awesome hacker search engines

素晴らしいハッカー検索エンジン

侵入テスト、脆弱性評価、赤/青のチーム操作、バグバウンティなどに役立つ素晴らしい検索エンジンのキュレーションリスト

一般•脆弱性•脆弱性•エクスプロイト•攻撃面•コード•メールアドレス•ドメイン•ドメイン•URL•DNS•証明書•WiFiネットワーク•デバイス情報•資格情報•リーク•隠されたサービス•ソーシャルネットワーク•電話番号•画像•脅威インテリジェンス•Web履歴•監視カメラ•暗号•人

一般検索エンジン

• グーグル
• ビング
• Yahoo!
• yandex
• 聞く
• Baidu
• searxng
• exalead
• duckduckgo
• swisscows
• Naver
• aol
• 勇敢な
• うん
• ジビル
• カギ
• 策略

サーバー

• Shodan-すべてのインターネットの検索エンジン
• Censys Search-インターネット上のすべてのサーバーの検索エンジンを検索して、露出を減らし、セキュリティを改善する
• onyphe.io-オープンソースおよびサイバー脅威インテリジェンスデータのためのサイバー防衛検索エンジン
• Zoomeye-グローバルサイバースペースマッピング
• Greynoise-インターネットノイズを理解するためのソース
• Natlas-スケーリングネットワークスキャン
• netlas.io-オンラインで入手可能な資産を発見、調査、監視する
• FOFA-サイバースペースマッピング
• Quake-サイバースペース調査およびマッピングシステム
• ハンター - セキュリティ研究者向けのインターネット検索エンジン
• オーディン - スキャンされたインターネット資産のための最も強力な検索エンジンの1つ

脆弱性

• NIST NVD -US National Ulnerabilityデータベース
• MITER CVE-サイバーセキュリティの脆弱性を公開し、識別、定義、カタログ
• Github Advisoryデータベース - セキュリティの脆弱性データベースCVEおよびGitHubが発生したセキュリティアドバイザリーを含む
• cloudvulndb.org-オープンクラウドの脆弱性とセキュリティ問題データベース
• OSV.DEV-オープンソースの脆弱性
• vulners.com-セキュリティインテリジェンスの検索エンジン
• opencve.io- CVEアップデートを追跡し、新しい脆弱性について警告する最も簡単な方法
• Security.snyk.io-オープンソースの脆弱性データベース
• 修正脆弱性データベース - 最大のオープンソースの脆弱性DB
• Rapid7 -DB-脆弱性とエクスプロイトデータベース
• Cvedetails-究極のセキュリティ脆弱性データソース
• Vulniq-脆弱性インテリジェンスおよび管理ソリューション
• SynapsInt -Unified OSINT Research Tool
• Aquaの脆弱性データベース - オープンソースアプリケーションとクラウドネイティブインフラストラクチャの脆弱性と弱点
• Vulmon-脆弱性とエクスプロイト検索エンジン
• vuldb-ナンバーワンの脆弱性データベース
• ScanFactory-リアルタイムセキュリティ監視
• トレンドマイクロゼロデイイニシアチブ - ゼロデイイニシアチブ研究者によって発見された公開された脆弱性
• Google Project Zero-ゼロ日を含む脆弱性
• Trickest CVEリポジトリ - POCで利用可能なすべての最新のCVEを収集して更新します
• cnvd.org.cn-中国国家脆弱性データベース
• inthewild.io-悪用された脆弱性の無料のオープンソースフィードでCVEをチェックしてください
• 脆弱性ラボ - 脆弱性調査、バグバウンティ、脆弱性評価
• Red Hat Security Advisories-セキュリティアドバイザリの形でRed Hat製品とサービスに影響を与えるセキュリティ欠陥に関する情報
• Cisco Security Advisories-ネットワーク機器やソフトウェアを含むCisco製品のセキュリティアドバイスと脆弱性情報
• Microsoft Security Response Center-マイクロソフト製品とサービスに影響を与えるセキュリティの脆弱性のレポート
• Variot -Variot IoT脆弱性データベース
• Lambdaウォッチドッグ-AWSラムダ用のCVEダッシュボード

