awesome hacker search engines

Tolle Hacker -Suchmaschinen

Eine kuratierte Liste fantastischer Suchmaschinen, die während des Penetrationstests, Anfälligkeitsbewertungen, rot -blau -Teamoperationen, Bug Bounty und mehr nützlich sind

Allgemeine • Server • Schwachstellen • Heldentaten • Angriffsoberfläche • Code • Mail -Adressen • Domänen • URLs • DNS • Zertifikate • WLAN -Netzwerke • Geräteinformationen • Anmeldeinformationen • Lecks • Überwachungskameras • Krypto • Menschen

Allgemeine Suchmaschinen

• Google
• Bing
• Yahoo!
• Yandex
• Fragen
• Baidu
• Searxng
• Exalead
• Duckduckgo
• Schweizer
• Naver
• AOL
• Mutig
• Ja
• Gibiru
• Kagi
• Straktieren

Server

• Shodan - Suchmaschine für das Internet von allem
• CENSYS -Suche - Suchmaschine für jeden Server im Internet, um die Belichtung zu verringern und die Sicherheit zu verbessern
• Onyphe.io - Cyber ​​-Verteidigung Suchmaschine für Open -Source- und Cyber ​​-Bedrohungsinformationen Daten
• Zoomeye - Globale Cyberspace -Mapping
• Greynoise - die Quelle für das Verständnis des Internet -Rauschens
• Natlas - Scaling -Netzwerkscanning
• Netlas.io - Entdecken, Forschung und Überwachung aller verfügbaren Vermögenswerte online
• FOFA - Cyberspace Mapping
• Quake - Cyberspace Surveying und Mapping -System
• Jäger - Internet -Suchmaschinen für Sicherheitsforscher
• Odin - Eine der leistungsstärksten Suchmaschinen für gescannte Internet -Assets

Schwachstellen

• NIST NVD - US -amerikanische Datenbank für Schwachstellen
• Mitre Cve - Identifizieren, Definieren und Katalog
• GitHub Advisory -Datenbank - Sicherheitslastdatenbank inklusive CVEs und Github -Ursprungs -Sicherheitsberatung
• CloudVulndb.org - Die Datenbank für offene Cloud -Schwachstellen und Sicherheitsprobleme
• OSV.dev - Open Source -Schwachstellen
• Vulners.com - Ihre Suchmaschine für Security Intelligence
• opencve.io - einfachste Möglichkeit, CVE -Updates zu verfolgen und über neue Schwachstellen aufmerksam zu werden
• Security.snyk.io - Open -Source -Datenbank zur Verwundbarkeit
• Verwundbarkeitsdatenbank - die größte Open -Source -Verwundbarkeit DB
• Rapid7 - DB - Datenbank zur Verwundbarkeit und Exploit
• CVedetails - Die ultimative Datenqualfälligkeitsqualitäten für Sicherheitsverfälligkeit
• Vulniq - Lösung für Intelligenz und Management von Schwachstellen
• Synapssing - Das Unified OSINT -Forschungsinstrument
• Aqua Schwachstellendatenbank - Schwachstellen und Schwächen in Open Source -Anwendungen und native Cloud -Infrastruktur
• Vulmon - Verwundbarkeit und Suchmaschine ausnutzen
• Vuldb - Nummer eins Schwachstellendatenbank
• ScanFactory - Echtzeit -Sicherheitsüberwachung
• Trend Micro Zero Day Initiative - öffentlich offengelegte Schwachstellen, die von Forschern der Zero Day Initiative entdeckt wurden
• Google Project Zero - Schwachstellen einschließlich null Tage
• Trickest CVE -Repository - Sammeln und aktualisieren Sie alle verfügbaren und neuesten CVEs mit ihrem POC
• cnvd.org.cn - chinesische nationale Verwundbarkeitsdatenbank
• InThewild.io - Überprüfen Sie die CVEs in unserem kostenlosen Open -Source -Feed von ausbeuteten Schwachstellen
• Schwachstellenlabor - Sicherheitsforschung, Bug -Bounties und Verwundbarkeitsbewertungen
• Red Hat Security Advisories - Informationen zu Sicherheitsfehler, die sich auf Red Hat -Produkte und -Dienste in Form von Sicherheitsberatungen auswirken
• Cisco Security Advisories - Sicherheitsberater und Anfälligkeitsinformationen für Cisco -Produkte, einschließlich Netzwerkausrüstung und Software
• Microsoft Security Response Center - Berichte über Sicherheitslücken, die Microsoft -Produkte und -Dienste betreffen
• Variot - Variot IoT Schwachstellen Datenbank
• Lambda Watchdog - Ihr CVE -Dashboard für AWS Lambda

