멋진 해커 검색 엔진
침투 테스트 중에 유용한 멋진 검색 엔진의 선별 된 목록, 취약성 평가, 빨간색/블루 팀 운영, 버그 현상금 등
일반 • 서버 • 취약성 • 익스플로잇 • 공격 표면 • 코드 • 메일 주소 • 도메인 • URL • DNS • 인증서 • WIFI 네트워크 • 장치 정보 • 자격 증명 • 유출 • 숨겨진 서비스 • 전화 번호 • 이미지 • 위협 인텔리전스 • 웹 역사 • 감시 카메라 • 암호 • 사람들
일반 검색 엔진
- Google
- 빙
- 야후!
- 얀덱스
- 묻다
- 바이두
- Searxng
- exalead
- Duckduckgo
- Swisscows
- 네이버
- AOL
- 용감한
- 네
- 기비루
- 카기
- 스트랩
서버
- Shodan- 모든 인터넷을위한 검색 엔진
- Censys 검색 - 인터넷의 모든 서버에 대한 검색 엔진은 노출을 줄이고 보안을 향상시킵니다.
- Onyphe.io- 오픈 소스 및 사이버 위협 인텔리전스 데이터를위한 사이버 방어 검색 엔진
- ZaMeye- 글로벌 사이버 공간 매핑
- greynoise- 인터넷 소음을 이해하기위한 소스
- Natlas- 스케일링 네트워크 스캔
- netlas.io- 온라인으로 제공되는 모든 자산을 발견, 연구 및 모니터링하십시오.
- FOFA- 사이버 공간 매핑
- 지진 - 사이버 공간 측량 및 매핑 시스템
- 헌터 - 보안 연구원을위한 인터넷 검색 엔진
- ODIN- 스캔 한 인터넷 자산을위한 가장 강력한 검색 엔진 중 하나
취약성
- NIST NVD- 미국 국가 취약성 데이터베이스
- Miter CVE- 공개적으로 공개 된 사이버 보안 취약점을 식별, 정의 및 카탈로그
- GitHub Advisory Database- CVE 및 Github를 포함한 보안 취약성 데이터베이스는 보안 자문을 시작했습니다.
- CloudVulndb.org- 오픈 클라우드 취약점 및 보안 문제 데이터베이스
- OSV.DEV- 오픈 소스 취약점
- Vulners.com- 보안 인텔리전스 검색 엔진
- Opencve.io- CVE 업데이트를 추적하고 새로운 취약점에 대해 경고하는 가장 쉬운 방법
- Security.snyk.io- 오픈 소스 취약성 데이터베이스
- Mend Bexnerability Database- 가장 큰 오픈 소스 취약성 DB
- Rapid7 -DB- 취약성 및 익스플로잇 데이터베이스
- cvedetails- 최고의 보안 취약성 데이터 소스
- Vulniq- 취약점 인텔리전스 및 관리 솔루션
- SYNAPSINT- 통합 OSINT 연구 도구
- Aqua Vilnerability Database- 오픈 소스 응용 프로그램 및 클라우드 기본 인프라의 취약성 및 약점
- VULMON- 취약성 및 악용 검색 엔진
- VUMDB- 최초의 취약성 데이터베이스
- ScanFactory- 실시간 보안 모니터링
- 트렌드 마이크로 제로 데이 이니셔티브 - 공개적으로 공개 된 취약점이 제로 데이 이니셔티브 연구원이 발견했습니다.
- Google Project Zero- 제로 일을 포함한 취약점
- Trickest CVE Repository- POC로 사용 가능한 모든 및 최신 CVE를 수집하고 업데이트하십시오.
- cnvd.org.cn- 중국 국가 취약성 데이터베이스
- inthewild.io- 이용 된 취약점의 무료 오픈 소스 피드에서 CVES를 점검하십시오.
- 취약성 실험실 - 취약성 연구, 버그 바운티 및 취약성 평가
- Red Hat Security Advisories- 보안 자문 형태로 Red Hat 제품 및 서비스에 영향을 미치는 보안 결함에 대한 정보
- Cisco Security Advisories- 네트워크 장비 및 소프트웨어를 포함한 Cisco 제품에 대한 보안 자문 및 취약성 정보
- Microsoft Security Response Center- Microsoft 제품 및 서비스에 영향을 미치는 보안 취약점 보고서
- Variot -Variot IoT 취약점 데이터베이스
- Lambda Watchdog- AWS Lambda 용 CVE 대시 보드
착취
- Exploit -DB- 익스플로잇 데이터베이스
- Sploitus- 최신 익스플로잇을 식별하기위한 편리한 중앙 장소
- Rapid7 -DB- 취약성 및 익스플로잇 데이터베이스
- VULMON- 취약성 및 악용 검색 엔진
- PacketStormsecurity.com- 정보 보안 서비스, 뉴스, 파일, 도구, 악용, 자문 및 백색 인물
- 0day.today- 익스플로잇 및 취약점의 궁극적 인 데이터베이스
- LOLBAS- 육상 바이너리, 스크립트 및 도서관에서 생활
- gtfobins- 잘못 구성된 시스템에서 지역 보안 제한을 우회하는 데 사용할 수있는 UNIX 이진의 선별 된 목록
- 페이로드 모든 것 - 웹 애플리케이션 보안을위한 유용한 페이로드 및 우회 목록
- XSS 페이로드 - JavaScript의 원더 랜드 예기치 않은 사용법 등
- exploitalert.com- 익스플로잇 데이터베이스
- 리버스 쉘 생성기 - 로컬 스토리지 기능, URI & Base64 인코딩, MSFVENOM 생성기 및 원시 모드를 갖춘 온라인 리버스 쉘 생성기