エクスプロイト

• Exploit -DB -Exploitデータベース
• sploitus-最新のエクスプロイトを識別するための便利な中央の場所
• Rapid7 -DB-脆弱性とエクスプロイトデータベース
• Vulmon-脆弱性とエクスプロイト検索エンジン
• packetstormsecurity.com-情報セキュリティサービス、ニュース、ファイル、ツール、エクスプロイト、アドバイザリ、ホワイトペーパー
• 0day.today-エクスプロイトと脆弱性の究極のデータベース
• lolbas-土地のバイナリ、スクリプト、図書館で生活する
• GTFOBINS-誤ったシステムのローカルセキュリティ制限をバイパスするために使用できるUNIXバイナリのキュレーションリスト
• ペイロードすべてのもの - Webアプリケーションセキュリティのための有用なペイロードとバイパスのリスト
• XSSペイロード-JavaScriptの不思議の国予測のある使用法など
• exploitalert.com-エクスプロイトのデータベース
• リバースシェルジェネレーター - ローカルストレージ機能を備えたオンラインリバースシェルジェネレーター、URI＆Base64エンコーディング、MSFVENOMジェネレーター、およびRAWモード
• ハッケロンハッティティック - ハッケロンの最新のハッカーアクティビティを参照してください
• Bugcrowd CrowdStream -Bugcrowdプログラムで受け入れられ、開示された提出物のショーケース
• GTFOARGS-引数注入のために操作できるUNIXバイナリのキュレーションリスト
• shell-storm.org/shellcode-調査ケースのシェルコードデータベース
• クラウドのハッキング - 攻撃/戦術/テクニックの百科事典、攻撃的なセキュリティ専門家が次のクラウド搾取の冒険で使用できるテクニック
• Loldrivers-脆弱で悪意のある、既知の悪意のあるWindowsドライバーをまとめるオープンソースプロジェクト
• pwnwiki-アクセス後に何をすべきかについてのTTPS（ツール、戦術、手順）のコレクションが得られました
• cvexploits検索 - インターネット全体からのCVEエクスプロイトの包括的なデータベース
• Variot -Variot IoT Exploitsデータベース
• Loobins-さまざまな組み込みのMacOSバイナリに関する詳細情報と、悪意のある目的のために脅威アクターがどのように使用できるかについて
• 連合エクスプロイトスコアリングシステム - エクスプロイトの可能性を反映するために、新しい既存の脆弱性を動的にスコアリングするモデル
• WADCOMS-攻撃的なセキュリティツールのキュレーションされたリストと、Windows/AD環境に対して使用するそれぞれのコマンドを含むインタラクティブなチートシート
• LolApps-日々の搾取を実行するために使用できるアプリケーションの大要
• ハードウェアの生活 - 悪意のあるハードウェアと悪意のあるデバイスの識別と利用に関するガイダンスを提供するリソースコレクション
• パイプラインでの生活 - CI/CDパイプラインで一般的に使用される開発ツールを使用して、任意のコード実行を実現する方法
• hackyx.io-このプロジェクトの目的は、CTF記事、記事、バグバウンティレポートなど、ITセキュリティに関連するリソースを簡単に見つけることです
• exploit.observer-世界最大のエクスプロイト＆脆弱性インテリジェンスデータベースであり、すべての人が自由にアクセスできる
• Vulncheck XDB-Gitリポジトリのエクスプロイト概念実証コードのインデックス
• sploitify-パブリックサーバー側のエクスプロイトのキュレーションされたリストを含むインタラクティブなチートシート（ほとんど）
• lolesxi-敵が事業で利用しているvmware esxiでネイティブに利用可能なバイナリ/スクリプトの包括的なリスト
• LOLAD-攻撃的なセキュリティ運用とレッドチーム演習をサポートするためにネイティブに使用できるアクティブディレクトリテクニック、コマンド、および機能の包括的なコレクション

攻撃面

• fullhunt.io-インターネット全体の攻撃面データベース
• BinaryEdge-ウェブをスキャンしてデータを収集します
• Censys ASM-攻撃面管理ソリューション
• Redhunt Labs-攻撃面を継続的に発見してください
• SecurityTrails-インターネット総インベントリ
• 覆われたsecurity.com-外部攻撃の表面を簡単に追跡できるようにします
• IPINFO.IO- IPアドレスデータの信頼できるソース
• IPDATA.CO-IPジオロケーションおよび脅威インテリジェンスAPI
• NetworksDB-世界中の企業や組織が所有するパブリックIPv4およびIPv6アドレス、ネットワーク、ドメインに関する情報
• asnlookup-特定のデータに関する特定の自律システム番号（ASN）、組織、CIDR、または登録IPアドレス（IPv4およびIPv6）に関する情報をすばやく更新しました。
• bgptools-インターネットエコシステムを閲覧します
• BGPVIEW -IPアドレス、ASN、IXS、BGP、ISPS、プレフィックス、ドメイン名に関する情報をデバッグおよび調査
• BIGDATACLOUD -APIは包括的な場所とネットワークデータを提供します
• RADB-世界最大のパブリックルーティングレジストリ
• DeepInfo-最も包括的なインターネットデータでセキュリティを強化する
• CloudFlareレーダー - グローバルなインターネットトラフィック、攻撃、テクノロジーのトレンドと洞察
• IPIP-リアルタイムBGP/ASNデータ分析に基づく唯一のIPデータベース
• ハリケーンエレクトリックBGP -Hurricane Electric BGP Toolkitは無料で使用できます。 IPアドレスからASNを検索します
• WebScout-脅威インテリジェンスから表面発見、資産管理、ブランド保護を攻撃する

