Motores de pesquisa incríveis de hackers
Uma lista com curadoria de mecanismos de pesquisa impressionantes úteis durante testes de penetração, avaliações de vulnerabilidade, operações de equipe vermelha/azul, recompensa de insetos e muito mais
Geral • Servidores • Vulnerabilidades • Explorações • Surface de ataque • Código • Endereços de correio • Domínios • URLs • DNS • Certificados • Redes de Wi -Fi • Informações do dispositivo • Credenciais • Vazamentos • Serviços ocultos • Redes sociais • Números de telefone • Imagens • Inteligência de ameaças • Histórico da Web • câmeras de vigilância • Crypto • Pessoas
Mecanismos de pesquisa gerais
- Google
- Bing
- Yahoo!
- Yandex
- Perguntar
- Baidu
- Searxng
- Exalead
- Duckduckgo
- Swisscows
- Naver
- AOL
- Corajoso
- Sim
- Gibiru
- Kagi
- Stract
Servidores
- Shodan - mecanismo de busca pela Internet de tudo
- CENSYS PESQUISA - MOTOR DE PESQUISA DE TODOS OS SERVIDORES NA INTERNET para reduzir a exposição e melhorar a segurança
- Onyphe.io - mecanismo de busca de defesa cibernética para dados de inteligência de ameaça aberta e cibernética
- Zoomeye - mapeamento global do ciberespaço
- Greynoise - a fonte para entender o ruído da Internet
- Natlas - SCANING RETENDENNING
- Netlas.io - Descubra, pesquise e monitore todos os ativos disponíveis online
- FofA - mapeamento do ciberespaço
- Quake - Sistema de levantamento e mapeamento do ciberespaço
- Hunter - Motores de pesquisa na Internet para pesquisadores de segurança
- Odin - um dos mecanismos de pesquisa mais poderosos para os ativos da Internet digitalizados
Vulnerabilidades
- Nist NVD - Banco de dados nacional de vulnerabilidades dos EUA
- Mitre cve - Identificar, definir e catálogo divulgado publicamente vulnerabilidades de segurança cibernética
- Banco de dados de consultoria do GitHub - Banco de dados de vulnerabilidades de segurança, incluindo CVEs e Github originou os avisos de segurança
- Cloudvulndb.org - O Banco de Dados de Problema de Vulnerabilidade e Segurança em Cloud Open
- OSV.DEV - Vulnerabilidades de código aberto
- Vulners.com - Seu mecanismo de pesquisa para inteligência de segurança
- OpenCve.io - maneira mais fácil de rastrear atualizações do CVE e ser alertado sobre novas vulnerabilidades
- Security.snyk.io - Banco de dados de vulnerabilidade de código aberto
- Banco de dados de vulnerabilidades de Mend - o maior db de vulnerabilidade de código aberto
- Rapid7 - DB - Banco de dados de vulnerabilidade e exploração
- Cvevedetails - o conjunto de dados da vulnerabilidade de segurança final
- Vulniq - Solução de Inteligência e Gerenciamento de Vulnerabilidade
- SinapsInt - A Ferramenta de Pesquisa OSINT unificada
- Banco de dados de vulnerabilidades aqua - vulnerabilidades e fraquezas em aplicativos de código aberto e infraestrutura nativa em nuvem
- Vulmon - Vulnerabilidade e mecanismo de pesquisa de exploração
- Vuldb - Banco de dados de vulnerabilidades número um
- ScanFactory - Monitoramento de segurança em tempo real
- Trend Micro Zero Day Initiative - Vulnerabilidades divulgadas publicamente descobertas por pesquisadores de iniciativa do Dia Zero Day
- Google Project Zero - Vulnerabilidades, incluindo zero dias
- Repositório CVE mais truque - Reúna e atualize todos os CVEs disponíveis e mais recentes com seu POC
- cnvd.org.cn - Banco de dados de vulnerabilidade nacional chinês
- INTHEWILD.IO - Verifique os CVEs em nosso feed gratuito de código aberto das vulnerabilidades exploradas
- Laboratório de Vulnerabilidades - Pesquisa de Vulnerabilidade, Recompensas de Bugs e Avaliações de Vulnerabilidade
- Red Hat Security Advisors - Informações sobre falhas de segurança que afetam os produtos e serviços Red Hat na forma de conselhos de segurança
- Conselhos de segurança da Cisco - Conselhos de segurança e informações de vulnerabilidade para produtos da Cisco, incluindo equipamentos de rede e software
- Microsoft Security Response Center - Relatórios de vulnerabilidades de segurança que afetam os produtos e serviços da Microsoft
- Variot - Volnerabilidades Variot IoT Banco de dados
- Lambda Watchdog - seu painel CVE para aws lambda
Explorações
- Explorit -DB - Banco de dados de exploração
- Sploitus - Local central conveniente para identificar as explorações mais recentes
- Rapid7 - DB - Banco de dados de vulnerabilidade e exploração
- Vulmon - Vulnerabilidade e mecanismo de pesquisa de exploração
- PacketStormSecurity.com - Serviços de segurança da informação, notícias, arquivos, ferramentas, explorações, conselhos e whitepapers
- 0Day.Today - Ultimate Bathabase de Explorações e Vulnerabilidades
- Lolbas - vivendo dos binários, scripts e bibliotecas terrestres
- GTFOBINS - Lista com curadoria de binários Unix que podem ser usados para ignorar as restrições de segurança locais em sistemas incorretos
- Cargas úteis todas as coisas - uma lista de cargas úteis úteis e ignorar a segurança de aplicativos da web
- Cargas úteis do XSS - O país das maravilhas dos usos inesperados de JavaScript e mais
- Exploitalert.com - Banco de dados de explorações
- Gerador de concha reversa - gerador de concha reversa on -line com funcionalidade de armazenamento local, codificação URI e Base64, gerador de msfvenom e modo bruto
- Hackerone Hacktivity - Veja a mais recente atividade de hackers no Hackerone
- Bugcrowd CrowdStream - Showcase of aceito e divulgado envios em programas Bugcrowd
- GTFOARGS - Lista com curadoria de binários Unix que podem ser manipulados para injeção de argumento