- Hackerone Hacktivity- Hackerone의 최신 해커 활동 참조
- Bugcrowd CrowdStream- BugCrowd 프로그램에 대한 수용 및 공개 된 제출 쇼케이스
- gtfoargs- 인수 주입을 위해 조작 할 수있는 유닉스 이진의 선별 된 목록
- shell-storm.org/shellcode -Shellcodes 데이터베이스 연구 사례
- 클라우드 해킹 - 공격적인 보안 전문가가 다음 클라우드 악용 모험에서 사용할 수있는 공격/전술/기술 백과 사전
- LOLDRIVER- 취약하고 악의적이며 악의적 인 Windows 드라이버를 모은 오픈 소스 프로젝트
- PWNWIKI- 액세스 후해야 할 일을위한 TTP (도구, 전술 및 절차) 수집
- CVEXPLOITS 검색 - 인터넷 전역에서 CVE 익스플로잇을위한 포괄적 인 데이터베이스
- variot -variot ioT는 데이터베이스를 이용합니다
- LOOBINS- 다양한 내장 MACOS 바이너리에 대한 자세한 정보와 위협 행위자가 악의적 인 목적으로 사용할 수있는 방법
- 연합 익스플로잇 스코어링 시스템 - 새로운 및 기존 취약점을 동적으로 채점하여 악용 가능성을 반영하는 모델
- WADCOMS- Windows/AD 환경에 대해 사용할 수있는 공격적인 보안 도구 목록 및 해당 명령이 포함 된 대화식 치트 시트
- lolapps- 일상적인 착취를 수행하는 데 사용할 수있는 응용 프로그램의 개요
- 하드웨어 사용 - 악성 하드웨어 및 악성 장치 식별 및 활용에 대한 지침을 제공하는 리소스 컬렉션
- 파이프 라인의 생활 - CI/CD 파이프 라인에서 일반적으로 사용되는 개발 도구를 사용하여 임의의 코드 실행을 달성하는 방법
- hackyx.io-이 프로젝트의 목표는 CTF 쓰기, 기사 또는 버그 현상금 보고서와 같은 IT 보안과 관련된 모든 리소스를 쉽게 찾는 것입니다.
- exploit.observer- 세계 최대의 익스플로잇 및 취약성 인텔리전스 데이터베이스이며 모든 사람이 자유롭게 액세스 할 수 있습니다.
- VulnCheck XDB- git 리포지토리에서의 개념 증명 코드 악용 인덱스
- Sploitify- 공개 서버 측용 익스플로잇 목록을 포함하는 대화식 치트 시트 (대부분)
- LOLESXI- VMware ESXI에서 적대적으로 사용 가능한 Binaries/Scripts의 종합적인 목록
- LOLAD- 공격적인 보안 운영 및 레드 팀 연습을 지원하기 위해 기본적으로 사용할 수있는 Active Directory 기술, 명령 및 기능의 포괄적 인 모음
공격 표면
- fullHunt.io- 전체 인터넷의 공격 표면 데이터베이스
- Binaryedge- 웹을 스캔하고 귀하를 위해 데이터를 수집합니다.
- Censys ASM- 공격 표면 관리 솔루션
- RedHunt Labs- 공격 표면을 지속적으로 발견하십시오
- SecurityTrails- 전체 인터넷 인벤토리
- Overcast-Security.com- 외부 공격 표면을 쉽게 추적합니다.
- ipinfo.io- IP 주소 데이터에 대한 신뢰할 수있는 소스
- IPDATA.CO -IP 지리 위치 및 위협 인텔리전스 API
- NetworkSDB- 전 세계 회사 및 조직이 소유 한 공개 IPv4 및 IPv6 주소, 네트워크 및 도메인에 대한 정보
- ASNLOOKUP- 다른 관련 데이터 중에서 특정 자율 시스템 번호 (ASN), 조직, CIDR 또는 등록 된 IP 주소 (IPv4 및 IPv6)에 대한 정보를 빠르게 조회했습니다.
- bgptools- 인터넷 생태계를 찾아보십시오
- BGPVIEW- IP 주소, ASN, IXS, BGP, ISP, 접두사 및 도메인 이름에 대한 정보 디버그 및 조사
- BigDatacloud- API는 포괄적 인 위치 및 네트워크 데이터를 제공합니다.
- RADB- 세계 최대의 공공 라우팅 레지스트리
- DeepInfo- 가장 포괄적 인 인터넷 데이터로 보안을 강화하십시오.
- CloudFlare 레이더 - 글로벌 인터넷 트래픽, 공격 및 기술 동향 및 통찰력
- IPIP- 실시간 BGP/ASN 데이터 분석을 기반으로 한 유일한 IP 데이터베이스
- 허리케인 전기 BGP- 허리케인 전기 BGP 툴킷은 무료로 사용할 수 있습니다. IP 주소에서 ASN을 찾으십시오
- WebScout- 위협 인텔리전스에서 공격에 이르기까지 표면 발견, 자산 관리 및 브랜드 보호
암호
- GitHub 코드 검색 - 모든 GitHub에서 전 세계 검색 또는 특정 저장소 또는 조직으로 검색을 범위로 유지합니다.
- gitlab 코드 검색 - 전체 gitlab 인스턴스에서 더 빠르고 효율적인 검색을위한 고급 검색
- Sourceforge- 완전한 오픈 소스 및 비즈니스 소프트웨어 플랫폼
- Grep.App- 50 만 개의 git 저장소에 걸쳐 검색하십시오
- publicwww.com- 웹 페이지 html, js 및 css 코드에서 영숫자 스 니펫, 서명 또는 키워드 찾기
- SearchCode- 4 천만 프로젝트에서 750 억 줄의 코드를 검색
- Nerdydata- 웹 사이트의 기술 스택 또는 코드를 기반으로 회사를 찾으십시오.