コード

• GitHubコード検索 - すべてのGithubでグローバルに検索するか、検索を特定のリポジトリまたは組織にスコープします
• gitlabコード検索-gitlabインスタンス全体でより速く、より効率的な検索の高度な検索
• SourceForge-完全なオープンソースおよびビジネスソフトウェアプラットフォーム
• grep.app- 50万のgitリポジトリで検索します
• publicwww.com- WebページHTML、JS、CSSコードで英数字のスニペット、署名、またはキーワードを見つける
• 検索コード - 4,000万プロジェクトから750億行のコードを検索
• nerdydata-ウェブサイトの技術スタックまたはコードに基づいて企業を見つける
• Reposearch-実装の詳細、使用法の例を見つけるか、コードを分析するのに役立つソースコード検索エンジン
• SourceGraph-コードベース全体を理解して検索します
• hotexamples- 100万を超えるプロジェクトからのコードの例を検索する
• WPディレクトリ - WordPressプラグインおよびテーマディレクトリでのコードの稲妻の迅速な正規表現の検索
• Github Gists-コード、メモ、スニペットを即座に共有します
• Codeberg-無料およびオープンソースのソフトウェア、コンテンツ、プロジェクトのコラボレーションプラットフォームとGitホスティング
• Fedora Pagure-オープンソースソフトウェアコードホスティングシステム
• LaunchPad-バグトラッキング、コードホスティング、コードレビュー、Ubuntuパッケージの構築とホスティング、翻訳...
• Repo.or.cz-パブリックGitホスティングサイト
• gitorious.org-以前のgitorious.orgコードホ​​スティングウェブサイトの読み取り専用ミラー
• SourceHut-ソフトウェア開発に役立つツールのコレクション
• Android.googleSource.com -Androidのgitリポジトリ
• DEPS.DEV-オープンソースソフトウェアパッケージの構造、構造、セキュリティを開発者がよりよく理解できるように、Googleが開発およびホストするサービス
• WebFinery- Webのソースコードを検索します
• Google Code Archive- 2016年初頭に却下されたGoogle Code Project Hosting Serviceで見つかったデータ
• snipplr -ユーザーがさまざまなプログラミング言語やフレームワークでコードスニペットを検索および共有できるコードスニペット検索エンジン
• Postman Public Collections -Postman Public APIネットワークで世界の最高のAPI、コレクション、ワークスペースを探索
• Scriptmafia-完全なヌルのスクリプトをダウンロードします
• SearchFTPS-メンバーが維持する最先端のFTP検索エンジンサービス
• Ecosyste.ms-多くのオープンソースソフトウェアエコシステムとレジストリのパッケージ、バージョン、依存メタデータを提供するオープンAPIサービス
• SwaggerHub- SwaggerHubでパブリックAPIとドメインを検索します

メールアドレス

• hunter.io-数秒でプロのメールアドレスを見つけます
• 電話帳 - 指定された入力ドメインのすべてのドメイン、電子メールアドレス、またはURLをリストします
• IntelligenceX-検索エンジンとデータアーカイブ
• Reacher.Email-オープンソースの電子メールの確認
• Rocketreach-あらゆる専門家との第一度のつながり
• email-format.com-何千もの企業で使用されている電子メールアドレスフォーマットを見つける
• EmailHippo-電子メールアドレス検証技術
• thishem -Reverse Reverse Email lookup
• Verify-Email.org-メールボックスが存在するかどうかを確認します
• Melissa-電子メールチェック - 電子メールアドレスを確認して、それらがライブであることを確認してください
• Voilanorbert-誰のメールアドレスを見つけることができます
• SynapsInt -Unified OSINT Research Tool
• skymem.info-企業や人々のメールアドレスを見つけます
• findemails.com-数秒で誰かのメールアドレスを見つけます
• Experte電子メールファインダー - 名前と会社のみを知っていても、適切なメールアドレスを見つける
• EmailSherLock-電子メールアドレスの後ろの人を検索して、評判のスコアを見つけます
• Anymail Finder-検証済みの電子メールを見つけます
• Tomba.io-インデックス付きの4億3,000万以上の電子メールアドレス、効果的な検索フィルター、配信可能性チェックを備えたTombaのメールファインダーは、その最も強力なツールです
• SNOVメールファインダーメールを見つけます。どこでも
• emailsearch.io-ドメイン、LinkedIn、名前、および会社から電子メールや電話を見つける
• 電子メール順列+ - さまざまな組み合わせを順守する潜在的な電子メールアドレスを見つける
• emailrep.io-簡単な電子メールの評判
• MailBoxValidator-無効な電子メールアドレスを確認するための安全で信頼できる電子メール検証サービス
• 連絡先 - 個人および作業のための最も正確な電子メールファインダー電子メールアウトリーチ
• validemail.io-電子メール検証APIで配信可能性のメールアドレスを検証する
• 予測検索 - 電子メールと電話番号の逆ルックアップ検索エンジン
• infoga.io-検索エンジンを使用して特定のドメインのすべての電子メールを見つける

