Awesome Hacker Search Moteurs
Une liste organisée de moteurs de recherche impressionnants utiles lors des tests de pénétration, des évaluations de vulnérabilité, des opérations d'équipe rouge / bleue, une prime de bogue et plus
Général • Serveurs • Vulnérabilités • Exploits • Attaque Surface • Code • Adresses Mail • Domaines • URL • DNS • Certificats • Réseaux WiFi • Informations sur l'appareil • Informations sur les informations d'identification • Fuites • Services cachés • Réseaux sociaux • Numéros de téléphone • Images • Intelligence des menaces • Historique Web • Caméras de surveillance • Crypto • Personnes
Moteurs de recherche généraux
- Google
- Bing
- Yahoo!
- Yandex
- Demander
- Baidu
- Searxng
- Exalead
- Duckduckgo
- Swisscows
- Nave
- Aol
- Courageux
- Ouais
- Gibiru
- Kagi
- Étouffer
Serveurs
- Shodan - Moteur de recherche pour l'Internet de tout
- Recherche de recense - Moteur de recherche pour chaque serveur sur Internet pour réduire l'exposition et améliorer la sécurité
- Onyphe.io - Moteur de recherche de cyber-défense pour les données de renseignement open-source et cyber-menace
- ZOOMEYE - Cartographie mondiale du cyberespace
- Greynoise - la source de compréhension du bruit Internet
- Natlas - échelle de la numérisation du réseau
- Netlas.io - Découvrez, recherchez et surveillez les actifs disponibles en ligne
- FOFA - Mappage du cyberespace
- Quake - Système d'arpentage et de cartographie du cyberespace
- Hunter - Moteurs de recherche sur Internet pour les chercheurs en sécurité
- Odin - l'un des moteurs de recherche les plus puissants pour les actifs Internet numérisés
Vulnérabilités
- NIST NVD - base de données nationale de vulnérabilité américaine
- Mitre Cve - Identifier, définir et catalogue divulgué publiquement les vulnérabilités de cybersécurité
- Base de données Advisory GitHub - Base de données de la vulnérabilité de sécurité comprenant les avis de sécurité à l'origine de CVE et GitHub
- cloudvulndb.org - la base de données des problèmes de vulnérabilité et de sécurité ouverts
- OSV.DEV - Vulnérabilités open source
- Vulners.com - Votre moteur de recherche pour les services de sécurité
- OpenCve.io - moyen le plus simple de suivre les mises à jour CVE et d'être alerté sur les nouvelles vulnérabilités
- Security.snyk.io - base de données de vulnérabilité open source
- Mend Vulnérabilité Base de données - La plus grande vulnérabilité open source DB
- Rapid7 - DB - base de données de vulnérabilité et d'exploitation
- CvedeTails - La données ultime de la vulnérabilité de sécurité
- Vulniq - Solution d'intelligence et de gestion de la vulnérabilité
- Synapsint - L'outil de recherche unifié OSINT
- Aqua Vulnerabilité Database - Vulnérabilités et faiblesses dans les applications open source et l'infrastructure native du cloud
- Vulmon - Vulnérabilité et moteur de recherche d'exploitation
- Vuldb - Base de données de vulnérabilité numéro un
- ScanFactory - surveillance de la sécurité en temps réel
- Initiative Trend Micro Zero Day - Vulnérabilités divulguées publiquement découvertes par Zero Day Initiative chercheurs
- Google Project Zero - Vulnérabilités, y compris zéro jours
- REPOSTOIRE CVE TRICY
- cnvd.org.cn - base de données nationale de vulnérabilité chinoise
- Inthewild.io - Vérifiez CVE dans notre flux gratuit et open source de vulnérabilités exploitées
- Laboratoire de vulnérabilité - Recherche de vulnérabilité, primes de bogues et évaluations de vulnérabilité
- Red Hat Security Advisoires - Informations sur les défauts de sécurité qui affectent les produits et services Red Hat sous la forme d'avis de sécurité
- Cisco Security Advisories - Avis sur la sécurité et informations sur la vulnérabilité pour les produits Cisco, y compris l'équipement réseau et les logiciels
- Microsoft Security Response Center - Rapports de vulnérabilités de sécurité affectant les produits et services Microsoft
- Variot - Variot Iot Vulnérabilités Base de données
- Lambda Watchdog - Votre tableau de bord CVE pour AWS Lambda
Exploits
- Exploit-DB - Base de données d'exploitation
- Spoitus - lieu central pratique pour identifier les nouveaux exploits
- Rapid7 - DB - base de données de vulnérabilité et d'exploitation
- Vulmon - Vulnérabilité et moteur de recherche d'exploitation
- PacketStormSecurity.com - Services de sécurité de l'information, nouvelles, fichiers, outils, exploits, avis et livres blancs
- 0day.today - base de données ultime des exploits et des vulnérabilités
- LOLBAS - Vivant des binaires terrestres, scripts et bibliothèques
- GTFOBINS - Liste organisée des binaires UNIX qui peuvent être utilisées pour contourner les restrictions de sécurité locales dans les systèmes mal configurés
- Charges utiles toutes les choses - une liste de charges utiles et de contournement utiles pour la sécurité des applications Web
- Télélé utiles XSS - Le pays des merveilles des usages inattendus JavaScript, et plus
- Exploitalert.com - Base de données des exploits
- Générateur de shell inversé - Générateur de shell inversé en ligne avec fonctionnalité de stockage locale, codage URI et base64, générateur MSFvenom et mode brut
- Hackerone Hacktivity - Voir la dernière activité de piratage sur Hackerone
- BugCrowd CrowdStream - vitrine des soumissions acceptées et divulguées sur les programmes BugCrowd
- GTFOARGS - Liste organisée des binaires Unix qui peut être manipulée pour l'injection d'arguments
- shell-storm.org/shellcode - base de données shellcodes pour les cas d'étude
- Piratage du cloud - Encyclopédie des attaques / tactiques / techniques que les professionnels de la sécurité offensive peuvent utiliser lors de leur prochaine aventure d'exploitation dans le cloud