- reposearch- 구현 세부 정보, 예제 사용법 또는 코드 분석을 찾는 데 도움이되는 소스 코드 검색 엔진
- SourceGraph- 전체 코드베이스를 이해하고 검색하십시오
- hotexamples- 백만 개가 넘는 프로젝트의 검색 코드 예제
- WP 디렉토리 - WordPress 플러그인 및 테마 디렉토리에서 코드의 Lightning Fast Regex 검색
- Github Gists- 즉시 코드, 메모 및 스 니펫을 공유합니다
- Codeberg- 무료 및 오픈 소스 소프트웨어, 컨텐츠 및 프로젝트를위한 협업 플랫폼 및 GIT 호스팅
- Fedora Pagure- 오픈 소스 소프트웨어 코드 호스팅 시스템
- LaunchPad- 제공하는 소프트웨어 협업 플랫폼 : 버그 추적, 코드 호스팅, 코드 리뷰, 우분투 패키지 빌딩 및 호스팅, 번역 ...
- repo.or.cz- 공개 git 호스팅 사이트
- gitorious.org- 이전 gitorious.org 코드 호스팅 웹 사이트의 읽기 전용 거울
- SourceHut- 소프트웨어 개발에 유용한 도구 모음
- Android.googlesource.com- Android의 Git 리포지토리
- Deps.Dev- 개발자가 오픈 소스 소프트웨어 패키지의 구조, 구성 및 보안을 더 잘 이해하도록 Google에서 개발하고 호스팅하는 서비스
- Webfinery- 웹의 소스 코드를 검색합니다
- Google 코드 아카이브 - 2016 년 초에 거절 된 Google 코드 프로젝트 호스팅 서비스에서 찾은 데이터
- Snipplr- 사용자가 다양한 프로그래밍 언어 및 프레임 워크에서 코드 스 니펫을 검색하고 공유 할 수있는 코드 스 니펫 검색 엔진
- Postman Public Collections- 우체부 Public API 네트워크에서 세계 최고의 API, 컬렉션, 작업 공간 탐색
- ScriptMafia- 전체 Nulled 스크립트를 다운로드하십시오
- searchftps- 회원이 유지 관리하는 가장 고급 FTP 검색 엔진 서비스
- Ecosyste.ms- 많은 오픈 소스 소프트웨어 생태계 및 레지스트리의 패키지, 버전 및 종속성 메타 데이터를 제공하는 오픈 API 서비스
- SwaggerHub- SwaggerHub에서 공개 API 및 도메인을 검색합니다
우편 주소
- Hunter.io- 몇 초 만에 전문 이메일 주소를 찾으십시오
- 전화 번호부 - 주어진 입력 도메인에 대한 모든 도메인, 이메일 주소 또는 URL을 나열합니다.
- IntelligenceX- 검색 엔진 및 데이터 아카이브
- Reacher.Email- 오픈 소스 이메일 확인
- Rocketreach- 전문가와의 첫 번째 연결
- email-format.com- 수천 개의 회사에서 사용중인 이메일 주소 형식 찾기
- emailhippo- 이메일 주소 확인 기술
- 그 thatethem- 리버스 이메일 조회
- verify-email.org- 사서함이 존재하는지 여부를 확인합니다
- Melissa- 이메일 검사 - 이메일 주소를 확인하고 그들이 라이브인지 확인
- Voilanorbert- 누군가의 이메일 주소를 찾을 수 있습니다
- SYNAPSINT- 통합 OSINT 연구 도구
- skymem.info- 회사와 사람들의 이메일 주소를 찾으십시오
- FindEmails.com- 몇 초 만에 다른 사람의 이메일 주소를 찾으십시오
- Experte 이메일 찾기 - 이름과 회사 만 알고 있어도 올바른 이메일 주소를 찾으십시오.
- emailsherlock- 이메일 주소 뒤에있는 사람을 검색하고 평판 점수를 찾으십시오.
- Mail Finder- 확인 된 이메일을 찾으십시오
- Tomba.io- 4 억 3 천만 개 이상의 이메일 주소가 색인, 효과적인 검색 필터 및 배송 확인을 통해 Tomba의 이메일 찾기는 가장 강력한 도구입니다.
- SNOV 이메일 찾기 이메일을 찾습니다. 어딘가에
- emailsearch.io- 도메인, LinkedIn, Name 및 회사에서 이메일과 전화기 찾기
- 이메일 투구기+ - 잠재적 인 이메일 주소 찾기 다른 조합의 순열
- emailRep.io- 간단한 이메일 평판
- MailboxValidator- 유효하지 않은 이메일 주소를 확인하기위한 안전하고 안정적인 이메일 검증 서비스
- Contactout- 개인 및 작업 이메일 아웃 리치에 대한 가장 정확한 이메일 찾기
- Validemail.io- 이메일 유효성 검사 API와 함께 전달 가능성을 위해 이메일 주소를 확인하십시오.
- 예측 검색 - 이메일 및 전화 번호에 대한 리버스 조회 검색 엔진
- Infoga.io- 검색 엔진을 사용하여 특정 도메인의 모든 이메일 찾기
도메인
- 전화 번호부 - 주어진 입력 도메인에 대한 모든 도메인, 이메일 주소 또는 URL을 나열합니다.
- IntelligenceX- 검색 엔진 및 데이터 아카이브
- Omnisint- 하위 도메인 열거
- Riddler- 고품질 데이터 세트에서 검색 할 수 있습니다.
- Robtex- IP 번호, 도메인 이름 등에 대한 다양한 종류의 연구
- CentralOps -DomainDossier- 도메인 및 IP 주소를 조사합니다
- Domainiq- 포괄적 인 도메인 인텔리전스
- Whois.domaintools.com- 업계에서 가장 빠른 도메인 발견 엔진 및 가장 광범위하고 가장 정확한 데이터
- Grayhatwarfare.com- 도메인 - Shortener Services에서 노출 된 URL을 검색하는 방법
- Whoisology.com- 도메인 이름과 소유자 간의 깊은 연결
- WHO.IS- WHOIS 검색, 도메인 이름, 웹 사이트 및 IP 도구
- Pentest-tools.com- 하위 도메인을 발견하고 조직의 공격 표면을 결정하십시오.