Heldentaten

• Exploit -DB - Exploit -Datenbank
• Sploitus - bequemer zentraler Ort zur Identifizierung der neuesten Heldentaten
• Rapid7 - DB - Datenbank zur Verwundbarkeit und Exploit
• Vulmon - Verwundbarkeit und Suchmaschine ausnutzen
• paketStormSecurity.com - Informationssicherheitsdienste, Nachrichten, Dateien, Tools, Exploits, Ratschläge und Whitepapers
• 0day.today - Ultimative Datenbank mit Exploits und Schwachstellen
• Lolbas - von den Landbinärdateien, Skripten und Bibliotheken leben
• GTFOBINS - Kuratierte Liste von Unix -Binärdateien, mit denen die lokalen Sicherheitsbeschränkungen in fehl konfigurierten Systemen umgehen können
• Payloads alle Dinge - eine Liste nützlicher Nutzlasten und Umgehungen für die Sicherheit von Webanwendungen
• XSS -Nutzlasten - Das Wunderland von JavaScript unerwarteten Verwendungen und mehr
• exploitalert.com - Datenbank mit Exploits
• Reverse -Shell -Generator - Online -Reverse -Shell -Generator mit lokalen Speicherfunktionen, URI & Base64 -Codierung, MSFvenom -Generator und Rohmodus
• Hackerone Hacktivity - Sehen Sie sich die neueste Hacker -Aktivität auf Hackerone an
• Bugcrowd Crowdstream - Präsentation akzeptierter und offenbarter Einreichungen zu Bugcrowd -Programmen
• GTFOARGS - Kuratierte Liste von Unix -Binärdateien, die für die Argumentationsinjektion manipuliert werden können
• Shell -Storm.org/ShellCode - ShellCodes -Datenbank für Studienfälle
• Hacking der Cloud - Enzyklopädie der Angriffe/Taktiken/Techniken, die offensive Sicherheitsprofis bei ihrem nächsten Cloud Exploitation -Abenteuer verwenden können
• LolDrivers - Open -Source
• Pwnwiki - Sammlung von TTPs (Tools, Taktiken und Verfahren) für das, was nach dem Zugang zu tun ist
• CVExploits -Suche - Ihre umfassende Datenbank für CVE -Exploits aus dem Internet
• Varot - Variot IoT nutzt die Datenbank aus
• Loobins - Detaillierte Informationen zu verschiedenen integrierten MacOS -Binärdateien und wie sie von Bedrohungsakteuren für böswillige Zwecke verwendet werden können
• Koalition Exploit -Bewertungssystem - Modell, das dynamisch neue und vorhandene Schwachstellen bewertet, um ihre Exploit -Wahrscheinlichkeit widerzuspiegeln
• WADCOMS - Interaktives Cheat -Blatt mit einer kuratierten Liste von offensiven Sicherheitstools und ihren jeweiligen Befehlen, die gegen Windows/AD -Umgebungen verwendet werden sollen
• LOLAPPS-Kompendium von Anwendungen, mit denen die tägliche Ausbeutung ausgeführt werden kann
• Aus der Hardware leben - Ressourcensammlung, die Anleitung zur Identifizierung und Verwendung von böswilligen Hardware und böswilligen Geräten bietet
• Lebensunterhalt von der Pipeline - Wie Entwicklungstools, die üblicherweise in CI/CD -Pipelines verwendet werden, verwendet werden können, um eine beliebige Codeausführung zu erreichen
• Hackyx.io - Das Ziel dieses Projekts ist es, leicht jede Ressource zu finden, die sich auf die IT -Sicherheit wie CTF -Erschreiben, Artikel oder Bug Bounty -Berichte bezieht
• exploit.observer - die weltweit größte Datenbank für Exploit- und Schwachstellen intelligenz und ist für alle frei zugänglich
• Vulncheck XDB-Ein Index des Codes-of-Concept-Code in Git-Repositories
• Sploitify - Interactive Cheat Sheet mit einer kuratierten Liste öffentlicher serverseitiger Exploits (meistens)
• Lolesxi - umfassende Liste von Binärdateien/Skripten, die in VMware ESXI nativ verfügbar sind, die Gegner in ihren Vorgängen verwendet haben
• LOLAD - umfassende Sammlung von Active Directory -Techniken, -befehlen und -Funktionen, die nativ verwendet werden können, um beleidigende Sicherheitsvorgänge und rotes Teamübungen zu unterstützen

Angriffsfläche

• FullHunt.io - Angriffsoberflächendatenbank des gesamten Internets angreifen
• Binaryge - wir scannen das Web und sammeln Daten für Sie
• Censys ASM - Angriffslösungen zur Bewirtschaftung von Oberflächenmanagements
• Redhunt Labs - Entdecken Sie Ihre Angriffsfläche kontinuierlich
• SecurityTrails - das gesamte Internetbestand
• Bedeckte Security.com - Wir machen die Verfolgung Ihrer externen Angriffsoberfläche einfach
• Ipinfo.io - Die vertrauenswürdige Quelle für IP -Adressdaten
• Ipdata.co - IP Geolocation and Threat Intelligence API
• NetWorksDB - Informationen über die öffentlichen IPv4- und IPv6 -Adressen, Netzwerke und Domains von Unternehmen und Organisationen auf der ganzen Welt
• Asnlookup - Schnell aktualisierte Informationen zu bestimmten autonomen Systemnummer (ASN), Organisation, CIDR oder registrierte IP -Adressen (IPv4 und IPv6) unter anderem relevante Daten
• BGptools - Stöbern Sie im Internet -Ökosystem
• BGPView - Informationen zu IP -Adressen, ASN, IXS, BGP, ISPs, Präfixen und Domainnamen debuggen und untersuchen
• BigDatacloud - Die API bietet umfassende Standort- und Netzwerkdaten
• RADB - Das weltweit größte öffentliche Routingregister
• DeepInfo - Befestigen Sie Ihre Sicherheit mit den umfassendsten Internetdaten
• Cloudflare Radar - Globaler Internetverkehr, Angriff und Technologie -Trends und Erkenntnisse
• IPIP - Die einzige IP -Datenbank basiert auf Echtzeit -BGP/ASN -Datenanalyse
• Hurricane Electric BGP - Das Hurricane Electric BGP Toolkit kann kostenlos verwendet werden. Schauen Sie ASN von der IP -Adresse nach
• Webcout - Von Bedrohungsinformationen zum Angriff auf Oberflächenentdeckung, Vermögensverwaltung und Markenschutz