- Loldrivers - Projet open-source qui rassemble
- PWNWiki - Collection de TTPS (outils, tactiques et procédures) pour quoi faire après l'accès
- CVEXPLOITS Recherche - Votre base de données complète pour les exploits CVE à partir de sur Internet
- Variot - Variot IoT Exploits Base de données
- Loobins - Informations détaillées sur divers binaires macOS intégrés et comment ils peuvent être utilisés par les acteurs de la menace à des fins malveillantes
- Système de notation des exploitations de coalition - modèle qui marque dynamiquement des vulnérabilités nouvelles et existantes pour refléter leur exploit de probabilité
- WADCOMS - Feuille de triche interactive contenant une liste organisée d'outils de sécurité offensive et leurs commandes respectives à utiliser dans les environnements Windows / AD
- Lolapps - Compendium des applications qui peuvent être utilisées pour effectuer une exploitation quotidienne
- Vivre du matériel - Collection de ressources qui fournit des conseils sur l'identification et l'utilisation de matériel malveillant et d'appareils malveillants
- Vivre hors du pipeline - Comment les outils de développement couramment utilisés dans les pipelines CI / CD peuvent être utilisés pour réaliser une exécution de code arbitraire
- hackyx.io - L'objectif de ce projet est de trouver facilement toute ressource liée à la sécurité informatique comme les rédactions, articles ou reportages de primes de bogue
- Expoit.Observer - la plus grande base de données de renseignement d'exploit et de vulnérabilité au monde et est librement accessible à tous
- VulnCheck XDB - Un index du code de preuve de concept d'exploitation dans les référentiels GIT
- Sploitify - Fiche de triche interactive, contenant une liste organisée d'exploits publics publics (principalement)
- LolesXi - Liste complète de binaires / scripts disponibles dans le VMware ESXi que les adversaires ont utilisé dans leurs opérations
- Lolad - Collection complète de techniques, de commandes et de fonctions Active Directory qui peuvent être utilisées nativement pour soutenir les opérations de sécurité offensive et les exercices d'équipe rouge
Surface d'attaque
- Fullhunt.io - Base de données de surface d'attaque de l'ensemble Internet
- BinaryEdge - Nous scannons le Web et collectons des données pour vous
- Censys ASM - Attack Surface Management Solutions
- Redhunt Labs - Découvrez votre surface d'attaque, en continu
- SecurityTrails - L'inventaire Internet total
- Overcast-Security.com - Nous facilitons le suivi de votre surface d'attaque externe
- Ipinfo.io - La source de confiance pour les données d'adresse IP
- IPDATA.CO - API IP Geolocation and Threat Intelligence
- NetworksDB - Informations sur les adresses publiques IPv4 et IPv6, réseaux et domaines appartenant à des entreprises et des organisations à travers le monde
- Asnlookup - recherche rapidement des informations mises à jour sur le numéro de système autonome spécifique (ASN), l'organisation, le CIDR ou les adresses IP enregistrées (IPv4 et IPv6), entre autres données pertinentes
- Bgptools - Parcourez l'écosystème Internet
- BGPVIEW - débogage et enquêter sur les informations sur les adresses IP, ASN, IXS, BGP, FAI, préfixes et noms de domaine
- BigDatacloud - L'API fournit des données complètes de localisation et de réseau
- RADB - Le plus grand registre de routage public au monde
- Deepinfo - Autonomisez votre sécurité avec les données Internet les plus complètes
- Cloudflare Radar - Trafic Internet mondial, attaques et tendances technologiques et idées
- IPIP - La seule base de données IP basée sur l'analyse des données BGP / ASN en temps réel
- Hurricane Electric BGP - La boîte à outils BGP Hurricane Electric BGP est gratuite. Recherchez ASN à partir de l'adresse IP
- WebScout - de la renseignement des menaces à l'attaque de la découverte de surface, de la gestion des actifs et de la protection de la marque
Code
- Recherche de code GitHub - Recherche globalement dans tous les github, ou étendez-vous votre recherche vers un référentiel ou une organisation particulière
- Recherche de code Gitlab - Recherche avancée d'une recherche plus rapide et plus efficace sur toute l'instance GitLab
- SourceForge - Plateforme complète des logiciels open-source et d'entreprise
- grep.app - Recherche sur un demi-million de repos git
- publicwww.com - Trouvez n'importe quel extrait alphanumérique, signature ou mot-clé dans les pages Web HTML, JS et CSS Code
- Code de recherche - Recherchez 75 milliards de lignes de code à partir de 40 millions de projets
- Nerdydata - Trouvez des entreprises en fonction de la pile technique ou du code de leur site Web
- Repotesearch - Moteur de recherche de code source qui vous aide à trouver les détails de l'implémentation, les exemples d'utilisations ou simplement analyser le code
- SourceGraph - Comprendre et rechercher sur l'ensemble de votre base de code
- HOTEXamples - Exemples de code de recherche de plus d'un million de projets
- Répertoire WP - Lightning Fast Regex Recherche du code dans le plugin WordPress et les répertoires de thème
- GitHub GIST - Partagez instantanément le code, les notes et les extraits
- Codeberg - Plateforme de collaboration et hébergement GIT gratuitement et open source, contenu et projets
- Fedora Pagure - Système d'hébergement de code logiciel open source
- LaunchPad - Plateforme de collaboration logicielle qui fournit: suivi des bogues, hébergement de code, avis de code, création de package et hébergement Ubuntu, traductions ...