- 내장 - 어떤 웹 사이트를 구축했는지 알아보십시오
- Moonsearch -Backlinks Checker & SEO 보고서
- SiteReport.netcraft.com- 모든 사이트에서 사용하는 인프라 및 기술 찾기
- SYNAPSINT- 통합 OSINT 연구 도구
- statscrop.com- 웹 전역에 수백만 개의 놀라운 웹 사이트가 Statscrop으로 분석되고 있습니다.
- SecurityHeaders.com- 지금 사이트를 스캔하십시오
- VisualSitemapper.com- 사이트의 시각적지도를 만듭니다
- 유사하다
- Buckets.grayhatwarfare.com- 공개 버킷
- C99.NL- 57 개 이상의 품질 API와 성장!
- Wannabe1337.xyz- 온라인 도구
- subdomainfinder.c99.nl- 전체 도메인을 스캔하여 가능한 한 많은 하위 도메인을 찾는 스캐너
- ANUBISDB- 하위 도메인 열거 및 정보 수집 도구
- Hypestat- 모든 웹 사이트에 대한 정보를 찾을 수있는 무료 통계 및 분석 서비스
- 개인 키 프로젝트 - 개인 키 프로젝트의 정보 보안 도구
- SititedOssier- 웹에서 수백만 사이트에 대한 프로필
- SPYONWEB- 아마도 같은 소유자에게 속한 웹 사이트에 대한 빠르고 편리한 검색
- HASIBENSQUATTED- 도메인이 유사했는지 확인하십시오
- EXPREIPENDDOMAINAS.NET -EXPIREDDOMAINAS.NET가 삭제중인 유료 만료 도메인을 찾는 데 필요한 모든 정보를 수집하고이어서이어서
- subdomainradar.io- 비교할 수없는 정확도와 속도로 숨겨진 하위 도메인을 발견하십시오.
URL
- 전화 번호부 - 주어진 입력 도메인에 대한 모든 도메인, 이메일 주소 또는 URL을 나열합니다.
- IntelligenceX- 검색 엔진 및 데이터 아카이브
- Urlscan- 웹 용 샌드 박스
- HAKERTARGET- IP 주소, 네트워크, 웹 페이지 및 DNS 레코드에 대한 정보 수집
- Moz Link Explorer- 40 조 링크가있는 세계 최고의 백 링크 검사기
- Shorteners.grayhatwarfare.com- 단축기 서비스에서 노출 된 URL을 검색합니다
- CommonCrawl Index- 웹 크롤링 데이터의 개방형 저장소
- UrlVoid- 웹 사이트의 온라인 평판/안전을 확인하십시오
- Norton Safeweb- 사이트를 찾아, 우리의 등급 받기
- CheckPhish- 실시간 URL 및 웹 사이트 스캐너
- Web-Check.xyz- 웹 사이트 데이터를 신속하게 확인하기위한 올인원 OSINT 도구
- Tinyscan- URL 세부 사항으로 쉽게 다이빙합니다
- urldna.io- 웹 사이트 통찰력! urldna.io는 데이터를 분석하고 브랜드를 모니터링하며 보안 위험을 노출시킵니다
DNS
- DNSDUMPSTER -DNS Recon & Research, 찾기 및 조회 DNS 레코드
- 혼돈 - 더 나은 통찰력을 위해 DNS 주변의 연구 향상 및 분석
- Rapiddns- 쿼리 서브 도메인 또는 동일한 IP의 사이트를 쉽게 만드는 DNS 쿼리 도구
- DNSDB- 수동 DNS 과거 데이터베이스
- Omnisint- 리버스 DNS 조회
- HAKERTARGET- IP 주소, 네트워크, 웹 페이지 및 DNS 레코드에 대한 정보 수집
- Passivedns.mnemonic.no- 맬웨어 실험실에서 수집 된 수동 DNS 데이터 쿼리를위한 웹 인터페이스
- ptrarchive.com- 2008 년부터 현재까지 2,300 억 이상의 역 DNS 항목
- dnshistory.org- 도메인 이름 시스템 역사적 레코드 아카이브
- DNSTWESTE- 반입 도메인 이름 검색 엔진 및 DNS 모니터링 서비스
- DNSVIZ- DNS 영역의 상태를 시각화하기위한 도구
- C99.NL- 57 개 이상의 품질 API 및 성장
- Wannabe1337.xyz- 온라인 도구
- DNSLYTICS- 도메인 이름, IP 주소 또는 공급자에 대한 모든 것을 찾으십시오.
- dnsrepo.noc.org -DNS 데이터베이스 저장소 검색
- DNSSPY- DNS 구성을 모니터링, 검증 및 검증합니다
- Zetalytics- 우리는 사이버 보안 분석가가 사용할 수있는 검색 가능한 데이터 세트에서 유용한 지리적 다양성과 독점적 인 글로벌 네트워크 가시성을 제공합니다.
- ASKDNS- 연결된 도메인 이름 및 IP 주소 조회
- 360 Passivedns.cn- 보안 및 연구 목적을 위해 설계된 중국에서 가장 큰 공개 DB
- MXToolbox- 하나의 통합 도구에서 모든 MX 레코드, DNS, 블랙리스트 및 SMTP 진단
- nslookup.io-이 온라인 도구를 사용하여 도메인 이름에 대한 모든 DNS 레코드 찾기
- RobTex DNS 조회 - 도메인 이름과 관련된 네임 서버에 대한 자세한 정보 가져 오기
- DNSMAP- 전 세계 DNS 전파 검사기
- VALIDIN- 무료 DNS 역사 검색을 갖춘 대규모 DNS 레코드 컬렉션
- DNSLOOKUP.PRO- 고급 DNS 레코드 분석 및 문제 해결
인증서
- Crt.sh- 인증서 검색
- CTSEARCH- 인증서 투명성 검색 도구
- tls.bufferover.run- IPv4 공간에서 신속하게 인증서를 찾으십시오
- CERTSPOTTER- 만료, 무단 및 유효하지 않은 SSL 인증서를 위해 도메인을 모니터링합니다.