- Shell-Storm.org/shellcode - Banco de dados do Shellcodes para casos de estudo
- Hacking the Cloud - Enciclopédia dos ataques/táticas/técnicas que os profissionais de segurança ofensivos podem usar em sua próxima aventura de exploração em nuvem
- Loldrivers - Projeto de código aberto que reúne drivers de janelas maliciosas vulneráveis, maliciosas e conhecidas
- Pwnwiki - Coleção de TTPs (ferramentas, táticas e procedimentos) para o que fazer após o acesso
- Pesquisa de CVEXPLOITS - Seu banco de dados abrangente para explorações CVE de toda a Internet
- Variot - Variot IoT explora o banco de dados
- Loobins - Informações detalhadas sobre vários binários do MacOS embutidos e como eles podem ser usados por atores de ameaças para fins maliciosos
- Sistema de pontuação de exploração da coalizão - modelo que obtém dinamicamente as vulnerabilidades novas e existentes para refletir sua probabilidade de exploração
- WADCOMS - Folha de dicas interativas contendo uma lista com curadoria de ferramentas de segurança ofensivas e seus respectivos comandos a serem usados contra ambientes de Windows/AD
- LOLAPPS-Compêndio de aplicações que podem ser usadas para realizar a exploração diária
- Viver fora do hardware - coleção de recursos que fornecem orientações sobre como identificar e utilizar hardware malicioso e dispositivos maliciosos
- Vivendo fora do oleoduto - como as ferramentas de desenvolvimento comumente usadas em pipelines de CI/CD podem ser usadas para obter execução de código arbitrário
- hackyx.io - O objetivo deste projeto é encontrar facilmente qualquer recurso relacionado à segurança de TI, como redação de CTF, artigos ou relatórios de recompensas de bugs
- Explorit.observer - O maior banco de dados de inteligência de exploração e vulnerabilidade do mundo e é acessível livremente a todos
- Vulncheck XDB-um índice de código de prova de conceito de exploração em repositórios Git
- Sploitify - folha de dicas interativas, contendo uma lista com curadoria de explorações do lado do servidor público (principalmente)
- LOLESXI - Lista abrangente de binários/scripts disponíveis nativamente no VMware ESXi que os adversários utilizaram em suas operações
- LOLAD - Coleção abrangente de técnicas, comandos e funções do Active Directory
Superfície de ataque
- FullHunt.io - Banco de dados de superfície de ataque de toda a Internet
- BinaryEdge - nós escaneamos a web e reunimos dados para você
- CENSYS ASM - Ataque Soluções de Gerenciamento de Superfície
- Redhunt Labs - Descubra sua superfície de ataque, continuamente
- SecurityTrails - o inventário total da Internet
- Overcast-security.com - facilitamos o rastreamento da sua superfície de ataque externa
- Ipinfo.io - a fonte confiável para dados de endereço IP
- Ipdata.co - Geolocation e API de inteligência de ameaças IP
- NetworksDB - Informações sobre os endereços, redes e domínios públicos de IPv4 e IPv6, de propriedade de empresas e organizações em todo o mundo
- ASNLOOKUP - Pesquisa rapidamente informações atualizadas sobre o número de sistema autônomo específico (ASN), organização, CIDR ou endereços IP registrados (IPv4 e IPv6), entre outros dados relevantes
- BGPTOOLS - Navegue pelo ecossistema da Internet
- BGPView - Debug e investigar informações sobre endereços IP, ASN, IXS, BGP, ISPs, prefixos e nomes de domínio
- Bigdatacloud - A API fornece dados abrangentes de localização e rede
- RADB - o maior registro de roteamento público do mundo
- Deepinfo - Capacite sua segurança com os dados mais abrangentes da Internet
- Radar Cloudflare - Trendências e Insights Global Internet Tráfego, Ataque e Tecnologia
- IPIP - o único banco de dados IP baseado em BGP/ASN Analytics em tempo real
- Hurricane Electric BGP - O Hurricane Electric BGP Toolkit é gratuito. Procure o ASN do endereço IP
- WebScout - De Ameak Intelligence para atacar a descoberta de superfície, gerenciamento de ativos e proteção da marca
Código
- Pesquisa de código do GitHub - Pesquise globalmente em todo o Github ou escopo sua pesquisa para um repositório ou organização específica
- Pesquisa de código GitLab - Pesquisa avançada por pesquisas mais rápidas e eficientes em toda a instância do Gitlab
- Sourceforge - Plataforma completa de software de código aberto e de negócios
- Grep.App - Pesquise em meio milhão de repositórios Git
- publicwww.com - Encontre qualquer trecho alfanumérico, assinatura ou palavra -chave nas páginas da web html, js e código
- Código de pesquisa - Pesquise 75 bilhões de linhas de código de 40 milhões de projetos
- NERDYDATA - Encontre empresas com base na pilha de tecnologia ou código de seu site
- Reposearch - mecanismo de pesquisa de código -fonte que ajuda a encontrar detalhes da implementação, exemplo de uso ou apenas analisar o código
- OrientGraph - Entenda e pesquise em toda a sua base de código
- HOTEXAMPOS - Exemplos de código de pesquisa de mais de 1 milhão de projetos
- Diretório WP - Lightning Fast Regex Pesquisa de código no plug -in WordPress e diretórios de temas
- Github GISTs - Compartilhe instantaneamente código, notas e trechos
- Codeberg - Plataforma de colaboração e hospedagem Git para software, conteúdo e projetos gratuitos e de código aberto
- Fedora pagure - sistema de hospedagem de código de software de código aberto
- Launchpad - Plataforma de colaboração de software que fornece: rastreamento de bugs, hospedagem de código, revisões de código, construção e hospedagem de pacotes do Ubuntu, traduções ...