ドメイン

• 電話帳 - 指定された入力ドメインのすべてのドメイン、電子メールアドレス、またはURLをリストします
• IntelligenceX-検索エンジンとデータアーカイブ
• omn​​isint-サブドメイン列挙
• Riddler-高品質のデータセットで検索することを可能にします
• Robtex- IP番号、ドメイン名などのさまざまな種類の研究
• CentralOps -DomainDossier-ドメインとIPアドレスを調査します
• Domainiq-包括的なドメインインテリジェンス
• Whois.domaintools.com-業界で最速のドメインディスカバリーエンジンと最も広い、最も正確なデータ
• grayhatwarfare.com-ドメイン - 短縮サービスによって公開されたURLを検索する方法
• whoisology.com-ドメイン名とその所有者との間の深いつながり
• who.is-誰が検索、ドメイン名、ウェブサイト、およびIPツール
• pentest-tools.com-サブドメインを発見し、組織の攻撃面を決定する
• 構築された - どのウェブサイトが構築されているかを調べてください
• MoonSearch -Backlinks Checker＆SEOレポート
• sitereport.netcraft.com-任意のサイトで使用されているインフラストラクチャとテクノロジーを見つけてください
• SynapsInt -Unified OSINT Research Tool
• statscrop.com-ウェブ上の何百万もの素晴らしいウェブサイトがstatscropで分析されています
• SecurityHeaders.com-今すぐサイトをスキャンしてください
• VisualSitemapper.com-サイトのビジュアルマップを作成します
• Simarweb.com-オンラインで何が起こっているのかを知るための最も簡単で最速のツール
• Buckets.grayhatwarfare.com-パブリックバケット
• C99.NL -57を超える高品質APIと成長！
• wannabe1337.xyz-オンラインツール
• subdomainfinder.c99.nl-ドメイン全体をスキャンしてできるだけ多くのサブドメインを見つけるスキャナー
• AnubisDB-サブドメインの列挙と情報収集ツール
• Pypestat-すべてのウェブサイトに関する情報を見つけることができる無料の統計と分析サービス
• プライベートキープロジェクト - プライベートキープロジェクトからの情報セキュリティツール
• Sitedossier-ウェブ上の何百万ものサイトのプロファイル
• SpyonWeb-おそらく同じ所有者に属するWebサイトの迅速かつ便利な検索
• Hasibeensquatted-ドメインがタイプススクワットされているかどうかを確認します
• expeddomains.net -expeddomains.netは、保留中の削除されている適切な期限切れのドメインを見つけるために必要なすべての情報を収集し、バックオーダーを取得できます
• subdomainradar.io-比類のない精度と速度で隠されたサブドメインを発見する

URL

• 電話帳 - 指定された入力ドメインのすべてのドメイン、電子メールアドレス、またはURLをリストします
• IntelligenceX-検索エンジンとデータアーカイブ
• urlscan-ウェブ用のサンドボックス
• HackerTarget-IPアドレス、ネットワーク、Webページ、DNSレコードに関する情報を収集する
• Moz Link Explorer- 40兆個以上のリンクを備えた世界最高のバックリンクチェッカー
• shorteners.grayhatwarfare.com-短縮サービスによって公開されたURLを検索します
• CommonCrawlインデックス - Webクロールデータのオープンリポジトリ
• urlvoid-ウェブサイトのオンライン評判/安全性を確認してください
• Norton Safeweb-サイトを調べ、評価を取得します
• チェックフィッシュ - リアルタイムのURLおよびWebサイトスキャナー
• Web-Check.xyz-ウェブサイトデータをすばやく確認するためのオールインワンOSINTツール
• Tinyscan- URLの詳細に簡単に飛び込みます
• urldna.io-解き放つウェブサイトの洞察！ urldna.ioはデータを分析し、ブランドを監視し、セキュリティリスクを公開します

DNS

• DNSDumpster -DNS Recon＆Research、Find＆Lookup DNS Records
• Chaos-より良い洞察のために、研究を強化し、DNS周辺の変化を分析する
• rapiddns -同じIPのサブドメインまたはサイトを簡単にクエリするDNSクエリツール
• DNSDB-パッシブDNS履歴データベース
• Omnisint-逆DNSルックアップ
• HackerTarget-IPアドレス、ネットワーク、Webページ、DNSレコードに関する情報を収集する
• passivedns.mnemonic.no-マルウェアラボで収集されたパッシブDNSデータをクエリするためのWebインターフェイス
• ptrarchive.com- 2008年から現在までの230億を超える逆DNSエントリ
• dnshistory.org-ドメイン名システム履歴レコードアーカイブ
• DNSTWISTER-アンチフィッシングドメイン名検索エンジンとDNS監視サービス
• DNSVIZ -DNSゾーンのステータスを視覚化するためのツール
• C99.NL -57を超える品質APIおよび成長
• wannabe1337.xyz-オンラインツール
• dnslytics-ドメイン名、IPアドレス、またはプロバイダーに関するすべてを見つけてください
• dnsrepo.noc.org -dnsデータベースリポジトリ検索
• DNSSPY- DNS構成を監視、検証、検証します
• Zetalytics-サイバーセキュリティアナリストが使用する検索可能なデータセットで、比類のない地理的多様性と排他的なグローバルネットワークの可視性を提供しています
• AskDns -Lookup Connected Domain NameとIPアドレス
• 360 Passivedns.cn-セキュリティと研究のために設計された中国で最大の公開DB
• MXTOOLBOX -1つの統合ツールでのMXレコード、DNS、ブラックリスト、SMTP診断のすべて
• nslookup.io-このオンラインツールを使用してドメイン名のすべてのDNSレコードを見つける
• robtex dns lookup-ドメイン名に関連付けられた名前サーバーに関する詳細情報を取得する
• DNSMAP -Worldwide DNS伝播チェッカー
• VALIDIN-無料のDNS履歴検索を備えたDNSレコードの大規模なコレクション
• dnslookup.pro-高度なDNSレコード分析とトラブルシューティング