Code

• GitHub -Code -Suche - Suchen Sie global über den gesamten GitHub oder garten Sie Ihre Suche in ein bestimmtes Repository oder eine bestimmte Organisation
• GitLab -Code -Suche - Erweiterte Suche nach einer schnelleren und effizienteren Suche in der gesamten GitLab -Instanz
• SourceForge - Vollständige Open -Source- und Business -Softwareplattform
• Grep.app - Suche nach einer halben Million Git -Repos
• publicwww.com - Finden Sie einen alphanumerischen Snippet, Signature oder Schlüsselwort auf den Webseiten HTML-, JS- und CSS -Code
• SearchCode - Suchen Sie 75 Milliarden Codezeilen aus 40 Millionen Projekten
• NerdyData - Finden Sie Unternehmen basierend auf dem Tech -Stack oder Code ihrer Website ihrer Website
• RepoSearch - Quellcode -Suchmaschine, mit der Sie Implementierungsdetails, beispielsweise Verwendungen finden oder einfach den Code analysieren können
• SourceGraph - Verstehen und suchen Sie über Ihre gesamte Codebasis hinweg
• Hotexamples - Beispiele für Suchcode von über 1 Million Projekten
• WP -Verzeichnis - Lightning Fast Regex -Suche nach Code im WordPress -Plugin- und Themenverzeichnis
• Github GISTs - teilen Sie sofort Code, Notizen und Snippets
• Codeberg - Kollaborationsplattform und Git Hosting für kostenlose und Open -Source -Software, Inhalte und Projekte
• Fedora Pagure - Open -Source -Software -Code -Hosting -System
• Startpad - Software -Kollaborationsplattform, die: Fehlerverfolgung, Code -Hosting, Code -Bewertungen, Erstellung und Hosting von Ubuntu -Paket, Übersetzungen ...
• repo.or.cz - öffentliche Git -Hosting -Site
• gitorious.org - schreibgeschützter Spiegel der ehemaligen Gitorious.org Code Hosting -Website
• SourceHut - Sammlung von Tools, die für die Softwareentwicklung nützlich sind
• Android.googlesource.com - Git -Repositories auf Android
• DEPS.DEV - Service entwickelt und gehostet von Google, um Entwicklern zu helfen, die Struktur, Konstruktion und Sicherheit von Open -Source -Softwarepaketen besser zu verstehen
• WebFinery - Durchsuchen Sie den Quellcode des Webs
• Google Code -Archiv - Daten im Google Code -Projekthosting -Dienst, der Anfang 2016 abgelehnt wurde
• SNIPPLR - Code -Snippet -Suchmaschine, mit der Benutzer Code -Snippets in verschiedenen Programmiersprachen und Frameworks durchsuchen und freigeben können
• Öffentliche Kollektionen nach dem Manieren - Erforschen Sie die besten APIs, Sammlungen und Arbeitsbereiche der Welt im Postman Public API -Netzwerk
• ScriptMafia - Download vollnullierte Skripte
• Searchftps - Der fortschrittlichste FTP -Suchmaschinenservice, der von den Mitgliedern verwaltet wird
• ECOSYSTE.MS - Ein offener API -Dienst, der Paket-, Versions- und Abhängigkeitsmetadaten vieler Open -Source -Software -Ökosysteme und Registrierungen bietet
• SwaggerHub - Durchsuchen Sie öffentliche APIs und Domains in SwaggerHub

Mail -Adressen

• Hunter.io - Finden Sie professionelle E -Mail -Adressen in Sekunden
• Telefonbuch - Listet alle Domänen, E -Mail -Adressen oder URLs für die angegebene Eingabedomäne auf
• Intelligencex - Suchmaschinen- und Datenarchiv
• Reacher.Email - Open -Source -E -Mail -Überprüfung
• RockeTreach - Ihre Verbindung ersten Grades zu einem Fachmann
• E -Mail -format.com - Suchen Sie die E -Mail -Adressformate, die bei Tausenden von Unternehmen verwendet werden
• E -MailhipPo - E -Mail -Adresse Überprüfungstechnologie
• Das ist, dass es sich umgekehrte E -Mail -Suche
• verifizieren-email.org - prüft, ob das Mailbox existiert oder nicht
• Melissa - E -MailCheck - Überprüfen Sie die E -Mail -Adressen und überprüfen Sie, ob sie live sind
• Voilanorbert - Ich kann die E -Mail -Adresse von jemandem finden
• Synapssing - Das Unified OSINT -Forschungsinstrument
• Skymem.info - Finden Sie E -Mail -Adressen von Unternehmen und Personen
• Findemails.com - Finden Sie die E -Mail -Adresse von jemandem in Sekunden
• Experten -E -Mail -Finder - Finden Sie die richtige E -Mail -Adresse, auch wenn Sie nur den Namen und das Unternehmen kennen
• E -MailSherlock - Suchen Sie nach der Person hinter der E -Mail -Adresse und finden Sie unseren Reputationswert
• Anymail Finder - Überprüfte E -Mails finden
• Tomba.io - Mit 430 Millionen E -Mail -Adressen indexierten, effektiven Suchfiltern und Lieferabilitätsprüfungen ist der E -Mail -Finder von Tomba das leistungsstärkste Tool
• Snov -E -Mail -Finder finden Sie eine E -Mail. Überall
• E -Mailsearch.io - Suchen Sie E -Mails und Telefone aus einer Domain, LinkedIn, Namen und Firma
• E -Mail -Permutator+ - Finden Sie potenzielle E -Mail -Adressen, die verschiedene Kombinationen durchdringen
• E -MailRep.io - Einfacher E -Mail -Ruf
• MailboxValidator - Sicherer und zuverlässiger E -Mail -Validierungsdienst, um ungültige E -Mail -Adressen zu überprüfen
• Kontaktout - genaueste E -Mail -Finder für persönliche und arbeitende E -Mail -Öffentlichkeitsarbeit
• validemail.io - Validieren Sie E -Mail -Adressen für die Lieferbarkeit mit unserer E -Mail -Validierungs -API
• Prognokta -Suche - Suchmaschinenautomie umgekehrt nach E -Mail- und Telefonnummern umgekehrt
• Infoga.io - Finden Sie alle E -Mails für eine bestimmte Domain mit Suchmaschinen heraus