- repo.or.cz - site de hospedagem pública Git
- Gitorious.org - Espelho somente leitura do site de hospedagem de código Gitorious.org antigo
- Orienthut - Coleção de ferramentas úteis para desenvolvimento de software
- Android.googlesource.com - Repositórios Git no Android
- DePs.Dev - Serviço desenvolvido e hospedado pelo Google para ajudar os desenvolvedores a entender melhor a estrutura, construção e segurança dos pacotes de software de código aberto
- Webfinery - pesquise o código -fonte da web
- Google Code Archive - Dados encontrados no serviço de hospedagem de projeto do Google Code, que foi recusado no início de 2016
- Snipplr - Mecanismo de pesquisa de snippet de código que permite que os usuários pesquisem e compartilhem trechos de código em várias linguagens e estruturas de programação
- Coleções públicas do Postman - Explore as melhores APIs, coleções, espaços de trabalho do mundo na rede de API pública do Postman
- ScriptMafia - Baixe scripts nulos completos
- Searchftps - o serviço de mecanismo de pesquisa mais avançado de FTP mantido pelos membros
- ECOSYSTE.MS - Um serviço de API aberto que fornece metadados de pacote, versão e dependência de muitos ecossistemas e registros de software de código aberto
- Swaggerhub - Pesquise APIs e domínios públicos em Swaggerhub
Endereços de correio
- Hunter.io - Encontre endereços de email profissional em segundos
- Livro telefônico - lista todos os domínios, endereços de email ou URLs para o domínio de entrada fornecido
- Intelligencex - mecanismo de pesquisa e arquivo de dados
- Reacher.Email - Verificação de e -mail de código aberto
- Rocketreach - sua conexão de primeiro grau com qualquer profissional
- email -format.com - Encontre os formatos de endereço de e -mail em uso em milhares de empresas
- Tecnologia de verificação de endereço de e -mail - Email
- Isso é a pesquisa de e -mail reversa
- Verifique -seail.org - verifica se a caixa de correio existe ou não
- Melissa - Emailcheck - Verifique os endereços de e -mail e verifique se estão ao vivo
- Voilanorbert - posso encontrar o endereço de e -mail de alguém
- SinapsInt - A Ferramenta de Pesquisa OSINT unificada
- Skym.info - Encontre endereços de e -mail de empresas e pessoas
- FindEmails.com - Encontre o endereço de e -mail de alguém em segundos
- Finder em e -mail Experte - Encontre o endereço de e -mail certo, mesmo que você saiba o nome e a empresa
- Emailsherlock - pesquise a pessoa por trás do endereço de e -mail e encontre nossa pontuação de reputação
- Anymail Finder - Encontre e -mails verificados
- TOMBA.IO - Com mais de 430 milhões de endereços de e -mail indexados, filtros de pesquisa eficazes e cheques de entrega, o Finder de email de Tomba é sua ferramenta mais poderosa
- SNOV E -mail Finder Encontre qualquer email. Em qualquer lugar
- Emailsearch.io - Encontre e -mails e telefones de um domínio, LinkedIn, nome e empresa
- Permutador de email+ - Encontre possíveis endereços de e -mail permitindo diferentes combinações
- EmailRep.io - reputação de e -mail simples
- MailboxValidator - Serviço de validação de email seguro e confiável para verificar endereços de email inválidos
- Contactout - Localizador de email mais preciso para o e -mail de e -mail pessoal e trabalhador de divulgação
- ValidEmail.io - Validar endereços de email para entrega com nossa API de validação por e -mail
- Pesquisa Predicta - mecanismo de pesquisa de pesquisa reversa para e -mail e números de telefone
- Infoga.io - Descubra todo o email para um determinado domínio usando mecanismos de pesquisa
Domínios
- Livro telefônico - lista todos os domínios, endereços de email ou URLs para o domínio de entrada fornecido
- Intelligencex - mecanismo de pesquisa e arquivo de dados
- Omnisint - Enumeração de Subdomínio
- Riddler - permite que você pesquise em um conjunto de dados de alta qualidade
- Robtex - vários tipos de pesquisa de números de IP, nomes de domínio, etc
- CentralOps - Domainsier - Investigar domínios e endereços IP
- Domainiq - Inteligência abrangente de domínio
- whois.domaintools.com - Motor de descoberta de domínio mais rápido da indústria e dados mais amplos e precisos
- Grayhatwarfare.com - Domínios - Como pesquisar URLs expostos por serviços de curador
- whoisology.com - Conexões profundas entre nomes de domínio e seus proprietários
- Who.is - Pesquise Whois, nome de domínio, site e ferramentas IP
- PENTEST -TOOLS.com - Descubra subdomínios e determine a superfície de ataque de uma organização
- Builtwith - Descubra com quais sites são construídos
- Moonsearch - verificador de backlinks e relatório de SEO
- sitEreport.netcraft.com - Descubra a infraestrutura e as tecnologias usadas por qualquer site
- SinapsInt - A Ferramenta de Pesquisa OSINT unificada
- STATSCROP.com - Milhões de sites incríveis em toda a web estão sendo analisados com o Statscrop
- SecurityHeaders.com - Digitalize seu site agora
- VisualSitemapper.com - Crie um mapa visual do seu site
- similarweb.com - a ferramenta mais fácil e rápida para descobrir o que realmente está acontecendo online
- buckets.grayhatwarfare.com - Buckets públicos
- C99.NL - Mais de 57 APIs de qualidade e crescendo!