- repo.or.cz - site d'hébergement public Git
- gitorious.org - Miroir en lecture seule de l'ancien site Web d'hébergement de code gitorious.org
- Sourcehut - Collection d'outils utiles pour le développement de logiciels
- android.googlesource.com - RepOSTories Git sur Android
- Deps.dev - Service développé et hébergé par Google pour aider les développeurs à mieux comprendre la structure, la construction et la sécurité des packages logiciels open source
- WebFinery - Recherchez le code source du Web
- Google Code Archive - Données trouvées sur le service d'hébergement Google Code Project, qui a été refusé début 2016
- Snipplr - Moteur de recherche de code d'extrait de code qui permet aux utilisateurs de rechercher et de partager des extraits de code dans divers langages et cadres de programmation
- Postman public Collections - Explorez les meilleures API, collections, espaces de travail dans le monde sur le réseau API publique Postman
- ScriptMafia - Télécharger les scripts nullés complets
- SearchFTPS - Le service de moteur de recherche FTP le plus avancé entretenu par les membres
- Ecosyste.ms - un service d'API ouvert fournissant un package, une version et des métadonnées de dépendance de nombreux écosystèmes et registres de logiciels open source
- SwaggerHub - Recherchez des API et des domaines publics dans SwaggerHub
Adresses courantes
- Hunter.io - Trouvez des adresses e-mail professionnelles en quelques secondes
- Répertoire - répertorie tous les domaines, adresses e-mail ou URL pour le domaine d'entrée donné
- Intelligencex - Engage de recherche et archive de données
- Retracher.email - Vérification des e-mails open-source
- ROCKETREACH - votre connexion au premier degré avec tout professionnel
- Email-format.com - Trouvez les formats d'adresse e-mail utilisés dans des milliers d'entreprises
- Emailhippo - Technologie de vérification de l'adresse e-mail
- Thathem - Recherche de messagerie inversée
- vérifier-email.org - vérifie si la boîte aux lettres existe ou non
- Melissa - EmailCheck - Vérifiez les adresses e-mail et vérifiez qu'ils sont en direct
- Voilanorbert - Je peux trouver l'adresse e-mail de n'importe qui
- Synapsint - L'outil de recherche unifié OSINT
- SkyMem.info - Trouvez les adresses e-mail des entreprises et des personnes
- Findemails.com - Recherchez l'adresse e-mail de quiconque en quelques secondes
- Finder par e-mail d'expérience - Trouvez la bonne adresse e-mail, même si vous ne connaissez que le nom et la société
- EmailSherlock - Recherchez la personne derrière l'adresse e-mail et trouvez notre score de réputation
- Anymail Finder - Rechercher des e-mails vérifiés
- Tomba.io - Avec plus de 430 millions d'adresses e-mail indexées, des filtres de recherche efficaces et des vérifications de délivrabilité, le chercheur de courrier électronique de Tomba est son outil le plus puissant
- SNOV Email Finder Trouvez n'importe quel e-mail. N'importe où
- EmailSearch.io - Trouvez tous les e-mails et téléphones à partir d'un domaine, LinkedIn, nom et entreprise
- Email Permutator + - Recherchez des adresses e-mail potentielles permanant différentes combinaisons
- EmailRep.io - Réputation par e-mail simple
- MailBoxValidator - Service de validation de messagerie sécurisé et fiable pour vérifier les adresses e-mail non valides
- Contactout - Finder par e-mail le plus précis pour la sensibilisation des e-mails personnels et de travail
- validemail.io - valider les adresses e-mail pour la délivrabilité avec notre API de validation par e-mail
- Recherche de prédiction - Moteur de recherche de recherche inversée pour les e-mails et les numéros de téléphone
- Infoga.io - Découvrez tous les e-mails pour un certain domaine à l'aide de moteurs de recherche
Domaines
- Répertoire - répertorie tous les domaines, adresses e-mail ou URL pour le domaine d'entrée donné
- Intelligencex - Engage de recherche et archive de données
- Omnisint - Énumération du sous-domaine
- Riddler - vous permet de rechercher dans un ensemble de données de haute qualité
- Robtex - Divers types de recherches sur les numéros IP, les noms de domaine, etc.
- Centralops - DomainDossier - Étudiez les domaines et les adresses IP
- Domainiq - Intelligence complète du domaine
- whois.domaintools.com - moteur de découverte de domaine le plus rapide de l'industrie et données les plus larges et les plus précises
- Grayhatwarfare.com - Domaines - Comment rechercher les URL exposées par les services de raccourci
- whoisologie.com - Connexions profondes entre les noms de domaine et leurs propriétaires
- Who.is - Recherche, nom de domaine, site Web et outils IP
- Pentest-tools.com - Découvrez les sous-domaines et déterminez la surface d'attaque d'une organisation
- Construit avec - découvrez avec quels sites Web sont construits avec
- Moonsearch - Backlinks Checker & SEO Rapport
- sitereport.netcraft.com - Découvrez l'infrastructure et les technologies utilisées par n'importe quel site
- Synapsint - L'outil de recherche unifié OSINT
- Statscrop.com - Des millions de sites Web incroyables sur le Web sont analysés avec StatScrop
- Securityheders.com - Scannez votre site maintenant
- VisualSitemapper.com - Créez une carte visuelle de votre site
- Similaireweb.com - l'outil le plus simple et le plus rapide pour découvrir ce qui se passe vraiment en ligne
- bucket.grayhatwarfare.com - Baillets publics
- C99.NL - Plus de 57 API de qualité et croissance!