証明書

• CRT.SH-証明書検索
• CTSearch-証明書の透明性検索ツール
• tls.bufferover.run- IPv4スペースで証明書をすばやく見つけます
• certspotter-期限切れ、不正、無効なSSL証明書のためにドメインを監視します
• SynapsInt -Unified OSINT Research Tool
• Censys検索 - 証明書 - 証明書検索
• ciphersuite.info -tls ciphersuite検索。 IANA、openSSL、またはgnutls名形式を使用して、特定の暗号スイートを検索します
• CertificatedEtails-オンライン証明書ビューアー。ブラウザから証明書を検査してダウンロードします
• FacebookCT-特定のドメインに対して発行された証明書を検索し、新しい証明書に関してFacebookからの通知を購読する
• certs.io-インターネット全体でTLS証明書を検索します。
• ODIN証明書検索 - ODIN証明書検索

WiFiネットワーク

• wigle.net-統計を備えたワイヤレスネットワークのマップとデータベース
• wifimap.io-世界中のWiFiマップアプリを使用して、すべての無料のWiFiホットスポットに接続してください！
• wififafespots.com-無料のwifiカフェスポット
• wifispc.com-どこでもWi -Fiパスワードの無料マップ！
• openWifimap.net -openWifimapデータを備えたHTML5マップ
• mylnikov.org-Wi-FiジオロケーションデータベースのパブリックAPI実装

デバイス情報

• macvendorlookup.com-特定のMacアドレスのベンダーを調べる
• MacVendors.com- Macアドレスベンダーを見つけます。今
• MacAddress.io -Macアドレスベンダールックアップ
• maclookup.app- OUIまたはMacアドレスを入力して、デバイスのベンダー名を見つける
• macvendors.co-マックアドレスを使用してネットワークデバイスのベンダー名を取得する

資格

• 私はpwnedされました - あなたの電子メールまたは電話がデータ侵害にあるかどうかを確認します
• Dehashed-無料のディープウェブスキャンと資格情報に対する保護
• leakcheck.io-資格情報が侵害されていないことを確認してください
• Crackstation.net-パスワードハッシュをクラックするためのマスチブの事前計算されたルックアップテーブル
• Hashkiller-事前に作られたハッシュ、簡単に検索できます
• LeakedPassWord-複数のデータ侵害を介して検索して、パスが侵害されているかどうかを確認します
• bugmenot-ログインを見つけて共有します
• Hashes.com- MD5、SHA1、SHA256、MySQL、MD5電子メール、SHA256メール、NTLMハッシュをオンラインで無料で復号化してクラックします
• Hashmob-最大のパスワード回復コミュニティ
• WhiteIntel-会社またはその顧客が情報スティーラーのマルウェアの被害者であったかどうかを確認してください
• ntlm.pw- ntlmハッシュを即座に検索し、8b+エントリを使用してデータベースを使用してパスワードをプレーンテキストに解決します
• ハドソンロック - ハドソンロックの無料サイバー犯罪インテリジェンスツールを使用して、資格がどのように妥協しているかを学習します
• hackedList.io-ドメインを入力して、情報スティーラーのマルウェアによって侵害された資格情報を見つけます
• Hasibeensold-あなたのメールが第三者に販売されたかどうかを知ることができます
• leak.sx-あなたがいつも望んでいた最高のリークアカウントのウェブサイト
• 散らばった秘密 - データ侵害を検索して、パスワードが侵害されたかどうかを確認します

リーク

• wikileaks-匿名のソースが提供するニュースリークと分類されたメディア
• リークルックアップ - 数千のデータ侵害を検索します
• Snusbase-最新のデータベース侵害の上にとどまる
• breachdirectory.org-データ侵害で情報が公開されているかどうかを確認します
• 違反フォーム - 違反、データリーク、データベースなど
• SIPH0N違反DB（Onionsite） - 違反、データリーク、エクスプロイト
• 公開フォーラム-Premier Databreachディスカッション＆リークフォーラム
• 分配された秘密の拒否 - ジャーナリスト501（c）（3）リークの公開とアーカイブに専念する非営利団体
• 私はZuckeredになっていますか？Facebook Data Breach Checker
• Cryptome-世界中の政府によって禁止されている出版のための文書
• Leakpeek-電子メールまたはユーザー名を使用して、公開されたパスワードを検索して、個人データを保護します
• BREACHCHECK.IO-さまざまなデータアブリーチに公開されている個人データのリストを確認してダウンロードできる消費者向けの無料サービス
• OCCRPアレフ - 調査報告のための研究資料のグローバルアーカイブ

隠されたサービス

• Ahmia- TORネットワークで隠されたサービスを検索します
• thehiddenwiki.org-ダークネットガイド
• tor.link-無料の匿名のdeepweb / darknet検索エンジン
• deepweblinks.net-オニオンリンク
• OnionEngine.com- TORネットワークでアクセス可能なサービスの検索エンジン
• オニオンランド - 隠されたサービスとTorのタマネギサイトへのアクセスを発見する

ソーシャルネットワーク

これらは、OSINTとソーシャルエンジニアリングに役立ちます。

• Facebook
• Instagram
• YouTube
• Twitter/x
• LinkedIn
• reddit
• Pinterest
• tumblr
• Flickr
• snapchat
• whatsapp
• Quora
• ティクトク
• Vimeo
• 中くらい
• wechat
• VK
• ワイボ
• 火口
• スレッド