- wannabe1337.xyz - ferramentas online
- subdomainfinder.c99.nl - scanner que digitaliza um domínio inteiro para encontrar o maior número possível de subdomínios
- ANUBISDB - Ferramenta de enumeração e coleta de informações de subdomínio
- Hipestat - Serviço de Estatística e Analytics gratuita, onde você pode encontrar informações sobre todos os sites
- Projeto de chave privada - Ferramentas de segurança da informação do Projeto Chave Privado
- Sitedossier - Perfis para milhões de sites na web
- Spyonweb - pesquisa rápida e conveniente pelos sites que provavelmente pertencem ao mesmo proprietário
- Haveibeensquatted - Verifique se um domínio foi digitado
- expireDomains.net - ExpiredDomains.net reúne todas as informações necessárias para encontrar bons domínios expirados que estão pendentes de exclusão e você pode fazer o pedido de fundo
- SubdomainRadar.io - Descubra subdomínios ocultos com precisão e velocidade incomparáveis
URLs
- Livro telefônico - lista todos os domínios, endereços de email ou URLs para o domínio de entrada fornecido
- Intelligencex - mecanismo de pesquisa e arquivo de dados
- URLScan - uma caixa de areia para a web
- HackerTarget - Colete informações sobre endereços IP, redes, páginas da web e registros DNS
- Moz Link Explorer - O melhor verificador de backlink do mundo com mais de 40 trilhões de links
- strateners.grayhatwarfare.com - URLs de pesquisa expostos por serviços de curador
- Índice CommonCrawl - Open Repository of Web Crawl Data
- Urlvoid - verifique a reputação/segurança online de um site
- Norton Safeweb - procure um site, obtenha nossa classificação
- Checkhish - URL em tempo real e scanner de sites
- Web-check.xyz-ferramenta OSINT all-in-one, para verificar rapidamente os dados dos sites
- Tinyscan - mergulhe sem esforço nos detalhes da URL
- Urldna.io - desencadeia insights do site! Urldna.io analisa dados, monitora marcas e expõe riscos de segurança
Dns
- Dnsdumpster - DNS Recon & Research, Find & Lookup DNS Records
- Caos - Aprimore a pesquisa e analise as mudanças em torno do DNS para obter melhores idéias
- Ferramenta de consulta RapidDNS - DNS que facilita a consulta subdomínios ou sites de um mesmo IP
- DNSDB - Banco de dados histórico passivo do DNS
- Omnisint - pesquisa de DNS reverso
- HackerTarget - Colete informações sobre endereços IP, redes, páginas da web e registros DNS
- passivedns.mnemonic.no - interface da web para consultar dados Passive DNS coletados em nosso laboratório de malware
- PTRARCHIVE.COM - Mais de 230 bilhões de entradas DNS reversas de 2008 até o presente
- dnshistory.org - Arquivo de registro histórico de nome de domínio
- Dnstwister - O mecanismo de pesquisa de nomes de domínio anti -phishing e serviço de monitoramento DNS
- DNSVIZ - Ferramenta para visualizar o status de uma zona DNS
- C99.nl - Mais de 57 APIs de qualidade e crescendo
- wannabe1337.xyz - ferramentas online
- Dnslytics - Descubra tudo sobre um nome de domínio, endereço IP ou provedor
- dnsrepo.noc.org - Pesquisa de repositório de banco de dados DNS
- DNSSPY - Monitor, valide e verifique suas configurações de DNS
- Zetalytics - Oferecemos diversidade geográfica incomparável e visibilidade da rede global exclusiva em conjuntos de dados pesquisáveis para uso por analistas de segurança cibernética
- Askdns - Nomes de domínio conectados e endereços IP conectados de pesquisa
- 360 Passivedns.cn - maior db público disponível na China, projetado para fins de segurança e pesquisa
- Mtoolbox - todos os seus diagnósticos MX Record, DNS, Blacklist e SMTP em uma ferramenta integrada
- Nslookup.io - Encontre todos os registros DNS para um nome de domínio usando esta ferramenta online
- Pesquisa de Robtex DNS - Obtenha informações detalhadas sobre os servidores de nomes associados a um nome de domínio
- DNSMAP - Verificador mundial de propagação DNS
- Validin - coleção maciça de registros DNS com pesquisa de história DNS gratuita
- DNSLOOKUP.Pro - Análise de registros DNS avançada e solução de problemas
Certificados
- CRT.SH - Pesquisa de certificado
- CTSearch - Ferramenta de pesquisa de transparência de certificado
- tls.bufferover.run - encontre rapidamente certificados no espaço IPv4
- CertSpotter - monitora seus domínios para certificados SSL expirados, não autorizados e inválidos
- SinapsInt - A Ferramenta de Pesquisa OSINT unificada
- Pesquisa de Censys - Certificados - Pesquisa de Certificados
- Ciphersuite.info - TLS Pesquisa de Ciphersuite. Procure uma suíte cifra específica usando o formato de nome da IANA, OpenSSL ou GNUTLS
- CertificateTails - Visualizador de certificados on -line. Inspecione e baixar certificados do seu navegador
- Facebookct - Pesquise certificados emitidos para um determinado domínio e assine as notificações do Facebook sobre novos certificados
- Certs.io - Pesquise certificados TLS em toda a Internet.