Domänen

• Telefonbuch - Listet alle Domänen, E -Mail -Adressen oder URLs für die angegebene Eingabedomäne auf
• Intelligencex - Suchmaschinen- und Datenarchiv
• Omnisint - Subdomain -Aufzählung
• Riddler - Ermöglicht Ihnen, in einem hochwertigen Datensatz zu suchen
• Robtex - Verschiedene Arten von Erforschung von IP -Nummern, Domainnamen usw.
• CentralOps - DomaineDossier - Untersuchung von Domänen und IP -Adressen
• Domainiq - umfassende Domain Intelligence
• whois.domaintools.com - Die schnellste Domain Discovery Engine der Branche und breiteste und genaueste Daten
• Grayhatwarfare.com - Domains - So durchsucht man URLs, die von Shortener Services aufgedeckt werden
• whoisology.com - Tiefe Verbindungen zwischen Domain -Namen und ihren Besitzern
• WHO.IS - Whois -Suche, Domain -Name, Website und IP -Tools
• Pentest -tools.com - Entdecken Sie Subdomains und bestimmen Sie die Angriffsfläche einer Organisation
• Gebaut mit - Finden Sie heraus, mit welchen Websites aufgebaut sind
• Moonsearch - Backlinks Checker & SEO -Bericht
• sitereport.netcraft.com - Ermitteln Sie die Infrastruktur und Technologien, die von jeder Website verwendet werden
• Synapssing - Das Unified OSINT -Forschungsinstrument
• StatsCrop.com - Millionen erstaunlicher Websites im Internet werden mit StatsCrop analysiert
• Securityheaders.com - Scannen Sie jetzt Ihre Website
• visuSitemapper.com - Erstellen Sie eine visuelle Karte Ihrer Website
• ähnlichweb.com - Das einfachste und schnellste Tool, um herauszufinden, was wirklich online los ist
• Buckets.grayhatwarfare.com - öffentliche Eimer
• C99.NL - Über 57 Qualitäts -APIs und Wachstum!
• Wannabe1337.xyz - Online -Tools
• subdomainfinder.c99.nl - Scanner, der eine ganze Domäne scannt, um so viele Subdomänen wie möglich zu finden
• AnubisDB - Aufzählung von Subdomain und Informationssammlung
• Hypestat - kostenloser Statistik und Analysedienst, in dem Sie Informationen zu jeder Website finden
• Private Schlüsselprojekt - Informationssicherheitsinstrumente aus dem privaten Schlüsselprojekt
• Sitedossier - Profile für Millionen von Websites im Web
• Spyonweb - schnelle und bequeme Suche nach den Websites, die wahrscheinlich demselben Eigentümer gehören
• HABEIBEENSQUATTED - Überprüfen Sie, ob eine Domain tippflicht wurde
• Abgroßendomains.net - Expireddomains.net sammelt alle Informationen, die Sie benötigen, um gute abgelaufene Domänen zu finden, die anhängig sind, und Sie können einen Rückbestand haben
• Subdomainradar.io - Entdecken Sie verborgene Subdomänen mit unvergleichlicher Genauigkeit und Geschwindigkeit

URLs

• Telefonbuch - Listet alle Domänen, E -Mail -Adressen oder URLs für die angegebene Eingabedomäne auf
• Intelligencex - Suchmaschinen- und Datenarchiv
• Urlscan - eine Sandkasten für das Web
• HackerTarget - Sammeln Sie Informationen zu IP -Adressen, Netzwerken, Webseiten und DNS -Datensätzen
• Moz Link Explorer - Der weltbeste Backlink -Checker mit über 40 Billionen Links
• Shorteners.grayhatwarfare.com - Suchen Sie nach URLs, die von Shortener Services entlarvt werden
• Commoncrawl Index - Öffnen Sie das Repository von Webcrawl -Daten
• Urlvoid - Überprüfen Sie den Online -Ruf/die Sicherheit einer Website
• Norton Safeweb - Suchen Sie nach einer Website, erhalten Sie unsere Bewertung
• Checkphish - Echtzeit -URL- und Website -Scanner
• Web-Check.xyz-All-in-One-OSINT-Tool zum schnellen Überprüfen der Websites-Daten
• Tinyscan - Tauchen Sie mühelos in URL -Details ein
• URLDNA.IO - UNTAHE -Website -Erkenntnisse! URLDNA.IO analysiert Daten, überwacht Marken und enthüllt Sicherheitsrisiken

DNS

• DNSDumpster - DNS Recon & Research, Find & Lookup DNS Records
• Chaos - Verbesserung der Forschung und analysieren Sie Veränderungen rund um DNS für bessere Erkenntnisse
• Rapiddns - DNS -Query -Tool, mit dem Abfragebodus -Subdomains oder Websites mit demselben IP einfach werden
• DNSDB - Passive DNS -historische Datenbank
• Omnissint - Reverse DNS -Lookup
• HackerTarget - Sammeln Sie Informationen zu IP -Adressen, Netzwerken, Webseiten und DNS -Datensätzen
• Passivedns.mnemonic.no - Webschnittstelle zum Abfragen passiver DNS -Daten, die in unserem Malware -Labor gesammelt wurden
• ptrarchive.com - über 230 Milliarden umgekehrte DNS -Einträge von 2008 bis heute
• dnshistory.org - Domainname System Historical Record Archiv
• DNSTWISTER - Der Suchmaschinenauto und den DNS -Überwachungsservice für Anti -Phishing -Domain -Domain
• DNSVIZ - Werkzeug zur Visualisierung des Status einer DNS -Zone
• C99.nl - über 57 Qualitäts -APIs und Wachstum
• Wannabe1337.xyz - Online -Tools
• DNSLYTICS - Finden Sie alles über einen Domain -Namen, eine IP -Adresse oder einen Anbieter heraus
• dnsrepo.noc.org - DNS -Datenbank -Repository -Suche
• DNSSPY - Überwachen, validieren und überprüfen Sie Ihre DNS -Konfigurationen
• Zetalytics - Wir bieten eine unübertroffene geografische Vielfalt und exklusive globale Netzwerksichtbarkeit in durchsuchbaren Datensätzen zur Verwendung durch Cyber ​​-Sicherheitsanalysten
• Askdns - SOKOUP CONNECTED DOMAIN -Namen und IP -Adressen
• 360 Passivedns.cn - größte öffentliche verfügbare DB in China für Sicherheits- und Forschungszwecke
• MXTOOLBOX - Alle MX -Datensatz-, DNS-, Blacklist- und SMTP -Diagnostik in einem integrierten Tool
• Nslookup.io - Finden Sie alle DNS -Datensätze für einen Domänennamen mit diesem Online -Tool
• Robtex DNS -Suche - Erhalten Sie detaillierte Informationen zu den Namenservers, die einem Domainnamen zugeordnet sind
• DNSMAP - weltweit DNS -Propagationsprüfer
• Validin - Massive Sammlung von DNS -Datensätzen mit kostenloser DNS -Verlaufsuche
• DNSLOOKUP.PRO - Fortgeschrittene DNS -Datensatzanalyse & Fehlerbehebung