- Wannabe1337.xyz - Outils en ligne
- subdomainfinder.c99.nl - scanner qui scanne un domaine entier pour trouver autant de sous-domaines que possible
- ANUBISDB - Énumération du sous-domaine et outil de collecte d'informations
- Hypestat - Service gratuit de statistiques et d'analyse, où vous pouvez trouver des informations sur chaque site Web
- Projet de clés privés - Outils de sécurité de l'information du projet de clé privée
- Sitedossier - Profils pour des millions de sites sur le Web
- SpyonWeb - Recherche rapide et pratique des sites Web qui appartiennent probablement au même propriétaire
- Haribeensquatted - Vérifiez si un domaine a été typosquatté
- Expireddomains.net - ExpiredDomains.net rassemble toutes les informations dont vous avez besoin pour trouver de bons domaines expirés qui sont en attente de suppression et vous pouvez en arrière
- Subdomainradar.io - Découvrez des sous-domaines cachés avec une précision et une vitesse inégalées
URL
- Répertoire - répertorie tous les domaines, adresses e-mail ou URL pour le domaine d'entrée donné
- Intelligencex - Engage de recherche et archive de données
- URLScan - un bac à sable pour le Web
- HackerTarget - Collectez des informations sur les adresses IP, les réseaux, les pages Web et les enregistrements DNS
- Moz Link Explorer - Le meilleur vérificateur de backlink au monde avec plus de 40 billions de liens
- shorteners.grayhatwarfare.com - Rechercher les URL exposées par les services de raccourcissement
- Index CommonCrawl - Open Repository of Web Crawl Data
- UrlVoid - Consultez la réputation / sécurité en ligne d'un site Web
- Norton Safeweb - Recherchez un site, obtenez notre note
- CheckPhish - URL en temps réel et scanner de site Web
- Web-Check.xyz - Tool OSINT tout-en-un, pour vérifier rapidement les données d'un site Web
- Tinyscan - plongez sans effort dans les détails de l'URL
- urldna.io - Unleash Site Web Insights! Urldna.io analyse les données, surveille les marques et expose les risques de sécurité
DNS
- DNSDumpster - DNS Recon & Research, Find & Recherche DNS Records
- Chaos - Améliorer la recherche et analyser les changements autour du DNS pour de meilleures informations
- RapidDNS - outil de requête DNS qui facilite les sous-domaines ou les sites d'une même IP
- DNSDB - base de données historique DNS passive
- Omnisint - recherche DNS inversée
- HackerTarget - Collectez des informations sur les adresses IP, les réseaux, les pages Web et les enregistrements DNS
- passivedns.mnemonic.no - Interface Web pour interroger les données DNS passives collectées dans notre laboratoire de logiciel malveillant
- ptrarchive.com - plus de 230 milliards d'entrées DNS inversées de 2008 à nos jours
- Dnshistory.org - Archive des enregistrements historiques du système de noms de domaine
- DNSTWister - Le moteur de recherche de nom de domaine anti-phishing et le service de surveillance DNS
- DNSviz - outil pour visualiser l'état d'une zone DNS
- C99.NL - plus de 57 API de qualité et en croissance
- Wannabe1337.xyz - Outils en ligne
- DNSlytics - Découvrez tout sur un nom de domaine, une adresse IP ou un fournisseur
- dnsrepo.noc.org - recherche de référentiel de base de données DNS
- DNSSPY - Surveillez, validez et vérifiez vos configurations DNS
- Zetalytics - Nous offrons une diversité géographique inégalée et une visibilité exclusive du réseau mondial dans des ensembles de données consultables à utiliser par les analystes de la cybersécurité
- ASKDNS - Rechercher des noms de domaine connecté et des adresses IP
- 360 PASSIVENS.CN - La plus grande base de données publique disponible en Chine conçue à des fins de sécurité et de recherche
- MXTOOLBOX - Tous vos enregistrements MX, DNS, liste noire et diagnostic SMTP dans un outil intégré
- Nslookup.io - Trouvez tous les enregistrements DNS pour un nom de domaine en utilisant cet outil en ligne
- Recherche Robtex DNS - Obtenez des informations détaillées sur les serveurs de noms associés à un nom de domaine
- DNSMAP - vérificateur mondial de propagation DNS
- Validin - Collection massive de disques DNS avec recherche d'historique DNS gratuite
- dnslookup.pro - Analyse des enregistrements avancés DNS et dépannage
Certificats
- CRT.SH - Recherche de certificat
- CTearch - outil de recherche de transparence du certificat
- tls.bufferover.run - Trouvez rapidement des certificats dans l'espace IPv4
- CERTSPOTTER - Surveille vos domaines pour les certificats SSL expirés, non autorisés et non valides
- Synapsint - L'outil de recherche unifié OSINT
- Recherche de censure - Certificats - Recherche de certificats
- Ciphersuite.info - TLS CIPHERSuite Search. Recherchez une suite de chiffre particulière en utilisant le format IANA, OpenSSL ou GNUTLS
- CertificatedEtails - Visionneuse de certificat en ligne. Inspecter et télécharger des certificats à partir de votre navigateur
- FacebookCT - Recherchez des certificats délivrés pour un domaine donné et abonnez-vous aux notifications de Facebook concernant les nouveaux certificats
- CERTS.IO - Recherchez des certificats TLS sur Internet.