- Pesquisa de Certificados Odin - Pesquisa de Certificados Odin
Redes wifi
- Wigle.net - Mapas e banco de dados de redes sem fio 802.11 com estatísticas
- wifimap.io - conecte -se a todos os pontos de acesso Wi -Fi gratuitos usando o aplicativo WiFi Map em todo o mundo!
- WIFICAFESPOTS.CO
- wifispc.com - mapa grátis de senhas Wi -Fi em qualquer lugar que você vá!
- OpenWifimap.net - mapa html5 com dados OpenWifIMAP
- Mylnikov.org-Implementação pública de API do banco de dados de localização geográfica Wi-Fi
Informações do dispositivo
- MacVendorlookup.com - Procure o fornecedor para um endereço MAC específico
- MacVendors.com - Encontre fornecedores de endereço MAC. Agora
- Macaddress.io - pesquisa de fornecedor de endereço MAC
- MacLookup.App - Encontre o nome do fornecedor de um dispositivo, digitando um endereço OUI ou MAC
- MacVendors.co - Obtenha o nome do fornecedor do seu dispositivo de rede usando seu endereço MAC
Credenciais
- Eu fui pwned - verifique se o seu e -mail ou telefone está em uma violação de dados
- DeShashed - varreduras gratuitas na rede profunda e proteção contra vazamentos de credenciais
- Leakcheck.io - Verifique se suas credenciais não foram comprometidas
- Crackstation.net -Tabelas de pesquisa pré -computadas massivas para quebrar hashes de senha
- Hashkiller - Hashes pré -embrulhados, facilmente pesquisáveis
- Vazou Password - Pesquise em várias violações de dados para ver se o seu passe foi comprometido
- Bugmenot - Encontre e compartilhe logins
- Hashes.com - descriptografar e quebrar seu md5, sha1, sha256, mysql, e -mail md5, sha256 email e hashes NTLM gratuitamente online
- Hashmob - a maior comunidade de recuperação de senha
- WhiteIntel - Verifique se uma empresa ou seus clientes foram vítimas de um malware de ladrão de informações
- ntlm.pw - procure instantaneamente os hashes ntlm e resolva -os em senhas de texto simples usando nosso banco de dados com entradas 8b+
- HUDSON ROCK - Use as ferramentas gratuitas de inteligência do Cybercrime de Hudson Rock para aprender como as credenciais comprometidas estão afetando seus negócios
- hackedlist.io - Digite seu domínio para encontrar credenciais comprometidas por malware de ladrão de informações
- Haveibeensold - permite descobrir se seu e -mail foi vendido ou não a terceiros
- Leak.sx - o site de contas mais vazadas que você sempre quis
- SPATTEREDSECRETS - Pesquise violações de dados para ver se sua senha foi comprometida
Vazamentos
- WikiLeaks - vazamentos de notícias e mídia classificada fornecida por fontes anônimas
- Local de vazamento - Pesquise em milhares de violações de dados
- Snusbase - Fique por dentro das últimas violações do banco de dados
- breachdirectory.org - Verifique se suas informações foram expostas em uma violação de dados
- Breachforums - violações, vazamentos de dados, bancos de dados e muito mais
- SIPH0N BRACH DB (Onionsite) - Brecha, vazamentos de dados, explorações
- Fórum Exposto - O Fórum de Discussão e Vai do Databreach Premier
- Negação distribuída de segredos - jornalista 501 (c) (3) sem fins lucrativos dedicados à publicação e arquivamento vazamentos
- Fui zucked - Facebook Data Breachy Checker
- Cryptome - documentos para publicação que são proibidos por governos em todo o mundo
- LeakPeek - Pesquise suas senhas vazadas publicamente usando um email ou nome de usuário, proteja seus dados pessoais
- Breachcheck.io - Serviço gratuito para consumidores que permitem verificar e baixar uma lista de seus dados pessoais expostos em vários bancos de dados
- OCCRP Aleph - O Arquivo Global de Material de Pesquisa para Relatórios Investigativos
Serviços ocultos
- Ahmia - Pesquisar serviços ocultos na rede Tor
- thehiddenwiki.org - o guia Darknet
- Tor.link - mecanismo de busca de Deepweb / DarkNet gratuito
- DeepWeblinks.net - Links de cebola
- OneionEngine.com - um mecanismo de pesquisa para serviços acessíveis na rede Tor
- Onionland - Descubra serviços ocultos e acesso aos sites de cebola da Tor
Redes sociais
Isso pode ser útil para a OSINT e a engenharia social.