電話番号

• numlookup-無料の逆の電話検索
• Spydialer-無料の逆ルックアップ検索
• ホワイトページ - 人を見つけ、連絡先情報とバックグラウンドチェック
• National Cellular Directory-今すぐ包括的な人々の検索を開始します
• 電話バリデーター - それは携帯電話ですか、それとも固定電話ですか、それとも偽物ですか？
• 無料のキャリア検索 - 電話番号を入力すると、キャリア名を返します
• Rocketreach-あらゆる専門家との第一度のつながり
• sync.me-誰が電話したかを見つけます
• emobiletracker-モバイル所有者名、場所、モバイルサービスプロバイダーを追跡する
• 逆の電話検索 - 電話番号の所有者を見つける
• thishem-逆の電話検索
• thisnumber.com-国際電話ディレクトリ
• usphonebook.com-無料の逆の電話番号検索
• truepeoplesearch.com-現在の住所、携帯電話番号、メールアドレス、親relative、友人など
• えー - 誰が呼んでいますか？電話番号の逆検索
• SynapsInt -Unified OSINT Research Tool
• C99.NL -57を超える品質APIおよび成長
• validnumber.com-米国とカナダからの10桁の電話番号に関連付けられている発信者を識別できる無料のリバース電話検索サービス
• CellidFinder- MCC、MNC、LAC、CellidによるGSM BTSを見つけるのに役立つ非営利プロジェクト
• oldphonebook-過去20年間の米国電話リストから豊富なセレクションを即座に検索する
• spokeo-名前、電話、住所、または電子メールで検索してくださいあなたが知っている人に関する機密情報情報
• Intelius電話検索 - 電話番号を調べて、所有者の情報、キャリアの詳細などを見つける
• Zabasearch電話検索 - 逆の電話検索ツールは、個人情報、ソーシャルメディアデータ、オンラインアクティビティ、写真などを明らかにすることができます
• 誰でも電話検索 - 電話番号に関連付けられた情報を見つける
• Radaris電話検索 - 電話番号を調べて所有者を確認し、誰があなたに電話またはテキストメッセージを送っているのかを特定します
• 逆の電話検索 - 名前や住所を含む何百万ものリストを備えた逆の電話番号の検索

画像

• Google画像検索 - Webで最も包括的な画像検索
• Baidu Image -Baidu Image Search
• Yahoo Image -Yahoo Image Search
• Yandex Image -Yandex Image Search
• FACECHECK.ID-写真で人を検索し、あなたが彼らがそうであると主張する人と話していることを確認してください
• Bing Visual Search-それを参照して、検索してください
• 逆画像検索 - オンラインで同様の画像を見つけるのに役立つ超高速画像ファインダー
• 逆画像 - オンラインで画像が表示される場所を見つけます
• Pixsy-イメージの盗難を見つけて戦います
• Pimeyes-フェイス検索エンジン、逆画像検索
• Pictriev-顔の認識を使用して、ウェブ上で見た目のような有名人を見つける
• Karmadecay- reddit.comの逆画像検索
• 侵害レポート - ウェブの最高の画像著作権侵害検索ツール
• Tineye-画像検索および認識会社
• Flickr-数千億の写真と200万群のグループがあります
• sogou-検索エンジンを提供する中国のテクノロジー企業
• JIMPL-オンライン写真メタデータとEXIFデータビューアー
• 同じエネルギー - 美しい画像を見つけてください
• Pixabay-見事なロイヤリティフリーの画像とロイヤリティフリーストック
• fotoforensics-エラーレベル分析、メタデータ、チュートリアルなど、デジタル画像分析用のツールとトレーニング
• EXIFデータ - お気に入りの画像をより詳細に見ることができるオンラインアプリケーション
• 画像識別 - 画像認識サイト、画像をドラッグして識別するだけです
• scamdigger-あなたはその写真が他の誰かのものであるかどうかを見るでしょう、他の誰かによって使用されていました、すでに詐欺師など