Zertifikate

• CRT.SH - Zertifikatsuche
• CTSEARCH - Zertifikat -Transparenz -Suchwerkzeug
• tls.bufferover.run - Finden Sie schnell Zertifikate im IPv4 -Raum
• Certspotter - überwacht Ihre Domänen für ablaufende, nicht autorisierte und ungültige SSL -Zertifikate
• Synapssing - Das Unified OSINT -Forschungsinstrument
• Censys Search - Zertifikate - Zertifikate suchen
• Ciphersuite.info - TLS Ciphersuite -Suche. Suchen Sie nach einer bestimmten Cipher -Suite unter Verwendung von IANA-, OpenSSL- oder GNUTLS -Namensformat
• Zertifikat - Online -Zertifikat Viewer. Überprüfen und laden Sie Zertifikate von Ihrem Browser herunter und laden Sie sie herunter
• FacebookCT - Suchen Sie nach Zertifikaten für eine bestimmte Domain und abonnieren Sie Benachrichtigungen von Facebook über neue Zertifikate
• certs.io - Durchsuchen Sie TLS -Zertifikate im Internet.
• ODIN -Zertifikate suchen - ODIN -Zertifikate suchen

WiFi -Netzwerke

• Wigle.net - Karten und Datenbank von 802.11 -drahtlosen Netzwerken mit Statistiken
• Wifimap.io - Stellen Sie eine Verbindung zu allen kostenlosen WLAN -Hotspots mithilfe der WiFi -Karten -App auf der ganzen Welt her!
• WificAfespots.com - kostenlose WiFi -Café -Spots
• WIFISPC.com - Kostenlose Karte von Wi -Fi -Passwörtern überall, wohin Sie gehen!
• OpenWifimap.net - HTML5 -Karte mit OpenWifimap -Daten
• mylnikov.org-öffentliche API-Implementierung der Wi-Fi-Geo-Standortdatenbank

Geräteinformationen

• Macvendorlookup.com - Suchen Sie nach dem Anbieter nach einer bestimmten MAC -Adresse
• macvendors.com - Finden Sie MAC -Adressanbieter. Jetzt
• MacAddress.io - MAC -Adressanbieter -Anbieter suchen
• maclookup.app - Finden Sie den Lieferantennamen eines Geräts, indem Sie eine OUI oder eine MAC -Adresse eingeben
• macvendors.co - Holen Sie sich den Lieferantennamen Ihres Netzwerkgeräts mit der MAC -Adresse ab

Anmeldeinformationen

• Wurde ich pwned - prüfen Sie, ob sich Ihre E -Mail oder Ihr Telefon in einer Datenverletzung befinden
• Dehashed - freie Tiefen -Web -Scans und Schutz vor Anmeldeinformationen Lecks
• Leakcheck.io - Stellen Sie sicher, dass Ihre Anmeldeinformationen nicht kompromittiert wurden
• crackstation.net -massiv vorkomputierte Suchtabellen, um Passwort -Hashes zu knacken
• Hashkiller - vorgesperrte Hashes, leicht durchsuchbar
• LeakedPassword - Suche über mehrere Datenverletzungen hinweg, um festzustellen, ob Ihr Pass beeinträchtigt wurde
• Bugmenot - Logins finden und teilen
• Hashes.com - Entschlüsseln und knacken Sie Ihre MD5, SHA1, SHA256, MySQL, MD5 -E -Mail, SHA256 -E -Mail und NTLM -Hashes kostenlos online
• Hashmob - die größte Community für Passwortwiederherstellungen
• WhiteinTel - Überprüfen Sie, ob ein Unternehmen oder seine Kunden Opfer eines Information Dessaler Malware haben
• NTLM.PW - Sehen Sie NTLM -Hashes sofort nach und beheben Sie sie mit unserer Datenbank mit 8B+ Einträgen in Klartextkennwörtern
• Hudson Rock - Verwenden Sie Hudson Rocks kostenlose Cybercrime Intelligence -Tools, um zu erfahren, wie beeinträchtige Anmeldeinformationen Ihr Unternehmen beeinflussen
• HackedList.io - Geben Sie Ihre Domain ein, um Anmeldeinformationen zu finden, die durch Info -Stealer Malware gefährdet sind
• HaveiBeensold - Lassen Sie sich herausfinden, ob Ihre E -Mail an Dritte verkauft wurde oder nicht
• Leck.sx - Die am besten durchgesickerte Konten -Website, die Sie immer gewünscht haben
• Verstreutesekreten - Suchdatenverletzungen, um festzustellen, ob Ihr Passwort beeinträchtigt wurde

Lecks

• WikiLeaks - Nachrichtenlecks und klassifizierte Medien, die von anonymen Quellen bereitgestellt werden
• Leck -Lookup - Suchen Sie über Tausende von Datenverletzungen hinweg
• Snusbase - Bleiben Sie ganz oben auf den neuesten Datenbankverletzungen
• breachDirectory.org - Überprüfen Sie, ob Ihre Informationen in einer Datenverletzung freigelegt wurden
• Verstöße - Verstöße, Datenlecks, Datenbanken und mehr
• SIPH0N Breach DB (OnionSite) - Verstöße, Datenlecks, Exploits
• Exponiertes Forum - Das Premier Databreach Diskussion & Leaks Forum
• Verteilte Ablehnung der Geheimnisse - Journalist 501 (c) (3) gemeinnütziger Organisation, das sich der Veröffentlichung und Archivierungslecks widmet
• War ich Zucker - Facebook -Datenverletzungsprüfer
• Kryptom - Dokumente für die Veröffentlichung, die von Regierungen weltweit verboten sind
• Leakpeek - Suchen Sie nach Ihren öffentlich durchgesickerten Passwörtern mit einer E -Mail oder einem Benutzernamen, um Ihre persönlichen Daten zu sichern
• BraachCheck.io - kostenloser Service für Verbraucher, mit dem Sie eine Liste Ihrer personenbezogenen Daten überprüfen und herunterladen können
• OCCRP Aleph - Das globale Archiv für Forschungsmaterial für die Untersuchungsberichterstattung

Versteckte Dienste

• Ahmia - Durchsuchen Sie versteckte Dienste im Tor -Netzwerk
• theHiddenwiki.org - The Darknet Guide
• tor.link - kostenlose anonyme Deepweb / Darknet -Suchmaschine
• DeepWeblinks.net - Onion -Links
• OnionEngine.com - Eine Suchmaschine für Dienste, die im TOR -Netzwerk zugänglich sind
• Onionland - Entdecken Sie versteckte Dienste und Zugang zu Tors Zwiebelstandorten

Soziale Netzwerke

Diese können für OSINT und Social Engineering nützlich sein.