- Facebook
- Instagram
- YouTube
- Twitter/x
- LinkedIn
- Reddit
- Pinterest
- Tumblr
- Flickr
- Snapchat
- Whatsapp
- Quora
- Tiktok
- Vimeo
- Médio
- WeChat
- Vk
- Weibo
- Inflamável
- Tópicos
Números de telefone
- NumLookup - Pesquisa de telefone reversa grátis
- Spydialer - Pesquisa de pesquisa reversa gratuita
- WhitePages - Encontre pessoas, informações de contato e verificações de antecedentes
- Diretório Celular Nacional - Comece sua pesquisa abrangente de pessoas agora
- Validador de telefone - é um telefone celular ou um telefone fixo ou é falso?
- Pesquisa de operadora gratuita - insira um número de telefone e retornaremos o nome da operadora
- Rocketreach - sua conexão de primeiro grau com qualquer profissional
- Sync.me - Descubra quem ligou
- EMOBILETRACKER - Rastrear nome do proprietário móvel, localização e provedor de serviços móveis
- Pesquisa de telefone reverso - descubra o proprietário de um número de telefone
- Isso é a pesquisa de telefone reverso
- thisNumber.com - Diretórios de telefone internacionais
- USPhonebook.com - Pesquisa de número de telefone reverso gratuito
- truepeoPlearch.com - Obtenha endereço atual, número de telefone celular, endereço de e -mail, parentes, amigos e muito mais
- BELLOWS - quem está ligando? O número de telefone pesquisa reversa
- SinapsInt - A Ferramenta de Pesquisa OSINT unificada
- C99.nl - Mais de 57 APIs de qualidade e crescendo
- VididNumber.com - Serviço de pesquisa por telefone reverso gratuito para permitir que você identifique um chamador associado a qualquer número de telefone de 10 dígitos dos EUA e do Canadá
- CellIdFinder - Projeto sem fins lucrativos, que ajuda você a encontrar o GSM BTS por MCC, MNC, LAC e Cellid
- OldPhonebook - Pesquise instantaneamente uma grande seleção dos últimos 20 anos de listagens telefônicas dos EUA
- Spokeo - Pesquise por nome, telefone, endereço ou e -mail para pesquisar informações confidenciais sobre pessoas que você conhece
- Pesquisa de telefone Intelius - procure um número de telefone para encontrar informações do proprietário, detalhes da operadora e mais
- Pesquisa de telefone Zabasearch - a ferramenta de pesquisa por telefone reversa pode descobrir informações pessoais, dados de mídia social, atividade on -line, fotos e muito mais
- Anywho Pesquisa - Descubra as informações associadas a um número de telefone
- Pesquisa de telefone Radaris - procure qualquer número de telefone para ver seu proprietário e identificar quem está ligando ou enviando mensagens de texto para você
- Pesquisa de telefone reversa - pesquisa de número de telefone reverso com milhões de listagens, incluindo nome ou endereço
Imagens
- Pesquisa de imagem do Google - a pesquisa de imagem mais abrangente na web
- Imagem de Baidu - Pesquisa de imagem Baidu
- Yahoo Image - Pesquisa de imagem do Yahoo
- Yandex Image - Pesquisa de imagem Yandex
- Facecheck.id - procure pessoas por foto e verifique se você está conversando com a pessoa que eles afirmam ser
- Bing Visual Search - Veja, pesquise
- Pesquisa de imagem reversa - localizador de imagens super -rápido que ajuda você a encontrar imagens semelhantes online
- Imagem reversa - encontre onde as imagens aparecem online
- Pixsy - Encontre e lute roubo de imagem
- Pimeyes - mecanismo de busca de rosto, pesquisa de imagem reversa
- Pictriev - Encontre celebridades parecidas na web usando o reconhecimento de rosto
- Karmadecay - pesquisa de imagem reversa de reddit.com
- Relatório de infração - a melhor imagem de busca de violação de direitos autorais da Web.
- Tineye - empresa de pesquisa e reconhecimento de imagem
- Flickr - Lar para dezenas de bilhões de fotos e 2 milhões de grupos
- Sogou - empresa de tecnologia chinesa que oferece um mecanismo de pesquisa
- Jimpl - metadados fotográficos on -line e visualizador de dados EXIF
- Mesma energia - encontre belas imagens
- Pixabay-impressionantes imagens sem royalties e estoque de royalty-free
- Fotoforensics - Ferramentas e treinamento para análise de imagem digital, incluindo análise de nível de erro, metadados e tutoriais
- Dados EXIF - Aplicativo online que permite dar uma olhada mais profunda em suas imagens favoritas
- Imagem Identify - Site de reconhecimento de imagem, basta arrastar sua imagem e identificar
- Scamdigger - você verá se essa imagem pertence a outra pessoa, foi usada por outra pessoa, já listada, etc.