脅威インテリジェンス

• Miter ATT＆CK-敵対的な戦術とテクニックの世界的にアクセス可能な知識ベース
• パルスディブ - 脅威インテリジェンスは簡単になりました
• 脅威 - 脅威の検索エンジン
• 脅威 - 脅威インテリジェンスのためのデータマイニング
• Virustotal-疑わしいファイル、ドメイン、IPS、URLを分析して、マルウェアやその他の違反を検出します
• VX -dunderground.org-インターネット上のマルウェアソースコード、サンプル、および論文の最大のコレクション
• bazaar.abuse.ch-マルウェアサンプルデータベース
• feodotracker.abuse.ch-ボットネットコマンドおよび制御サーバーのリスト
• sslbl.abuse.ch-すべての悪意のあるSSL証明書
• urlhaus.abuse.ch-新しいマルウェアURLを提案します
• threatfox.abuse.ch-妥協のインジケーター（IOC）データベース
• yaraify.abuse.ch-マルウェアサンプルなどの疑わしいファイルをスキャンしたり、Yaraルールの大規模なリポジトリに対してダンプを処理したりする
• 救助 - すべての人のためにキュレーションされたサイバー脅威インテリジェンス
• otx.alienvault-世界初の真に開かれた脅威インテリジェンスコミュニティ
• urlquery.net-ウェブベースのマルウェアを検出および分析するためのサービス
• socradar.io-あなたのSOCチームへの拡張
• Virusshare-現在、システムには4800万のマルウェアサンプルが含まれています
• Passivetotal-セキュリティ操作と対応を拡大するセキュリティインテリジェンス
• Malapi.io-悪意のある目的に使用されるWindows API
• filesec.io-攻撃者が使用する最新のファイル拡張子
• leakix.net-検索エンジンインデックスの公開情報と結果にリンクされたオープンレポートプラットフォーム
• TRIA.GE-高度なサンドボックステクノロジーを使用した大量のマルウェア分析のための完全に自動化されたソリューション
• Polyswarm-新しいテクノロジーと革新的な脅威の検出方法のためのLaunchPad
• シスコタロス - シスコセキュリティポートフォリオの中心にある脅威インテリジェンス組織
• scamsearch.io-詐欺師をオンラインで見つけて報告してください
• サイバーキャンペーン - 俳優の情報と記事を脅かす
• ORKL-コミュニティ主導のサイバー脅威インテリジェンスライブラリ
• Maltiverse-100を超える異なる脅威インテリジェンスソースからのデータ
• Inquest Labs-新しいFDR署名とルールを開発するための数百の公共、民間、および内部の情報源からの脅威インテリジェンス
• Phishtank-インターネット上でのフィッシングに関するデータと情報のための共同クリアリングハウス
• Intelowl-オープンソースインテリジェンス、または特定のファイル、IP、またはスケールの単一APIのドメインに関する脅威インテリジェンスデータを取得するOSINTソリューション
• Lupovis-インターネット全体のスキャンと攻撃に関するデータをリアルタイムで分析および収集します。このデータを使用して、悪意のある俳優を特定して分類します
• absipDB-他の誰かが悪意のある活動を報告しているかどうかを確認するために、IPアドレスのレポート履歴を確認してください
• Sucuri Sitecheck-既知のマルウェア、ウイルス、ブラックリストステータス、ウェブサイトエラー、時代遅れのソフトウェア、悪意のあるコードのWebサイトを確認してください
• Spamhaus- IPおよびドメインの評判データを使用して保護および調査
• 脅威ブック - 忠実で効率的で実用的なサイバー脅威インテリジェンスを伴う敵の一歩先を行く
• Shadowserver-非営利のセキュリティ組織が非常に舞台裏で働いて、すべての人のためにインターネットをより安全にするために働いています
• Team Cymru-サイバー脅威インテリジェンスと攻撃面管理のグローバルリーダー
• Bevigil-モバイルアプリケーションセキュリティテストの検索エンジン
• CIRCL-コンピューターインシデント対応センタールクセンブルクは、コンピューターのセキュリティの脅威とインシデントを収集、レビュー、報告、対応するために設計された政府主導のイニシアチブです。
• Metadefender Cloud-高度な脅威検出および予防プラットフォーム
• Cyber​​SixGill-ダークウェブ監視や脅威アクター分析など、幅広いサイバーセキュリティ情報へのアクセスを提供する脅威インテリジェンスプラットフォーム
• ハイブリッド分析 - ユニークなハイブリッド分析技術を使用して未知の脅威を検出および分析するコミュニティ向けの無料のマルウェア分析サービス
• IBM X -Force Exchange-セキュリティの脅威に関する研究、インテリジェンスの集約、仲間とのコラボレーションを可能にする脅威インテリジェンス共有プラットフォーム
• DFIRレポート - 本当の攻撃者による本当の侵入、侵入の背後にある真実
• Detection.fyi-シグマルールを検索します
• WHOISXMLAPI-企業セキュリティの向上のためのドメインとIPデータインテリジェンス
• Apivoid- IPおよびドメインの評判を中心とした脅威分析と追加サービス
• anyrun-データベースで何千ものマルウェアサンプルを閲覧する
• filescan.io-ファイル名、URL、IP、ドメイン、またはハッシュのレポートを検索
• Malshare-マルウェアサンプルへの無料アクセスを提供するために機能するコミュニティ主導のパブリックマルウェアリポジトリ
• Kasperskyのヒント - 脅威、マルウェア、ウイルスのためのファイル、ドメイン、IPアドレス、およびURLをスキャン
• Malwares.com-オンラインでMalwaresを検索します
• APKLAB -Androidセキュリティ研究者に最も関連性の高い情報を提供するように設計されたモバイル脅威インテリジェンスプラットフォーム
• Scumware-マルウェアやその他の脅威に関する最新のレポートを見つける
• 偽陽性からの生活 - 最も人気のあるルールセットのいくつかから供給された偽陽性の自動生成コレクション
• hijacklibs-公開されているDLLハイジャックの機会を追跡するためのプロジェクト
• bootloaders.io-さまざまなオペレーティングシステム用の既知の悪意のあるブートローダーのキュレーションリスト
• WTFBINS-疑わしい動作を示す良性アプリケーションをカタログします。これらのバイナリは、脅威狩猟と自動検出でノイズと誤検知を放出することができます
• loflcab-外国の土地技術の生活に使用できるすべてのcmdlet、バイナリ、スクリプト、およびWMIクラスを文書化する
• opsecfailure-個人がどのようにopsecを台無しにしたかをリストするサイト、このサイトで個人情報は共有されていません
• TrailDiscover-詳細な説明、Miter ATT＆CK Insights、Real World Incidents、参照、セキュリティへの影響を伴うCloudTrailイベントの進化するリポジトリ
• scamdb.net-オンライン詐欺をレポートおよび検索します
• OpenPhish-アクティブなフィッシングの脅威に関する実用的なインテリジェンスデータ
• threatIntelligencePlatform.com-自動化された脅威の検出、セキュリティ分析、脅威インテリジェンスソリューションを専門とするデータ、ツール、およびAPIプロバイダー