- Recherche des certificats Odin - Recherche d'Odin Certificats
Réseaux wifi
- Wigle.net - Cartes et base de données des réseaux sans fil 802.11 avec statistiques
- wifimap.io - Connectez-vous à tous les hotspots WiFi gratuits à l'aide de l'application WiFi Map partout dans le monde!
- wififeSpots.com - Spots gratuits du café wifi
- WIFISPC.com - Carte gratuite des mots de passe Wi-Fi partout où vous allez!
- OpenWiFimap.net - Carte HTML5 avec des données OpenWiFIMAP
- Mylnikov.org - API publique Implémentation de la base de données de géo-localisation Wi-Fi
Informations sur l'appareil
- Macvendorlookup.com - recherchez le fournisseur d'une adresse MAC spécifique
- MacVendors.com - Trouvez les fournisseurs d'adresses MAC. Maintenant
- macaddress.io - recherche de fournisseur d'adresse MAC
- maclookup.app - Trouvez le nom du fournisseur d'un appareil en entrant une adresse OUI ou MAC
- macVendors.co - Obtenez le nom du fournisseur de votre périphérique réseau à l'aide de son adresse MAC
Informations d'identification
- Ai-je été pwned - vérifiez si votre e-mail ou votre téléphone est dans une violation de données
- Dehashed - scannes gratuites de Web et protection contre les fuites d'accréditation
- LeakCheck.io - Assurez-vous que vos informations d'identification n'ont pas été compromises
- CrackStation.net -Massive Pré-computé des tables pour casser les hachages de mot de passe
- Hashkiller - hachages pré-cracés, facilement consultables
- LeakedPassword - Recherchez sur plusieurs violations de données pour voir si votre passe a été compromis
- BugMenot - Rechercher et partager les connexions
- Hashes.com - Décrypter et casser vos hachages MD5, SHA1, SHA256, MYSQL, MD5, e-mail SHA256 et hachages NTLM gratuitement en ligne
- Hashmob - La plus grande communauté de récupération de mot de passe
- WhiteIntel - Vérifiez si une entreprise ou ses clients a été victime d'un malware d'information voleur
- NTLM.PW - Recherchez instantanément les hachages NTLM et résolvez-les vers des mots de passe en texte clair à l'aide de notre base de données avec 8B + entrées
- Hudson Rock - Utilisez les outils gratuits de la cybercrimination de la cybercriminalité d'Hudson Rock pour savoir comment les informations d'identification compromises ont un impact sur votre entreprise
- hackedList.io - Entrez votre domaine pour trouver des informations d'identification compromises par les logiciels malveillants du voleur d'informations
- HaveibeNold - vous permet de découvrir si votre e-mail a été vendu ou non à des tiers
- Leak.sx - le site Web de comptes les plus divulgués que vous avez toujours voulu
- DispersedSecrets - Recherchez des violations de données pour voir si votre mot de passe a été compromis
Fuites
- WikiLeaks - Feuilles de nouvelles et médias classifiés fournis par des sources anonymes
- Look-lookup - Recherche sur des milliers de violations de données
- SNUSBASE - Restez au sommet des dernières violations de la base de données
- BreachDirectory.org - Vérifiez si vos informations ont été exposées dans une violation de données
- BreachForums - Breachs, fuites de données, bases de données et plus
- SIPH0N Breach DB (Onionite) - Breachs, Data Flaks, Exploits
- Forum exposé - Le premier forum Databreach Discussion & Leaks
- Distribué Denial of Secrets - Journaliste 501 (c) (3) Sans but lucratif consacré aux fuites de publication et d'archivage
- Ai-je été zuckered - vérificateur de violation de données Facebook
- Cryptome - Documents de publication qui sont interdits par les gouvernements du monde
- LeakPeek - Recherchez vos mots de passe divulgués publiquement à l'aide d'un e-mail ou d'un nom d'utilisateur, sécurisez vos données personnelles
- Breachcheck.io - Service gratuit pour les consommateurs qui vous permet de vérifier et de télécharger une liste de vos données personnelles exposées dans diverses données
- OCCRP Aleph - Les archives mondiales du matériel de recherche pour les rapports d'investigation
Services cachés
- Ahmia - Recherchez des services cachés sur le réseau Tor
- thehiddenwiki.org - The DarkNet Guide
- Tor.link - Gratuit anonymous Deepweb / DarkNet Moteur de recherche
- Deepweblinks.net - Liens d'oignon
- OnionEngine.com - Un moteur de recherche pour les services accessibles sur le réseau Tor
- Onionland - Découvrez les services cachés et l'accès aux sites d'oignon de Tor
Réseaux sociaux
Ceux-ci peuvent être utiles pour OSINT et l'ingénierie sociale.
- Facebook
- Instagram
- Youtube
- Twitter / x
- Liendin
- Reddit
- Pinterest
- Tumblr
- Flickr
- Snapchat
- WhatsApp
- Quora
- Tiktok
- Vimeo
- Moyen
- Wechat
- Vk
- Weibo
- Tinder
- Threads
Numéros de téléphone
- Numlookup - recherche de téléphone inversé gratuit
- SpyDialer - Recherche de recherche inversée gratuite
- Pages blanches - Trouver des personnes, des informations de contact et des vérifications des antécédents
- Répertoire cellulaire national - commencez vos personnes complètes à la recherche maintenant
- Validateur de téléphone - Est-ce un téléphone portable ou est-ce une ligne fixe ou est-ce un faux?