Inteligência de ameaças
- Mitre ATT & CK - Base de conhecimento acessível globalmente de táticas e técnicas de adversário
- Pulsedive - Ameaças Inteligência facilitada
- AmeakCrowd - um mecanismo de busca por ameaças
- AmeakMiner - Mineração de dados para inteligência de ameaças
- Virustotal - Analise arquivos, domínios, IPs e URLs suspeitos para detectar malware e outras violações
- vx -underground.org - a maior coleção de código -fonte de malware, amostras e artigos na internet
- Bazaar.abuse.ch - Banco de dados de amostra de malware
- feodotracker.abuse.ch - Lista de servidores de comando e controle de botnet
- sslbl.abuse.ch - Todos os certificados SSL maliciosos
- urlhaus.abuse.ch - propor novos URLs de malware
- AmeaMfox.abuse.ch - Indicador de banco de dados de compromisso (IOC)
- yaraify.abuse.ch - Digitalize arquivos suspeitos, como amostras de malware ou despejos de processos em relação a um grande repositório de regras YARA
- Resistência - Inteligência de ameaça cibernética com curadoria para todos
- Otx.alienvault - A primeira comunidade de inteligência de ameaças verdadeiramente aberta do mundo
- Urlquery.net - Serviço para detectar e analisar malware baseado na Web
- Socradar.io - Extensão para sua equipe SOC
- VirusShare - System atualmente contém 48 milhões de amostras de malware
- Passivetotal - inteligência de segurança que escala operações de segurança e resposta
- Malapi.io - APIs do Windows usadas para fins maliciosos
- filesc.io - as mais recentes extensões de arquivo que estão sendo usadas por atacantes
- Leakix.net - Indexação de mecanismo de pesquisa Informações públicas e uma plataforma de relatórios abertos vinculados aos resultados
- TRIA.GE - Solução totalmente automatizada para análise de malware de alto volume usando tecnologia avançada de sandboxing
- Polyswarm - Launchpad para novas tecnologias e métodos inovadores de detecção de ameaças
- Cisco Talos - A Organização de Inteligência de Ameaças no centro do portfólio de segurança da Cisco
- scamsearch.io - encontre seu scammer online e denuncie -os
- Cybercampaigns - Informações e redação dos atores de ameaças
- Orkl - a Biblioteca de Inteligência de Ameaças Cibernéticas da Comunidade
- Maltiverse - dados de mais de 100 fontes diferentes de inteligência de ameaças
- Laboratórios de Inquérito - Inteligência de ameaças de centenas de fontes públicas, privadas e internas para desenvolver novas assinaturas e regras de FDR
- Phishtank - Câmara de compensação colaborativa para obter dados e informações sobre phishing na internet
- Intelowl - Inteligência de código aberto ou solução OSINT para obter dados de inteligência de ameaças sobre um arquivo específico, um IP ou um domínio de uma única API em escala
- LuPvis-Analise e colete dados sobre varreduras e ataques em toda a Internet em tempo real. Usamos esses dados para identificar e classificar atores maliciosos
- AbuveIPDB - Verifique o histórico do relatório de qualquer endereço IP para ver se mais alguém relatou atividades maliciosas
- Sucuri Sitecheck-Verifique os sites para malware conhecido, vírus, status da lista negra, erros de site, software desatualizado e código malicioso
- Spamhaus - Proteger e investigar usando dados de reputação de IP e domínio
- AmeakBook - um passo à frente do seu adversário com inteligência de ameaças cibernéticas de alta fidelidade, eficiente e acionável
- ShadowsServer - organização de segurança sem fins lucrativos trabalhando altruisticamente nos bastidores para tornar a Internet mais segura para todos
- Team Cymru - Líder global em inteligência de ameaças cibernéticas e gerenciamento de superfície de ataque
- Bevigil - mecanismo de pesquisa para testes de segurança de aplicativos móveis
- CIRCL - O Centro de Resposta a Incidentes do Computador Luxemburgo é uma iniciativa orientada ao governo projetada para reunir, revisar, relatar e responder a ameaças e incidentes à segurança do computador
- Metadefender Cloud - Plataforma avançada de detecção e prevenção de ameaças
- CybersixGill - Ameaças Plataforma de Inteligência que fornece acesso a uma ampla gama de informações sobre segurança cibernética, incluindo Monitoramento da Web Dark e análise de atores de ameaças
- Análise Híbrida - Serviço de Análise de Malware gratuito para a comunidade que detecta e analisa ameaças desconhecidas usando uma tecnologia única de análise híbrida
- IBM X -Force Exchange - Plataforma de compartilhamento de inteligência de ameaças, permitindo pesquisas sobre ameaças à segurança, agregação de inteligência e colaboração com pares
- O relatório do DFIR - invasões reais de atacantes reais, a verdade por trás da intrusão
- Detecção.fyi - Pesquisar regras sigma
- WHOISXMLAPI - DOMAIN & IP DATA Intelligence para maior segurança corporativa
- Análise de Apivoid - Ameaças centradas na reputação de IP e domínio, juntamente com serviços adicionais
- Anyrun - Navegue milhares de amostras de malware em nosso banco de dados
- FileScan.io - Relatórios de pesquisa para nome de arquivo, URL, IP, domínio ou hash
- Malshare - Repositório de malware público orientado pela comunidade que trabalha para fornecer acesso gratuito a amostras de malware
- Kaspersky Dip - Digitalize arquivos, domínios, endereços IP e URLs para ameaças, malware, vírus
- Malwares.com - Pesquise malwares online
- APKLAB - plataforma de inteligência de ameaças móveis projetada para fornecer as informações mais relevantes para os pesquisadores de segurança do Android
- Scumware - Encontre os últimos relatórios sobre malware e outras ameaças
- Vivendo a coleção falsa positiva - autogenerada de falsos positivos provenientes de alguns dos conjuntos de regras mais populares
- Hijacklibs - Projeto para rastreamento Publicamente divulgado DLL Oportunidades de seqüestro de DLL
- Bootloaders.io - Lista com curadoria de carregadores de inicialização maliciosa conhecidos para vários sistemas operacionais
- WTFBINS - Catalogam aplicações benignas que exibem comportamento suspeito. Esses binários podem emitir ruído e falsos positivos na caça de ameaças e detecções automatizadas
