la biblioteca, maneja traceroute, consultas WHOIS de ASN y soporte SQLite de PeeringDB ktragent:...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...

ditto

Ditto es una pequeña herramienta que acepta un nombre de dominio como entrada y genera todas sus variantes para un ataque homográfico como salida, verificando cuáles están disponibles y cuáles ya están registrados. Dominios PoC https://tᴡitter.com/ https://clᴏudflare.com Usando con Docker La imag...

sslscan

sslscan2 sslscan version 2 has now been released. This includes a major rewrite of the backend scanning code, which means that it is no longer reliant on the version of OpenSSL for many checks. This means that it is possible to support legacy protocols SSLv2 and SSLv3, as well as supporting TLSv1...

TLDHunt

TLDHunt - 域名可用性检查器 TLDHunt 是一款命令行工具，旨在帮助用户为其在线项目或企业查找可用的域名。通过提供关键字和 TLD（顶级域）扩展名列表，TLDHunt 会检查符合给定条件的域名是否可用。该工具对于希望快速找到尚未被注册的域名而无需在域名注册商网站上进行手动搜索的用户特别有用。 对于红队或钓鱼目的，此工具可帮助您查找原始域名的不同扩展名的相似域名。 !NOTE 已在以下环境测试：Kali GNU/Linux Rolling 搭配 whois v5.5.15 依赖项 本工具使用 Bash 编写，需要以下依赖项： whois ：用于检查域名可用性。 curl ：用于...

gasmask

gasmask All in one Information gathering tool - OSINT For a full list of our tools, please visit our websitehttps://www.twelvesec.com/ Written by: maldevel twitter mikismaos xvass ndamoulianos sbrb Dependencies Python 3.x validators python-whois dnspython requests shodan censys mmap pprint...

nuubi

Nuubi Tools Scanner, Recon. Details Options: -h/--help | Show help message and exit Arguments: -b/--banner | Banner grabing of target ip address -s/--subnet | Subnetlookup of target -c/--cms | Cms detect with headers -d/--dns | Dnslookup of target domain -e/--extract | Extract links from target...

OSIPs

OSIPs 该脚本递归扫描给定文件夹中的每个文件，提取所有 IPv4 和 IPv6 地址，过滤出公网 IP 地址，然后查询这些 IP 地址的 TOR 中继、WhoIs 服务和地理位置服务。它输出 4 个文件：一个包含所有 IP 地址详细信息的 CSV 文件和一个 JSON 文件，一个包含所有找到的 IP 地址索引的 CSV 文件，以及一个包含所有收集到的地理位置的 KML 文件。 特性 单次运行可解析任意数量的文件 也可针对单个输入文件运行 提取所有唯一的有效 IPv4 和 IPv6 地址（即使两个地址书写方式不同也能正确比较） 收集所有公网 IP 地址的公开 Who Is 信息...

Mimir

Mimir OSINT威胁情报接口 - 以古北欧神话中的知识之神命名。 Mimir作为一个命令行界面，连接至HoneyDB，简而言之，它是一个OSINT聚合威胁情报池。启动程序后，您将进入一个菜单，其选项如下： 1. 获取威胁信息流 5. 在浏览器中可视化排名靠前的恶意主机 2. 获取恶意主机列表 6. 在浏览器中可视化排名靠前的目标服务 3. 执行WHOIS查询 7. 在浏览器中可视化单主机的查询结果 4. 调用Nmap扫描 8. 退出...

Artemis

Artemis 概述 一个用于查找 APK 基础设施的工具。 由以下团队提供： HADESS 通过基础设施和软件提供进攻性网络安全服务，包括漏洞分析、场景攻击规划以及定制集成预防项目的实施。我们的活动围绕预防企业、工业及实验室网络威胁而组织。 安装 pip install -r requirements.txt python main.py 命令行选项 --help 显示帮助 --path APK 文件的必需路径 --manifest 显示清单信息 --infra 查找所有基础设施地址，包括 IP、域名，例如 --infra ip,domain --whoise 查询所有基础设施的...

buster

Description Buster is an advanced OSINT tool used to: Get social accounts of an email using multiple sourcesgravatar,about.me,myspace,skype,github,linkedin,previous breaches Get links to where the email was found using google,twitter,darksearch and paste sites Get breaches of an email Get domains...

buster

描述 Buster 是一款高级 OSINT 工具，用于： 通过多种来源（Gravatar、About.me、MySpace、Skype、GitHub、LinkedIn、过往数据泄露）获取电子邮件的社交账号 获取通过 Google、Twitter、DarkSearch 和粘贴网站找到该电子邮件的链接 获取电子邮件的泄露记录 获取通过电子邮件注册的域名（反向 Whois） 生成某人的可能电子邮件和用户名 查找社交媒体账号对应的电子邮件 从用户名查找电子邮件 查找某人的工作邮箱 关于如何使用 Buster 的教程可在此处找到 安装 克隆仓库： $ git clone...

dnsenum

README - dnsenum.pl VERSION: 1.2.4 multithreaded perl script to enumerate DNS information of a domain and to discover non-contiguous ip blocks. OPERATIONS: 1 Get the host's addresse A record. 2 Get the namservers threaded. 3 Get the MX record threaded. 4 Perform axfr queries on nameservers and ge...