- Recherche gratuite de l'opérateur - Entrez un numéro de téléphone et nous retournerons le nom de l'opérateur
- ROCKETREACH - votre connexion au premier degré avec tout professionnel
- sync.me - découvrez qui a appelé
- EMOBILETRACKER - Suivre le nom du propriétaire mobile, l'emplacement et le fournisseur de services mobiles
- Recherche de téléphone inversé - Découvrez le propriétaire d'un numéro de téléphone
- Thathem - recherche de téléphone inversé
- thisNumber.com - Répertoires téléphoniques internationaux
- usphonebook.com - Recherche gratuite du numéro de téléphone
- truepeoplesearch.com - Obtenez l'adresse actuelle, le numéro de téléphone portable, l'adresse e-mail, les parents, les amis et bien plus encore
- Tellows - Qui appelle? La recherche inversée du numéro de téléphone
- Synapsint - L'outil de recherche unifié OSINT
- C99.NL - plus de 57 API de qualité et en croissance
- ValidNumber.com - Service de recherche de téléphone inversé gratuit pour vous permettre d'identifier un appelant associé à tout numéro de téléphone à 10 chiffres des États-Unis et du Canada
- CellIdFinder - Projet à but non lucratif qui vous aide à trouver GSM BTS par MCC, MNC, LAC et Cellid
- OldPhoneBook - Recherchez instantanément une grande sélection des 20 dernières années des listes de téléphones aux États-Unis
- Spokeo - Recherchez par nom, téléphone, adresse ou e-mail pour rechercher des informations en confidentialité sur les personnes que vous connaissez
- Recherche du téléphone Intelius - Recherchez un numéro de téléphone pour trouver des informations sur le propriétaire, les détails des opérateurs et plus
- Recherche de téléphone ZabaSearch - L'outil de recherche de téléphone inversé peut découvrir des informations personnelles, des données sur les réseaux sociaux, des activités en ligne, des photos, et plus encore
- La recherche sur le téléphone de n'importe qui - découvrez les informations associées à un numéro de téléphone
- Recherche de téléphone Radaris - Recherchez n'importe quel numéro de téléphone pour voir son propriétaire et identifier qui vous appelle ou vous envoie des SMS
- Recherche de téléphone inversé - Recherche de numéro de téléphone inversé avec des millions de listes, y compris le nom ou l'adresse
Images
- Recherche d'images Google - La recherche d'images la plus complète sur le Web
- Baidu Image - Recherche d'image Baidu
- Yahoo Image - Recherche d'image Yahoo
- Image Yandex - Recherche d'image Yandex
- Facecheck.id - recherchez des personnes par photo et vérifiez que vous parlez à la personne qu'ils prétendent être
- Bing Visual Search - Voir, recherchez-le
- Recherche d'images inverse - Finder d'image super rapide qui vous aide à trouver des images similaires en ligne
- Image inversée - Trouver où les images apparaissent en ligne
- Pixsy - Trouver et combattre le vol d'image
- Pimeyes - moteur de recherche de visage, recherche d'image inversée
- PicTriev - Trouvez des célébrités de sosie sur le Web en utilisant la reconnaissance du visage
- Karmadecay - Recherche d'image inversée sur reddit.com
- Rapport d'infraction - Le meilleur outil de recherche de violation du droit d'auteur du Web
- Tineye - Entreprise de recherche et de reconnaissance d'images
- Flickr - abrite des dizaines de milliards de photos et 2 millions de groupes
- SOGOU - Entreprise de technologie chinoise qui propose un moteur de recherche
- JIMPL - Métadata photo en ligne et visionneuse de données EXIF
- Même énergie - trouver de belles images
- Pixabay - Superbes images libres de droits et stock libre de droits
- Fotoforensics - Outils et formation pour l'analyse des images numériques, y compris l'analyse du niveau d'erreur, les métadonnées et les tutoriels
- Données EXIF - Application en ligne qui vous permet de jeter un aperçu de vos images préférées
- Identification d'image - Site de reconnaissance d'image, faites simplement glisser votre image et identifiez
- Scamdigger - vous verrez si cette image appartient à quelqu'un d'autre, a été utilisée par quelqu'un d'autre, déjà arnaque, etc.