• Facebook
• Instagram
• YouTube
• Twitter/x
• LinkedIn
• Reddit
• Pinterest
• Tumblr
• Flickr
• Snapchat
• WhatsApp
• Quora
• Tiktok
• Vimeo
• Medium
• Wechat
• VK
• Weibo
• Zunder
• Themen

Telefonnummern

• Numlookup - Kostenlose Reverse -Telefon -Lookup
• Spydialer - Kostenlose Reverse -Lookup -Suche
• Weiße Seiten - Finden Sie Personen, Kontaktinformationen und Hintergrundprüfungen
• Nationales Mobilfunkverzeichnis - Beginnen Sie jetzt Ihre umfassenden Menschen suchen
• Telefon Validator - Ist es ein Handy oder ein Festnetz oder eine Fälschung?
• Kostenlose Carrier -Suche - Geben Sie eine Telefonnummer ein und wir geben den Carrier -Namen zurück
• RockeTreach - Ihre Verbindung ersten Grades zu einem Fachmann
• sync.me - Finden Sie heraus, wer angerufen hat
• EmobileTracker - Verfolgen Sie den Namen, der Standort und den Mobilfunkanbieter mobiler Besitzer, der Name, Standort und Mobilfunkanbieter
• Reverse Phone Lookup - Finden Sie den Besitzer einer Telefonnummer heraus
• Das ist, wobei das Telefon umgekehrt ist
• ThisNumber.com - Internationale Telefonverzeichnisse
• UsphoneBook.com - Kostenlose Reverse -Telefonnummer -Suche
• Truepeoplesearch.com - Holen Sie sich die aktuelle Adresse, die Handynummer, die E -Mail -Adresse, Verwandte, Freunde und viel mehr
• Tellows - Wer ruft an? Die Telefonnummer Reverse -Suche
• Synapssing - Das Unified OSINT -Forschungsinstrument
• C99.nl - über 57 Qualitäts -APIs und Wachstum
• Validnumber.com - Kostenloser Rückwärts -Telefon -Lookup -Service, mit dem Sie einen Anrufer identifizieren können, der einer 10 -stelligen Telefonnummer aus den USA und Kanada zugeordnet ist
• CellIdfinder - gemeinnütziges Projekt, mit dem Sie GSM BTS von MCC, MNC, LAC und CellID finden können
• OldphoneBook - Durchsuchen
• Spokeo - Suche nach Namen, Telefon, Adresse oder E -Mail, um Informationen über Personen, die Sie kennen, vertraulich zu suchen
• Intelius Telefonsuche - Suchen Sie nach einer Telefonnummer, um Eigentümerinformationen, Spediteurdetails und mehr zu finden
• ZABASECHE -Telefon -Lookup - Reverse Phone Lookup Tool kann persönliche Informationen, Social -Media, Online -Aktivitäten, Fotos und mehr aufdecken
• Anywhodo Telefonsuche - finden Sie Informationen, die mit einer Telefonnummer zugeordnet sind
• Radaris Telefonsuche - Suchen Sie nach einer Telefonnummer, um den Besitzer zu sehen und herauszufinden, wer Sie anruft oder eine SMS -SMS ansieht
• Reverse Phone Lookup - Reverse -Telefonnummer -Lookup mit Millionen von Auflistungen einschließlich Name oder Adresse

Bilder

• Google -Bildsuche - die umfassendste Bildsuche im Web
• Baidu Bild - Baidu Bildsuche
• Yahoo Bild - Yahoo Bildsuche
• Yandex Bild - Yandex Bildsuche
• Facecheck.id - Suche nach Personen auf dem Foto und überprüfen Sie, ob Sie mit der Person sprechen, die sie behaupten, zu sein
• Bing Visuelle Suche - Siehe es, durchsuchen Sie es
• Reverse Image Search - Super -Fast Image -Finder, mit dem Sie ähnliche Bilder online finden können
• Reverse Image - Suchen Sie, wo Bilder online erscheinen
• Pixsy - Bilddiebstahl finden und bekämpfen
• Pimeyes - Gesichtssuchmaschine, Reverse Image Search
• PICTRIEV - Finden Sie Look -Alike -Prominente im Web mit der Gesichtserkennung
• KARMADECAY - Reverse Image Search von Reddit.com
• Verstöße Bericht - Das beste Bild -Copyright -Verstöße des Webs Search -Tool des Webs
• Tineye - Bildsuche und Erkennungsfirma
• Flickr - Heimat von zehn Milliarden Fotos und 2 Millionen Gruppen
• SOGOU - Chinesisches Technologieunternehmen, das eine Suchmaschine anbietet
• JIMPL - Online -Fotometadaten und EXIF ​​Data Viewer
• Gleiche Energie - Finden Sie schöne Bilder
• Pixabay-atemberaubende lizenzfreie Bilder und lizenzfreie Aktien
• Fotoforensics - Tools und Training für die digitale Bildanalyse, einschließlich Fehlerebeneanalyse, Metadaten und Tutorials
• EXIF -Daten - Online -Anwendung, mit der Sie einen tieferen Blick auf Ihre Lieblingsbilder werfen können
• Bild identifizieren - Bilderkennungsstandort, ziehen Sie einfach Ihr Bild und identifizieren Sie sich
• ScamDigger - Sie werden sehen, ob dieses Bild jemand anderem gehört, wurde von jemand anderem verwendet, bereits scamlisted usw.