- SYNAPSINT- 통합 OSINT 연구 도구
- Censys 검색 - 인증서 - 인증서 검색
- ciphersuite.info -tls ciphersuite 검색. IANA, OpenSSL 또는 GNUTLS 이름 형식을 사용하여 특정 암호 제품군 검색
- 인증 된 테일 - 온라인 인증서 뷰어. 브라우저에서 인증서를 검사하고 다운로드하십시오
- FacebookCT- 주어진 도메인에 대해 발행 된 인증서를 검색하고 새 인증서와 관련하여 Facebook의 알림을 구독합니다.
- certs.io- 인터넷에서 TLS 인증서를 검색합니다.
- Odin 인증서 검색 - Odin 인증서 검색
Wi -Fi 네트워크
- Wigle.net- 통계가있는 802.11 무선 네트워크의지도 및 데이터베이스
- wifimap.io- 전 세계의 Wi -Fi Map 앱을 사용하여 모든 무료 WiFi 핫스팟에 연결하십시오!
- wificafespots.com- 무료 Wi -Fi 카페 지점
- wifispc.com- 어디에서나 Wi -Fi 암호의 무료 맵!
- OpenWifimap.net -html5 맵 OpenWifimap 데이터가 포함되어 있습니다
- mylnikov.org- Wi-Fi Geo-Location 데이터베이스의 공개 API 구현
장치 정보
- macVendorLookup.com- 특정 MAC 주소의 공급 업체를 찾으십시오.
- MacVendors.com- Mac 주소 공급 업체를 찾으십시오. 지금
- MacAddress.io -Mac 주소 공급 업체 조회
- MacLookup.app- OUI 또는 MAC 주소를 입력하여 장치의 공급 업체 이름 찾기
- MacVendors.co -Mac 주소를 사용하여 네트워크 장치의 공급 업체 이름 가져 오기
신임장
- 내가 Pwned를 받았습니까? 귀하의 이메일이나 전화가 데이터 위반에 있는지 확인하십시오.
- Dehashed- 무료 심해 스캔 및 자격 증명 유출에 대한 보호
- LeakCheck.io- 자격 증명이 손상되지 않은지 확인하십시오
- CrackStation.net- 비밀번호 해시를 크랙하기위한 대규모 사전 컴퓨팅 조회 테이블
- HASHKILLER- 사전 크래킹 해시, 쉽게 검색 할 수 있습니다
- 유출 된 Password- 여러 데이터 유출에서 검색하여 패스가 손상되었는지 확인
- BUGMENOT- 로그인을 찾고 공유하십시오
- Hashes.com- MD5, SHA1, SHA256, MySQL, MD5 이메일, SHA256 이메일 및 NTLM 해시를 무료 온라인으로 해독하고 크랙합니다.
- Hashmob- 가장 큰 암호 복구 커뮤니티
- Whiteintel- 회사 또는 고객이 정보 도용 맬웨어의 피해자인지 확인
- NTLM.PW- NTLM 해시를 즉시 찾아 8b+ 항목이있는 데이터베이스를 사용하여 일반 텍스트 암호로 해결하십시오.
- HUDSON ROCK -Hudson Rock의 무료 사이버 범죄 인텔리전스 도구를 사용하여 자격 증명이 비즈니스에 어떻게 영향을 미치는지 알아 봅니다.
- HackedList.io- 정보 스틸러 맬웨어로 손상된 자격 증명을 찾으려면 도메인을 입력하십시오.
- HATEIBENSOLD- 귀하의 이메일이 제 3 자에게 판매되었는지 여부를 알 수 있습니다.
- Leak.sx- 항상 원하는 최고의 유출 계정 웹 사이트
- 산란 스코트 - 검색 데이터 유출을 통해 암호가 손상되었는지 확인합니다.
누출
- WikiLeaks- 익명 소스에서 제공하는 뉴스 유출 및 분류 미디어
- Leak -lookup- 수천 개의 데이터 유출에 대한 검색
- Snusbase- 최신 데이터베이스 위반 위에 머 무르십시오.
- BreachDirectory.org- 데이터 위반에 정보가 노출되었는지 확인하십시오.
- BreachForums- 위반, 데이터 유출, 데이터베이스 등
- SIPH0N 위반 DB (Onionsite) - 위반, 데이터 유출, 악용
- 노출 포럼 - 프리미어 Databreach 토론 및 누출 포럼
- 분산 비밀 거부 - 기자 501 (c) (3) 출판 및 보관에 전념하는 비영리 비영리
- Facebook Data Breach Checker -Zuckered를 받았습니까?
- cryptome- 전 세계 정부가 금지하는 출판 문서
- LeakPeek- 이메일 또는 사용자 이름을 사용하여 공개적으로 유출 된 비밀번호를 검색하고 개인 데이터를 보호하십시오.
- BreachCheck.io- 다양한 데이터 리피에 노출 된 개인 데이터 목록을 확인하고 다운로드 할 수있는 소비자를위한 무료 서비스
- OCCRP ALEPH- 조사보고를위한 연구 자료의 글로벌 아카이브
숨겨진 서비스
- AHMIA- TOR 네트워크에서 숨겨진 서비스를 검색합니다
- thehiddenwiki.org- 다크 넷 가이드
- Tor.link- 무료 익명 DeepWeb / DarkNet 검색 엔진
- deepweblinks.net- 양파 링크
- OnionEngine.com- Tor Network에서 액세스 할 수있는 서비스를위한 검색 엔진
- Onionland- 숨겨진 서비스를 발견하고 Tor의 양파 사이트에 대한 접근
소셜 네트워크
이것들은 Osint 및 사회 공학에 유용 할 수 있습니다.