Intelligence de menace
- Mitre Att & CK - base de connaissances accessible à l'échelle mondiale des tactiques et techniques adverses
- PulseDive - Les renseignements sur les menaces ont rendu facile
- ThreatCrowd - un moteur de recherche pour les menaces
- ThreatMiner - Exploration de données pour le renseignement des menaces
- Virustotal - Analyser les fichiers suspects, les domaines, les IPS et les URL pour détecter les logiciels malveillants et autres violations
- VX-Underground.org - La plus grande collection de code source de malware, d'échantillons et d'articles sur Internet
- Bazaar.abuse.ch - Base de données sur les échantillons de logiciels malveillants
- feodotracker.abuse.ch - Liste des serveurs de commande et de contrôle de Botnet
- sslbl.abuse.ch - tous les certificats SSL malveillants
- urlhaus.abuse.ch - proposer de nouvelles URL de logiciels malveillants
- menacefox.abuse.ch - Indicateur de la base de données de compromis (CIO)
- yaralify.abuse.ch - scanner des fichiers suspects tels que des échantillons de logiciels malveillants ou des vidages de processus contre un grand référentiel de règles Yara
- RESCURATION - CYPRESSEMENT CYPERES MENSEMENTS pour tout le monde
- OTX.Alienvault - La première communauté de renseignements sur les menaces vraiment ouvertes au monde
- UrlQuery.net - Service pour la détection et l'analyse des logiciels malveillants basés sur
- Socradar.io - Extension de votre équipe SOC
- Virusshare - le système contient actuellement 48 millions d'échantillons de logiciels malveillants
- Passivetotal - Recsette de sécurité qui fait évoluer les opérations de sécurité et la réponse
- Malapi.io - API Windows utilisé à des fins malveillantes
- FileSec.io - les dernières extensions de fichiers utilisées par les attaquants
- LEAKIX.NET - Indexation des moteurs de recherche Informations publiques et une plate-forme de rapports ouverte liée aux résultats
- Tria.ge - Solution entièrement automatisée pour l'analyse des logiciels malveillants à haut volume à l'aide de la technologie avancée
- Polyswarm - Launchpad pour les nouvelles technologies et les méthodes de détection des menaces innovantes
- Cisco Talos - L'organisation des renseignements sur les menaces au centre du portefeuille de sécurité Cisco
- Scamsearch.io - Trouvez votre escroc en ligne et signalez-les
- CyberCampaignes - menace les informations et les articles des acteurs
- ORKL - La bibliothèque de l'intelligence cyber-menace motivée par la communauté
- Maltivers - Données de plus de 100 sources de renseignement de menace différentes
- Enquête Labs - Intelligence des menaces de centaines de sources publiques, privées et internes pour développer de nouvelles signatures et règles de FDR
- Phishtank - Collaborative Clearing House pour les données et les informations sur le phishing sur Internet
- Intelowl - Open Source Intelligence ou OSINT Solution pour obtenir des données de renseignement sur les menaces sur un fichier spécifique, une IP ou un domaine à partir d'une seule API à grande échelle
- Lupovis - Analyser et collecter des données sur les analyses et les attaques à l'échelle de l'Internet en temps réel. Nous utilisons ces données pour identifier et classer les acteurs malveillants
- ABUDEIPDB - Vérifiez l'historique du rapport de toute adresse IP pour voir si quelqu'un d'autre a signalé des activités malveillantes
- SUCURI SITTECKECK - Vérifiez les sites Web pour les logiciels malveillants connus, les virus, le statut de liste noire, les erreurs de site Web, les logiciels obsolètes et le code malveillant
- Spamhaus - Protégez et étudiez à l'aide de données de réputation IP et du domaine
- Menagebook - une longueur d'avance sur votre adversaire avec une intelligence de cyber-menaces à haute fidélité, efficace et exploitable
- ShadowServer - Organisation de sécurité à but non lucratif travaillant de manière altruiste dans les coulisses pour rendre Internet plus sécurisé pour tout le monde
- Team Cymru - leader mondial de l'intelligence cyber-menace et de la gestion de la surface des attaques
- Bevigil - Moteur de recherche pour les tests de sécurité des applications mobiles
- Cirl - Le Centre de réponse aux incidents informatiques Luxembourg est une initiative axée sur le gouvernement conçu pour rassembler, examiner, signaler et répondre aux menaces et incidents de sécurité informatique
- Cloud Metadefender - plate-forme avancée de détection et de prévention des menaces
- Cybersixgill - Plateforme de renseignement sur les menaces qui donne accès à un large éventail d'informations sur la cybersécurité, y compris la surveillance du Web sombre et l'analyse des acteurs de la menace
- Analyse hybride - Service d'analyse des logiciels malveillants gratuits pour la communauté qui détecte et analyse les menaces inconnues à l'aide d'une technologie d'analyse hybride unique
- IBM X-Force Exchange - Plateforme de partage des renseignements sur les menaces permettant des recherches sur les menaces de sécurité, l'agrégation de l'intelligence et la collaboration avec les pairs
- Le rapport DFIR - de vraies intrusions par de vrais attaquants, la vérité derrière l'intrusion
- Detection.fyi - Rechercher les règles Sigma
- Whoisxmlapi - Intelligence des données du domaine et IP pour une meilleure sécurité d'entreprise
- APIVOID - Analyse des menaces centrée sur la réputation de la propriété intellectuelle et du domaine, ainsi que des services supplémentaires
- Anyrun - parcourez des milliers d'échantillons de logiciels malveillants dans notre base de données
- FileScan.io - Recherche des rapports pour le nom de fichier, l'URL, IP, le domaine ou le hachage
- Malshare - Référentiel de logiciels malveillants publics axés sur la communauté qui travaille pour fournir un accès gratuit à des échantillons de logiciels malveillants
- Astuce Kaspersky - Fichiers de numérisation, domaines, adresses IP et URL pour les menaces, les logiciels malveillants, les virus
- Malwares.com - Recherchez Malwares en ligne
- APKLAB - Plateforme de renseignement sur la menace mobile conçue pour fournir les informations les plus pertinentes pour les chercheurs en sécurité Android
- Scumware - Trouvez les derniers rapports sur les logiciels malveillants et autres menaces
- Vivre du faux positif - collection autoogénérée de faux positifs provenant de certains des ensembles de règles les plus populaires