Bedrohungsintelligenz

• MITRE ATT & CK - Global zugänglicher Wissensbasis von Gegentaktiken und Techniken
• Pulsierende - Bedrohungsintelligenz leicht gemacht
• Bedrohung - eine Suchmaschine für Bedrohungen
• Bedrohungsminer - Data Mining für Bedrohungsintelligenz
• Virustotal - Analysieren Sie verdächtige Dateien, Domänen, IPs und URLs, um Malware und andere Verstöße zu erkennen
• vx -unterround.org - die größte Sammlung von Malware -Quellcode, Muster und Papieren im Internet
• Bazaar.abuse.ch - Malware -Beispieldatenbank
• feodotracker.abuse.ch - Liste der Botnet -Befehls- und Steuererversern
• sslbl.abuse.ch - Alle böswilligen SSL -Zertifikate
• URLHAUS.ABUSE.CH - Schlagen Sie neue Malware -URLs vor
• Threatfox.abuse.ch - ICOC -Datenbank für Kompromisse (Kompromisse (Kompromisse)
• yaryify.abuse.ch - Scannen Sie verdächtige Dateien wie Malware -Muster oder Prozess -Dumps gegen ein großes Repository von YARA -Regeln
• Rescure - kuratierte Cyber ​​-Bedrohungsinformationen für alle
• otx.Anienvault - Die weltweit erste wirklich offene Intelligenzgemeinschaft der offenen Bedrohung
• urlquery.net - Dienst zum Erkennen und Analysieren von webbasiertem Malware
• SOCRADAR.IO - Erweiterung Ihres SOC -Teams
• VirusShare - System enthält derzeit 48 Millionen Malware -Muster
• Passivetotal - Security Intelligence, die Sicherheitsvorgänge und Antwort skaliert
• Malapi.io - Windows -APIs für böswillige Zwecke verwendet
• filesec.io - Neueste Dateierweiterungen, die von Angreifern verwendet werden
• Leakix.net - Suchmaschinenindefinition öffentliche Informationen und eine offene Berichtsplattform, die mit den Ergebnissen verknüpft ist
• TRIA.GE - Vollautomatisierte Lösung für die Malware -Analyse mit hoher Volumen unter Verwendung der fortschrittlichen Sandboxing -Technologie
• Polyswarm - Launchpad für neue Technologien und innovative Bedrohungsmethoden
• Cisco Talos - Die Bedrohungsintelligenzusorganisation im Zentrum des Cisco -Sicherheitsportfolios
• scamsearch.io - Finden Sie Ihren Betrüger online und melden Sie sie
• Cybercampaigns - Bedrohungsakteurinformationen und -aufgaben
• ORKL - Die von der Gemeinschaft angetriebene Cyber ​​Threat Intelligence Library
• Maltiverse - Daten aus mehr als 100 verschiedenen Intelligenzquellen für Bedrohungen
• Inquest Labs - Bedrohungsinformationen von Hunderten von öffentlichen, privaten und internen Quellen, um neue FDR -Unterschriften und -regeln zu entwickeln
• PHISHTANK - Kollaboratives Clearing House für Daten und Informationen über Phishing im Internet
• Intelowl - Open Source Intelligence oder OSINT -Lösung, um Bedrohungsinformationsdaten zu einer bestimmten Datei, einer IP oder einer Domäne aus einer einzelnen API in der Skala zu erhalten
• LUPOVIS-Analysieren und sammeln Daten zu internetweiten Scans und Angriffen in Echtzeit. Wir verwenden diese Daten, um böswillige Akteure zu identifizieren und zu klassifizieren
• Missbrauchseipdb - Überprüfen Sie den Berichtsverlauf einer IP -Adresse, um festzustellen, ob jemand anderes böswillige Aktivitäten gemeldet hat
• Sucuri Sitecheck-Websites für bekannte Malware, Viren, Blacklisting-Status, Website-Fehler, veraltete Software und böswilliger Code überprüfen
• Spamhaus - Schützen und untersuchen Sie mithilfe von IP- und Domain -Reputationsdaten
• Bedrohungsbuch - einen Schritt vor Ihrem Gegner mit hoher Übereinstimmung, effizienter und umsetzbarer Cyber ​​-Bedrohungsintelligenz
• Shadowserver - gemeinnützige Sicherheitsorganisation arbeitet altruistisch hinter den Kulissen, um das Internet für alle sicherer zu machen
• Team Cymru - weltweit führender Anbieter von Cyber ​​-Bedrohungsinformationen und Angriffsoberflächenmanagement
• Bevigil - Suchmaschine für Sicherheitstests für mobile Anwendungen
• CIRCL - Das Computer -Incident -Reaktionszentrum Luxemburg ist eine staatlich gesteuerte Initiative, die darauf ausgelegt ist
• Metadefender Cloud - Plattform für erweiterte Bedrohungserkennung und Prävention
• Cybersixgill - Threat Intelligence Platform, die Zugriff auf eine Vielzahl von Cybersicherheitsinformationen bietet, einschließlich der Dark -Web -Überwachung und der Analyse der Bedrohungsdrohung
• Hybridanalyse - freier Malwareanalyse -Service für die Community, die unbekannte Bedrohungen mithilfe einer einzigartigen Hybridanalyse -Technologie erkennt und analysiert
• IBM X -Force Exchange - Threat Intelligence Sharing Platform, die Erforschung von Sicherheitsbedrohungen, Aggregation der Intelligenz und Zusammenarbeit mit Kollegen ermöglichen
• Der DFIR -Bericht - echte Eindringlinge von echten Angreifern, die Wahrheit hinter dem Eindringen
• Erkennung.Fyi - Sigma -Regeln durchsuchen
• Whoisxmlapi - Domain & IP -Daten Intelligence für größere Unternehmenssicherheit
• Apivoid - Bedrohungsanalyse, die sich auf IP- und Domain -Ruf konzentriert, zusammen mit zusätzlichen Diensten
• Anyrun - Stöbern Sie in unserer Datenbank Tausende von Malware -Muster
• FileScan.io - Suchen Sie Berichte nach Dateinamen, URL, IP, Domain oder Hash
• MALSHARE - Community Driven Public Malware Repository, das sich für den freien Zugriff auf Malware -Muster bietet
• Kaspersky Tipp - Scan Dateien, Domänen, IP -Adressen und URLs für Bedrohungen, Malware, Viren
• Malwares.com - Malwares online durchsuchen
• APKLAB - Mobile Threat Intelligence -Plattform, die die relevantesten Informationen für Android -Sicherheitsforscher bereitstellen soll
• Scumware - Suchen Sie die neuesten Berichte über Malware und andere Bedrohungen
• Das Leben von falsch positiven - autogenerierte Sammlung falsch positiver positiver Aussagen aus einigen der beliebtesten Regelsätze
• Hijacklibs - Projekt zur Verfolgung öffentlich offenbarter DLL -Hijacking -Möglichkeiten
• Bootloaders.io - kuratierte Liste bekannter böswilliger Bootloader für verschiedene Betriebssysteme
• WTFBINS - Katalog gutartige Anwendungen, die verdächtiges Verhalten aufweisen. Diese Binärdateien können Geräusche und falsch -positive Aussagen bei Bedrohungsjagd und automatisierten Erkennungen ausgeben
• LOFLCAB - Dokumentieren Sie jede CMDLet-, Binär-, Skript- und WMI
• OPSECFAILURE - Site, auf der Einzelpersonen ihre OpSec durcheinander gebracht haben, werden auf dieser Website keine persönlichen Informationen geteilt
• TrailDiscover - Ein sich entwickeltes Repository von CloudTrail -Ereignissen mit detaillierten Beschreibungen, Gehrung und CK -Erkenntnissen, echten Vorfällen, Referenzen und Sicherheitsauswirkungen
• scamdb.net - Online -Betrug melden und suchen
• OpenPhish - umsetzbare Intelligenzdaten zu aktiven Phishing -Bedrohungen
• BedrohungStelligencePlatform.com - Daten-, Tool- und API -Anbieter, der sich auf automatisierte Lösungen zur Erkennung von Bedrohungen, Sicherheitsanalysen und Bedrohungspunkten spezialisiert hat