- 페이스 북
- 인스 타 그램
- YouTube
- 트위터/x
- LinkedIn
- 레딧
- Pinterest
- 텀블러
- flickr
- Snapchat
- whatsapp
- Quora
- Tiktok
- vimeo
- 중간
- Wechat
- VK
- 와이보
- 부싯깃
- 스레드
전화 번호
- Numlookup- 무료 리버스 전화 조회
- SPYDIALER- 무료 리버스 조회 검색
- WhitePages- 사람, 연락처 정보 및 배경 점검
- National Cellular Directory- 포괄적 인 사람들을 시작하여 지금 검색
- 전화 유효성 검사기 - 휴대 전화입니까 아니면 유선 전화입니까 아니면 가짜입니까?
- 무료 이동 통신사 조회 - 전화 번호를 입력하면 운송 업체 이름을 반환하겠습니다.
- Rocketreach- 전문가와의 첫 번째 연결
- sync.me- 누가 전화 한 사람을 찾으십시오
- EMOBILETRACKER- 모바일 소유자 이름, 위치 및 모바일 서비스 제공 업체 추적
- 리버스 전화 조회 - 전화 번호의 소유자 찾기
- 그게도 - 리버스 전화 조회
- thisnumber.com- 국제 전화 디렉토리
- usphonebook.com- 무료 리버스 전화 번호 조회
- truepeoplesearch.com- 현재 주소, 휴대폰 번호, 이메일 주소, 친척, 친구 등을 얻으십시오.
- Tellows- 누가 전화하고 있습니까? 전화 번호는 반전 검색입니다
- SYNAPSINT- 통합 OSINT 연구 도구
- C99.NL- 57 개 이상의 품질 API 및 성장
- ValidNumber.com- 미국과 캐나다의 10 자리 전화 번호와 관련된 발신자를 식별 할 수있는 무료 리버스 전화 조회 서비스
- CellIdfinder- MCC, MNC, LAC 및 Cellid의 GSM BTS를 찾는 데 도움이되는 비영리 프로젝트
- Oldphonebook- 지난 20 년 동안 미국 전화 목록에서 대규모 선택을 즉시 검색하십시오.
- SPOKEO- 이름, 전화, 주소 또는 이메일로 검색하여 알고있는 사람들에 대한 정보를 기밀로 조회합니다.
- Intelius 전화 조회 - 소유자 정보, 이동 통신사 세부 정보를 찾으려면 전화 번호를 찾으십시오.
- Zabasearch Phone 조회 - 리버스 전화 조회 도구는 개인 정보, 소셜 미디어 데이터, 온라인 활동, 사진 등을 발견 할 수 있습니다.
- 모든 전화 조회 - 전화 번호와 관련된 정보 찾기
- RADARIS 전화 조회 - 소유자를보고 전화를 받거나 문자 메시지를 확인하려면 전화 번호를 찾아보세요.
- 리버스 전화 조회 - 이름 또는 주소를 포함하여 수백만 개의 목록이있는 리버스 전화 번호 조회
이미지
- Google 이미지 검색 - 웹에서 가장 포괄적 인 이미지 검색
- 바이두 이미지 - 바이두 이미지 검색
- 야후 이미지 - 야후 이미지 검색
- Yandex Image -Yandex 이미지 검색
- facecheck.id- 사진으로 사람들을 검색하고 그들이 주장하는 사람과 대화하고 있는지 확인하십시오.
- Bing Visual Search- 확인하고 검색하십시오
- Reverse Image Search- 온라인에서 유사한 이미지를 찾는 데 도움이되는 초고속 이미지 찾기
- 리버스 이미지 - 이미지가 온라인으로 나타나는 위치를 찾으십시오
- Pixsy- 이미지 도난을 찾아 싸우십시오
- PIMEYES- 얼굴 검색 엔진, 리버스 이미지 검색
- Pictriev- 얼굴 인식을 사용하여 웹에서 유사한 유명인 찾기
- karmadecay- reddit.com의 리버스 이미지 검색
- 침해 보고서 - 웹 최고의 이미지 저작권 침해 검색 도구
- Tineye- 이미지 검색 및 인식 회사
- Flickr- 수천억의 사진과 2 백만 그룹의 고향
- Sogou- 검색 엔진을 제공하는 중국 기술 회사
- JIMPL- 온라인 사진 메타 데이터 및 EXIF 데이터 뷰어
- 같은 에너지 - 아름다운 이미지를 찾으십시오
- Pixabay- 멋진 로열티가없는 이미지 및 로열티 프리 스톡
- Fotoforensics- 오류 수준 분석, 메타 데이터 및 튜토리얼을 포함한 디지털 사진 분석 도구 및 교육
- EXIF 데이터 - 좋아하는 이미지를 더 자세히 볼 수있는 온라인 응용 프로그램
- 이미지 식별 - 이미지 인식 사이트, 이미지를 드래그하고 식별하십시오.
- Scamdigger- 그 사진이 다른 사람의 사진, 다른 사람이 사용했는지, 이미 사기꾼 등을 알 수 있습니다.
위협 지능
- Miter Att & CK- 전 세계적으로 접근 가능한 대적 전술 및 기술의 지식 기반
- 맥박 - 위협 지능이 쉽게 만들어졌습니다
- 위협 - 위협에 대한 검색 엔진
- 위협 - 위협 인텔리전스를위한 데이터 마이닝
- Virustotal- 의심스러운 파일, 도메인, IP 및 URL을 분석하여 맬웨어 및 기타 위반을 감지합니다.