- HijackLibs - Projet de suivi des opportunités de détournement de DLL divulguées publiquement
- Bootloaders.io - Liste organisée des chargeurs de démarrage malveillants connus pour divers systèmes d'exploitation
- WTFBINS - Catalogue applications bénignes qui présentent un comportement suspect. Ces binaires peuvent émettre du bruit et des faux positifs dans la chasse aux menaces et les détections automatisées
- LOFLCAB - Documentez chaque classe Cmdlet, binaire, script et WMI qui peut être utilisée pour vivre des techniques terrestres étrangères
- OPSECFAILURE - Site qui répertorie comment les individus ont gâché leur OPSEC, aucune information personnelle n'est partagée sur ce site
- TrailDiscover - Un référentiel évolutif d'événements Cloudtrail avec descriptions détaillées, des informations d'attr & ck mitre
- scamdb.net - Rapport et recherche d'escroqueries en ligne
- OpenPhish - Données d'intelligence exploitables sur les menaces de phishing actif
- MenaceIntelLIGenplatform.com - Données, outils et fournisseur d'API qui se spécialise dans les solutions automatisées de détection de menaces, d'analyse de sécurité et de renseignement sur les menaces
Historique du Web
- Archive Web - Explorez plus de 702 milliards de pages Web enregistrées dans le temps
- Archive.ph - créer une copie d'une page Web qui sera toujours en place même si le lien d'origine est en panne
- CachedPages - Obtenez la page mise en cache de toute URL
- stored.website - View cached web pages/website
- CommonCrawl - Open repository of web crawl data
- UK Web Archive - Collects millions of websites each year, preserving them for future generations
- Arquivo - Non-profit service that maintains information published on the web of interest to the Portuguese community
- Archive-It - An archive of digital government and non-government organization (NGO) documents and reports
- HAW - Croatian Web Archive
Surveillance cameras
- Insecam.org - The world biggest directory of online surveillance security cameras
- Surveillance under Surveillance - Cameras and guards watching you almost everywhere
- World Cams - Live Streaming Webcams Like Never Seen Before
- Skylinewebcams - Live HD webcams broadcasting from the world's best attractions and destinations
- WebKams - Live Web Cameras Everywhere
- WorldCam - Webcams from around the world
- Webcam Hopper - Live Webcams from around the world
- Live Traffic - Real-time monitoring of Europe's live traffic cameras
- Geocam.ru - Webcams of the world
- Moldova's borders webcams - Official list of webcams at various border crossings around Moldova
- Earth Cam - Leading network of live streaming webcams for tourism and entertainment
- Webcam Taxi - Live Virtual Travel
- LiveWorldWebcams - Live streaming webcams from around the world
- AlleCam - Webcam live from Europe and the whole world
- WXYZ Webcams - Real-time webcams
Crypto
- ChainAbuse - Report malicious crypto activity
- BlockChair - Blockchain explorer, analytics and web services
- BlockCypher - Search the block chain
Personnes
- TruePeopleSearch - Free people search tool. Search billions of public records
- TruthFinder - A people search is a quick and simple way to find information on someone by name
- BeenVerified - BeenVerified's mission is to give people easy and affordable access to public record information
- ZabaSearch - Free* People Search and Public Information Search Engine
- PeekYou - Fast People Search Made Easy
- PeopleFinders - People Search
- Pipl - The #1 source for identity & trust
- That's Them - Find Someone's Contact Details By Name
- snitch.name - Social White Pages application with helps you Search for People's Profiles on Social Sites
- Webmii - People search engine
- FastPeopleSearch - Find a person by name, phone number, or street address
- Sorted By Name - A curated collection of links to genealogy details mentioned on other websites, or acquired by the webmaster
- Radaris - Find People Fast and Free
- Addresses.com - Free People Search and Public Information Search Engine
- Advanced Background Checks - Free People Search
- Yasni - Search phone, email, address for any name. News, pictures & links for any person. Find anyone on the internet with the world's largest free people search
- USA Data Search - The USA official website provides access to public data that can be searched and viewed by anyone
- AnyWho - Finding People, Places, and Businesses
- Lullar - Profile Search by Email, First Last Name or Username
- Ancestry - The largest for-profit genealogy company in the world, it operates a network of genealogical, historical records, and related genetic genealogy websites
- genealogy.com - Source for family history buffs to find genealogical research originally posted in GenForum and our most popular genealogy articles
- US Search - Access to details about the people in your life. Access public records, contact information, background checks & more
- Find My Past - Discover your global ancestors by searching millions of records across the world
- FamilySearch - Search for your ancestors in birth certificates, marriage registrations, census records, and other documents
- iTools - Wink People Search - Free people search. Find people on social networks and across the Web
- Intelius - Leading provider of public data about people and their connections to others
Unclassified
- DorkSearch - Speed up your Dorking
- usersearch.org - Find someone by username or email on Social Networks, Dating Sites, Forums, Crypto Forums, Chat Sites and Blogs
- Pastebin - Website where you can store text online for a set period of time
- Wappalyzer - Instant access to website technology stacks, company and contact details, social media profiles, email verification and more
- Awakari - Real-Time Search from unlimited sources like RSS, Fediverse, Telegram, etc. Filter events by keywords, numeric conditions, condition groups
- cspbypass.com - Search for CSP Bypasses
- CanIUse.com - Browser support tables for modern web technologies
- Dark Visitors - Track and Control Artificial Agents Crawling Your Website
Not working / Paused
- DNS.BufferOver.run
- NetoGraph - Captures and indexes detailed, low-level snapshots of website behaviour
- Hashdd - Known Good Cryptographic Hashes
If you want to propose changes, just open an issue or a pull request.
edoardottt.com to contact me.