Web History

• Webarchiv - Erkunden Sie mehr als 702 Milliarden Webseiten, die im Laufe der Zeit gespeichert sind
• Archive.ph - Erstellen Sie eine Kopie einer Webseite, die immer aufgestiegen ist, auch wenn der ursprüngliche Link ausgefallen ist
• Zwischengespeicherte Seite - Holen Sie sich die zwischengespeicherte Seite jeder URL
• stored.website - View cached web pages/website
• CommonCrawl - Open repository of web crawl data
• UK Web Archive - Collects millions of websites each year, preserving them for future generations
• Arquivo - Non-profit service that maintains information published on the web of interest to the Portuguese community
• Archive-It - An archive of digital government and non-government organization (NGO) documents and reports
• HAW - Croatian Web Archive

Surveillance cameras

• Insecam.org - The world biggest directory of online surveillance security cameras
• Surveillance under Surveillance - Cameras and guards watching you almost everywhere
• World Cams - Live Streaming Webcams Like Never Seen Before
• Skylinewebcams - Live HD webcams broadcasting from the world's best attractions and destinations
• WebKams - Live Web Cameras Everywhere
• WorldCam - Webcams from around the world
• Webcam Hopper - Live Webcams from around the world
• Live Traffic - Real-time monitoring of Europe's live traffic cameras
• Geocam.ru - Webcams of the world
• Moldova's borders webcams - Official list of webcams at various border crossings around Moldova
• Earth Cam - Leading network of live streaming webcams for tourism and entertainment
• Webcam Taxi - Live Virtual Travel
• LiveWorldWebcams - Live streaming webcams from around the world
• AlleCam - Webcam live from Europe and the whole world
• WXYZ Webcams - Real-time webcams

Krypto

• ChainAbuse - Report malicious crypto activity
• BlockChair - Blockchain explorer, analytics and web services
• BlockCypher - Search the block chain

Menschen

• TruePeopleSearch - Free people search tool. Search billions of public records
• TruthFinder - A people search is a quick and simple way to find information on someone by name
• BeenVerified - BeenVerified's mission is to give people easy and affordable access to public record information
• ZabaSearch - Free* People Search and Public Information Search Engine
• PeekYou - Fast People Search Made Easy
• PeopleFinders - People Search
• Pipl - The #1 source for identity & trust
• That's Them - Find Someone's Contact Details By Name
• snitch.name - Social White Pages application with helps you Search for People's Profiles on Social Sites
• Webmii - People search engine
• FastPeopleSearch - Find a person by name, phone number, or street address
• Sorted By Name - A curated collection of links to genealogy details mentioned on other websites, or acquired by the webmaster
• Radaris - Find People Fast and Free
• Addresses.com - Free People Search and Public Information Search Engine
• Advanced Background Checks - Free People Search
• Yasni - Search phone, email, address for any name. News, pictures & links for any person. Find anyone on the internet with the world's largest free people search
• USA Data Search - The USA official website provides access to public data that can be searched and viewed by anyone
• AnyWho - Finding People, Places, and Businesses
• Lullar - Profile Search by Email, First Last Name or Username
• Ancestry - The largest for-profit genealogy company in the world, it operates a network of genealogical, historical records, and related genetic genealogy websites
• genealogy.com - Source for family history buffs to find genealogical research originally posted in GenForum and our most popular genealogy articles
• US Search - Access to details about the people in your life. Access public records, contact information, background checks & more
• Find My Past - Discover your global ancestors by searching millions of records across the world
• FamilySearch - Search for your ancestors in birth certificates, marriage registrations, census records, and other documents
• iTools - Wink People Search - Free people search. Find people on social networks and across the Web
• Intelius - Leading provider of public data about people and their connections to others

Nicht klassifiziert

• DorkSearch - Speed up your Dorking
• usersearch.org - Find someone by username or email on Social Networks, Dating Sites, Forums, Crypto Forums, Chat Sites and Blogs
• Pastebin - Website where you can store text online for a set period of time
• Wappalyzer - Instant access to website technology stacks, company and contact details, social media profiles, email verification and more
• Awakari - Real-Time Search from unlimited sources like RSS, Fediverse, Telegram, etc. Filter events by keywords, numeric conditions, condition groups
• cspbypass.com - Search for CSP Bypasses
• CanIUse.com - Browser support tables for modern web technologies
• Dark Visitors - Track and Control Artificial Agents Crawling Your Website

Not working / Paused

• DNS.BufferOver.run
• NetoGraph - Captures and indexes detailed, low-level snapshots of website behaviour
• Hashdd - Known Good Cryptographic Hashes

---

If you want to propose changes, just open an issue or a pull request.

edoardottt.com to contact me.