- Loflcab - Documente todos os cmdlet, binários, scripts e classe WMI que podem ser usados para viver as técnicas terrestres estrangeiras
- OpSecFailure - Site que lista como os indivíduos estragaram seu OPSEC, nenhuma informação pessoal é compartilhada neste site
- TrailDiscover - um repositório em evolução de eventos CloudTrail com descrições detalhadas, insights de miter att e ck, incidentes do mundo real, referências e implicações de segurança
- Scamdb.net - Relatório e pesquise golpes online
- OpenPhish - Dados de inteligência acionável sobre ameaças de phishing ativas
- AmeaMIntelligencePlatform.com - Provedor de dados, ferramentas e API especializada em detecção de ameaças automatizada, análise de segurança e soluções de inteligência de ameaças
História da Web
- Arquivo da Web - Explore mais de 702 bilhões de páginas da web salvas ao longo do tempo
- Archive.ph - Crie uma cópia de uma página da Web que sempre estará em alta, mesmo que o link original esteja inativo
- CachedPages - Obtenha a página em cache de qualquer URL
- stored.website - View cached web pages/website
- CommonCrawl - Open repository of web crawl data
- UK Web Archive - Collects millions of websites each year, preserving them for future generations
- Arquivo - Non-profit service that maintains information published on the web of interest to the Portuguese community
- Archive-It - An archive of digital government and non-government organization (NGO) documents and reports
- HAW - Croatian Web Archive
Surveillance cameras
- Insecam.org - The world biggest directory of online surveillance security cameras
- Surveillance under Surveillance - Cameras and guards watching you almost everywhere
- World Cams - Live Streaming Webcams Like Never Seen Before
- Skylinewebcams - Live HD webcams broadcasting from the world's best attractions and destinations
- WebKams - Live Web Cameras Everywhere
- WorldCam - Webcams from around the world
- Webcam Hopper - Live Webcams from around the world
- Live Traffic - Real-time monitoring of Europe's live traffic cameras
- Geocam.ru - Webcams of the world
- Moldova's borders webcams - Official list of webcams at various border crossings around Moldova
- Earth Cam - Leading network of live streaming webcams for tourism and entertainment
- Webcam Taxi - Live Virtual Travel
- LiveWorldWebcams - Live streaming webcams from around the world
- AlleCam - Webcam live from Europe and the whole world
- WXYZ Webcams - Real-time webcams
Cripto
- ChainAbuse - Report malicious crypto activity
- BlockChair - Blockchain explorer, analytics and web services
- BlockCypher - Search the block chain
Pessoas
- TruePeopleSearch - Free people search tool. Search billions of public records
- TruthFinder - A people search is a quick and simple way to find information on someone by name
- BeenVerified - BeenVerified's mission is to give people easy and affordable access to public record information
- ZabaSearch - Free* People Search and Public Information Search Engine
- PeekYou - Fast People Search Made Easy
- PeopleFinders - People Search
- Pipl - The #1 source for identity & trust
- That's Them - Find Someone's Contact Details By Name
- snitch.name - Social White Pages application with helps you Search for People's Profiles on Social Sites
- Webmii - People search engine
- FastPeopleSearch - Find a person by name, phone number, or street address
- Sorted By Name - A curated collection of links to genealogy details mentioned on other websites, or acquired by the webmaster
- Radaris - Find People Fast and Free
- Addresses.com - Free People Search and Public Information Search Engine
- Advanced Background Checks - Free People Search
- Yasni - Search phone, email, address for any name. News, pictures & links for any person. Find anyone on the internet with the world's largest free people search
- USA Data Search - The USA official website provides access to public data that can be searched and viewed by anyone
- AnyWho - Finding People, Places, and Businesses
- Lullar - Profile Search by Email, First Last Name or Username
- Ancestry - The largest for-profit genealogy company in the world, it operates a network of genealogical, historical records, and related genetic genealogy websites
- genealogy.com - Source for family history buffs to find genealogical research originally posted in GenForum and our most popular genealogy articles
- US Search - Access to details about the people in your life. Access public records, contact information, background checks & more
- Find My Past - Discover your global ancestors by searching millions of records across the world
- FamilySearch - Search for your ancestors in birth certificates, marriage registrations, census records, and other documents
- iTools - Wink People Search - Free people search. Find people on social networks and across the Web
- Intelius - Leading provider of public data about people and their connections to others
Não classificado
- DorkSearch - Speed up your Dorking
- usersearch.org - Find someone by username or email on Social Networks, Dating Sites, Forums, Crypto Forums, Chat Sites and Blogs
- Pastebin - Website where you can store text online for a set period of time
- Wappalyzer - Instant access to website technology stacks, company and contact details, social media profiles, email verification and more
- Awakari - Real-Time Search from unlimited sources like RSS, Fediverse, Telegram, etc. Filter events by keywords, numeric conditions, condition groups
- cspbypass.com - Search for CSP Bypasses
- CanIUse.com - Browser support tables for modern web technologies
- Dark Visitors - Track and Control Artificial Agents Crawling Your Website
Not working / Paused
- DNS.BufferOver.run
- NetoGraph - Captures and indexes detailed, low-level snapshots of website behaviour
- Hashdd - Known Good Cryptographic Hashes
If you want to propose changes, just open an issue or a pull request.
edoardottt.com to contact me.