- vx-underground.org- 인터넷에서 가장 큰 맬웨어 소스 코드, 샘플 및 논문 모음
- bazaar.abuse.ch- 맬웨어 샘플 데이터베이스
- FeodoTracker.abuse.ch- 봇넷 명령 및 제어 서버 목록
- sslbl.abuse.ch- 모든 악성 SSL 인증서
- urlhaus.abuse.ch- 새로운 맬웨어 URL을 제안하십시오
- 위협 톡스 .abuse.ch- 타협 지표 (IOC) 데이터베이스
- yaraify.abuse.ch- 맬웨어 샘플이나 프로세스 덤프와 같은 의심스러운 파일 스캔 야라 규칙의 대규모 저장소에 대한 스캔
- 구조 - 모든 사람을위한 선별 된 사이버 위협 지능
- OTX.ALIENVAULT- 세계 최초의 진정한 오픈 위협 인텔리전스 커뮤니티
- urlquery.net- 웹 기반 맬웨어를 탐지하고 분석하기위한 서비스
- socradar.io- SOC 팀 확장
- VirusShare- 시스템에는 현재 4 천 8 백만 개의 맬웨어 샘플이 포함되어 있습니다
- PassiveTotal- 보안 운영 및 대응을 확장하는 보안 인텔리전스
- Malapi.io- 악성 목적으로 사용되는 Windows API
- filesec.io- 공격자가 사용하는 최신 파일 확장
- Leakix.net- 검색 엔진 인덱싱 홍보 및 결과에 연결된 공개보고 플랫폼
- TRIA.GE- 고급 샌드 박스 기술을 이용한 대량 맬웨어 분석을위한 완전 자동화 솔루션
- Polyswarm- 새로운 기술 및 혁신적인 위협 탐지 방법을위한 런치 패드
- Cisco Talos- Cisco Security 포트폴리오의 중심에있는 위협 인텔리전스 조직
- Scamsearch.io- 온라인으로 사기꾼을 찾아보고하십시오
- CyberCampaigns- 위협 행위자 정보 및 쓰기
- ORKL- 커뮤니티 중심 사이버 위협 인텔리전스 라이브러리
- Maltiverse- 100 개가 넘는 다른 위협 인텔리전스 소스의 데이터
- Inquest Labs- 새로운 FDR 서명 및 규칙을 개발하기 위해 수백 개의 공공, 민간 및 내부 소스의 위협 인텔리전스
- Phishtank- 인터넷의 피싱에 관한 데이터 및 정보를위한 협업 클리닝 하우스
- Intelowl- 오픈 소스 인텔리전스 또는 특정 파일, IP 또는 스케일의 IP 또는 도메인에 대한 위협 인텔리전스 데이터를 얻는 OSINT 솔루션
- LUPOVIS- 인터넷 전체 스캔 및 공격에 대한 데이터를 분석하고 수집하여 실시간으로 수집합니다. 우리는이 데이터를 사용하여 악의적 인 행위자를 식별하고 분류합니다.
- AbuseIPDB- 다른 사람이 악성 활동을보고했는지 확인하려면 IP 주소의 보고서 기록을 확인하십시오.
- Sucuri Sitecheck- 알려진 맬웨어, 바이러스, 블랙리스트 상태, 웹 사이트 오류, 오래된 소프트웨어 및 악의적 인 코드에 대한 웹 사이트 확인
- Spamhaus- IP 및 도메인 평판 데이터를 사용하여 보호 및 조사
- 위협 북 - 고 충실도, 효율적이고 실행 가능한 사이버 위협 인텔리전스를 갖춘 대적보다 한 발 앞서
- Shadowserver- 비영리 보안 조직은 인터넷을 모두에게 더 안전하게 만들기 위해 이타 적으로 비영리적으로 작업합니다.
- Team Cymru- 사이버 위협 인텔리전스 및 공격 표면 관리의 글로벌 리더
- Bevigil- 모바일 애플리케이션 보안 테스트 용 검색 엔진
- CIRCL- 컴퓨터 사고 대응 센터 룩셈부르크는 컴퓨터 보안 위협 및 사건에 대한 수집, 검토,보고 및 대응하도록 설계된 정부 중심의 이니셔티브입니다.
- Metadefender Cloud- 고급 위협 탐지 및 예방 플랫폼
- Cybersixgill- 어두운 웹 모니터링 및 위협 행위자 분석을 포함하여 광범위한 사이버 보안 정보에 대한 액세스를 제공하는 위협 인텔리전스 플랫폼
- 하이브리드 분석 - 고유 한 하이브리드 분석 기술을 사용하여 알려지지 않은 위협을 감지하고 분석하는 커뮤니티를위한 무료 맬웨어 분석 서비스
- IBM X -Force Exchange- 위협 인텔리전스 공유 플랫폼 보안 위협, 인텔리전스 집계 및 동료와의 협력에 대한 연구 가능
- DFIR 보고서 - 실제 공격자에 의한 실제 침입, 침입의 진실
- Detection.fyi- 검색 시그마 규칙
- WHOISXMLAPI- 더 큰 엔터프라이즈 보안을위한 도메인 및 IP 데이터 인텔리전스
- Apivoid- 추가 서비스와 함께 IP 및 도메인 평판을 중심으로하는 위협 분석
- Anyrun- 데이터베이스에서 수천 개의 맬웨어 샘플을 찾아보십시오.
- filescan.io- 파일 이름, URL, IP, 도메인 또는 해시에 대한 검색 보고서
- Malshare- 맬웨어 샘플에 대한 무료 액세스를 제공하는 커뮤니티 중심의 공공 맬웨어 저장소
- 카스퍼 스키 팁 - 위협, 맬웨어, 바이러스에 대한 파일, 도메인, IP 주소 및 URL을 스캔
- malwares.com- 온라인으로 Malwares를 검색하십시오
- APKLAB- 안드로이드 보안 연구원에게 가장 관련성이 높은 정보를 제공하도록 설계된 모바일 위협 인텔리전스 플랫폼
- Scumware- 맬웨어 및 기타 위협에 대한 최신 보고서 찾기
- 가장 인기있는 규칙 세트 중 일부에서 공급되는 오해 -자가 생성 된 거짓 긍정적 인 컬렉션
- 납치대기 - 공개 공개 된 DLL 납치 기회를 추적하기위한 프로젝트
- Bootloaders.io- 다양한 운영 체제를위한 알려진 악성 부트 로더의 선별 된 목록
- WTFBINS- 의심스러운 행동을 나타내는 카탈로그 양성 애플리케이션. 이 바이너리는 위협 사냥 및 자동 탐지에서 소음과 오 탐지를 방출 할 수 있습니다.