Web履歴

• Webアーカイブ - 時間の経過とともに保存された7002億以上のWebページを探索します
• archive.ph-元のリンクがダウンしている場合でも、常にアップするWebページのコピーを作成します
• CACHEDPAGES-任意のURLのキャッシュページを取得します
• Website -Website-キャッシュされたWebページ/Webサイトを表示します
• CommonCrawl - Open repository of web crawl data
• UK Web Archive - Collects millions of websites each year, preserving them for future generations
• Arquivo - Non-profit service that maintains information published on the web of interest to the Portuguese community
• Archive-It - An archive of digital government and non-government organization (NGO) documents and reports
• HAW - Croatian Web Archive

Surveillance cameras

• Insecam.org - The world biggest directory of online surveillance security cameras
• Surveillance under Surveillance - Cameras and guards watching you almost everywhere
• World Cams - Live Streaming Webcams Like Never Seen Before
• Skylinewebcams - Live HD webcams broadcasting from the world's best attractions and destinations
• WebKams - Live Web Cameras Everywhere
• WorldCam - Webcams from around the world
• Webcam Hopper - Live Webcams from around the world
• Live Traffic - Real-time monitoring of Europe's live traffic cameras
• Geocam.ru - Webcams of the world
• Moldova's borders webcams - Official list of webcams at various border crossings around Moldova
• Earth Cam - Leading network of live streaming webcams for tourism and entertainment
• Webcam Taxi - Live Virtual Travel
• LiveWorldWebcams - Live streaming webcams from around the world
• AlleCam - Webcam live from Europe and the whole world
• WXYZ Webcams - Real-time webcams

暗号

• ChainAbuse - Report malicious crypto activity
• BlockChair - Blockchain explorer, analytics and web services
• BlockCypher - Search the block chain

人々

• TruePeopleSearch - Free people search tool. Search billions of public records
• TruthFinder - A people search is a quick and simple way to find information on someone by name
• BeenVerified - BeenVerified's mission is to give people easy and affordable access to public record information
• ZabaSearch - Free* People Search and Public Information Search Engine
• PeekYou - Fast People Search Made Easy
• PeopleFinders - People Search
• Pipl - The #1 source for identity & trust
• That's Them - Find Someone's Contact Details By Name
• snitch.name - Social White Pages application with helps you Search for People's Profiles on Social Sites
• Webmii - People search engine
• FastPeopleSearch - Find a person by name, phone number, or street address
• Sorted By Name - A curated collection of links to genealogy details mentioned on other websites, or acquired by the webmaster
• Radaris - Find People Fast and Free
• Addresses.com - Free People Search and Public Information Search Engine
• Advanced Background Checks - Free People Search
• Yasni - Search phone, email, address for any name. News, pictures & links for any person. Find anyone on the internet with the world's largest free people search
• USA Data Search - The USA official website provides access to public data that can be searched and viewed by anyone
• AnyWho - Finding People, Places, and Businesses
• Lullar - Profile Search by Email, First Last Name or Username
• Ancestry - The largest for-profit genealogy company in the world, it operates a network of genealogical, historical records, and related genetic genealogy websites
• genealogy.com - Source for family history buffs to find genealogical research originally posted in GenForum and our most popular genealogy articles
• US Search - Access to details about the people in your life. Access public records, contact information, background checks & more
• Find My Past - Discover your global ancestors by searching millions of records across the world
• FamilySearch - Search for your ancestors in birth certificates, marriage registrations, census records, and other documents
• iTools - Wink People Search - Free people search. Find people on social networks and across the Web
• Intelius - Leading provider of public data about people and their connections to others

Unclassified

• DorkSearch - Speed up your Dorking
• usersearch.org - Find someone by username or email on Social Networks, Dating Sites, Forums, Crypto Forums, Chat Sites and Blogs
• Pastebin - Website where you can store text online for a set period of time
• Wappalyzer - Instant access to website technology stacks, company and contact details, social media profiles, email verification and more
• Awakari - Real-Time Search from unlimited sources like RSS, Fediverse, Telegram, etc. Filter events by keywords, numeric conditions, condition groups
• cspbypass.com - Search for CSP Bypasses
• CanIUse.com - Browser support tables for modern web technologies
• Dark Visitors - Track and Control Artificial Agents Crawling Your Website

Not working / Paused

• DNS.BufferOver.run
• NetoGraph - Captures and indexes detailed, low-level snapshots of website behaviour
• Hashdd - Known Good Cryptographic Hashes

---

If you want to propose changes, just open an issue or a pull request.

edoardottt.com to contact me.