- LOFLCAB- 외국 토지 기술에서 생활하는 데 사용할 수있는 모든 CMDLET, 이진, 스크립트 및 WMI 클래스를 문서화하십시오.
- OPSECFAILURE- 개인이 OPSEC를 엉망으로 만드는 방법을 나열하는 사이트,이 사이트에서 개인 정보가 공유되지 않습니다.
- TRAILDISCOVER- 자세한 설명, Miter Att & CK Insights, 실제 사고, 참조 및 보안 영향을 가진 CloudTrail 이벤트의 진화하는 저장소.
- scamdb.net- 보고서 및 온라인 사기를 검색하십시오
- OpenPhish- 활성 피싱 위협에 대한 실행 가능한 인텔리전스 데이터
- TheatricteLigenceplatform.com- 자동화 된 위협 탐지, 보안 분석 및 위협 인텔리전스 솔루션을 전문으로하는 데이터, 도구 및 API 제공 업체
웹 역사
- 웹 아카이브 - 시간이 지남에 따라 절약 된 702 억 개 이상의 웹 페이지 탐색
- Archive.ph- 원래 링크가 다운 되어도 항상 올라갈 웹 페이지 사본을 만듭니다.
- 캐시 페지 - 모든 URL의 캐시 된 페이지를 가져옵니다
- stored.website - View cached web pages/website
- CommonCrawl - Open repository of web crawl data
- UK Web Archive - Collects millions of websites each year, preserving them for future generations
- Arquivo - Non-profit service that maintains information published on the web of interest to the Portuguese community
- Archive-It - An archive of digital government and non-government organization (NGO) documents and reports
- HAW - Croatian Web Archive
Surveillance cameras
- Insecam.org - The world biggest directory of online surveillance security cameras
- Surveillance under Surveillance - Cameras and guards watching you almost everywhere
- World Cams - Live Streaming Webcams Like Never Seen Before
- Skylinewebcams - Live HD webcams broadcasting from the world's best attractions and destinations
- WebKams - Live Web Cameras Everywhere
- WorldCam - Webcams from around the world
- Webcam Hopper - Live Webcams from around the world
- Live Traffic - Real-time monitoring of Europe's live traffic cameras
- Geocam.ru - Webcams of the world
- Moldova's borders webcams - Official list of webcams at various border crossings around Moldova
- Earth Cam - Leading network of live streaming webcams for tourism and entertainment
- Webcam Taxi - Live Virtual Travel
- LiveWorldWebcams - Live streaming webcams from around the world
- AlleCam - Webcam live from Europe and the whole world
- WXYZ Webcams - Real-time webcams
암호화
- ChainAbuse - Report malicious crypto activity
- BlockChair - Blockchain explorer, analytics and web services
- BlockCypher - Search the block chain
사람들
- TruePeopleSearch - Free people search tool. Search billions of public records
- TruthFinder - A people search is a quick and simple way to find information on someone by name
- BeenVerified - BeenVerified's mission is to give people easy and affordable access to public record information
- ZabaSearch - Free* People Search and Public Information Search Engine
- PeekYou - Fast People Search Made Easy
- PeopleFinders - People Search
- Pipl - The #1 source for identity & trust
- That's Them - Find Someone's Contact Details By Name
- snitch.name - Social White Pages application with helps you Search for People's Profiles on Social Sites
- Webmii - People search engine
- FastPeopleSearch - Find a person by name, phone number, or street address
- Sorted By Name - A curated collection of links to genealogy details mentioned on other websites, or acquired by the webmaster
- Radaris - Find People Fast and Free
- Addresses.com - Free People Search and Public Information Search Engine
- Advanced Background Checks - Free People Search
- Yasni - Search phone, email, address for any name. News, pictures & links for any person. Find anyone on the internet with the world's largest free people search
- USA Data Search - The USA official website provides access to public data that can be searched and viewed by anyone
- AnyWho - Finding People, Places, and Businesses
- Lullar - Profile Search by Email, First Last Name or Username
- Ancestry - The largest for-profit genealogy company in the world, it operates a network of genealogical, historical records, and related genetic genealogy websites
- genealogy.com - Source for family history buffs to find genealogical research originally posted in GenForum and our most popular genealogy articles
- US Search - Access to details about the people in your life. Access public records, contact information, background checks & more
- Find My Past - Discover your global ancestors by searching millions of records across the world
- FamilySearch - Search for your ancestors in birth certificates, marriage registrations, census records, and other documents
- iTools - Wink People Search - Free people search. Find people on social networks and across the Web
- Intelius - Leading provider of public data about people and their connections to others
Unclassified
- DorkSearch - Speed up your Dorking
- usersearch.org - Find someone by username or email on Social Networks, Dating Sites, Forums, Crypto Forums, Chat Sites and Blogs
- Pastebin - Website where you can store text online for a set period of time
- Wappalyzer - Instant access to website technology stacks, company and contact details, social media profiles, email verification and more
- Awakari - Real-Time Search from unlimited sources like RSS, Fediverse, Telegram, etc. Filter events by keywords, numeric conditions, condition groups
- cspbypass.com - Search for CSP Bypasses
- CanIUse.com - Browser support tables for modern web technologies
- Dark Visitors - Track and Control Artificial Agents Crawling Your Website
Not working / Paused
- DNS.BufferOver.run
- NetoGraph - Captures and indexes detailed, low-level snapshots of website behaviour
- Hashdd - Known Good Cryptographic Hashes
If you want to propose changes, just open an issue or a pull request.
edoardottt.com to contact me.