information-gathering

sherlock-project/sherlock

ユーザー名から全SNSアカウントを一括捜索 — Sherlockは指定したユーザー名を数百のSNS・Webサービス上で一斉に検索し、存在するアカウントを洗い出すOSINTツールです。ペネトレーションテストや調査（レコン）、デジタルフォレンジックの現場で、対象人物のオンライン上の足跡を素早く把握したいセキュリティ担当者や研究者に向いています。CLIで手軽に使える点も人気の理由です。

soxoj/maigret

6000サイト横断、ユーザー名から人物調査を行うOSINTツール — Maigretはユーザー名一つから6000以上のサイトを検索し、プロフィールや写真、関連アカウントを収集してHTML/PDFレポートを生成するOSINTツールです。SherlockベースでページID認識グラフも備え、調査員やレッドチーム、研究者に向いています。

qeeqbox/social-analyzer

1000以上のSNSから人物プロフィールを横断検索 — API・CLI・Webアプリの3形態で1000以上のSNSを横断し、特定の人物プロフィールを検索できるOSINTツールです。複数の検出手法を組み合わせた評価ロジックで誤検知を抑え、サイバーいじめや誹謗中傷の調査など法執行機関でも実際に利用されています。

smicallef/spiderfoot

OSINT自動化で攻撃対象領域を可視化するSpiderFoot — 200以上のモジュールで多数のデータソースを統合し、OSINT調査を自動化するツールです。Web UI/CLI両対応、YAML設定可能な相関分析エンジンやTOR連携、Nmapなど外部ツール連携も備え、脅威インテリジェンスや攻撃対象領域の把握を効率化します。2012年から継続開発されている点も信頼性の証です。

HunxByts/GhostTrack

IPや電話番号を追跡するOSINTツール — IPアドレス・電話番号・ユーザー名から位置情報や関連情報を調査できるPython製のOSINTツールです。Seekerと連携したIP追跡や、SNS上のユーザー名検索にも対応し、Linux・Termuxどちらでも手軽に導入できます。ペネトレーションテストや情報収集を行うセキュリティ学習者・ハッカーに向いています。

sundowndev/phoneinfoga

電話番号を多角的に調査するOSINTフレームワーク — PhoneInfogaは電話番号から国・地域・キャリア・回線種別などの基本情報を取得し、複数のスキャナーを連携させてVoIPプロバイダーや所有者の特定を試みるツールです。CLI、Docker、REST API経由で利用でき、OSINT調査やセキュリティ調査に役立ちます。

laramies/theHarvester

E-mails, subdomains and names Harvester - OSINT

megadose/holehe

holehe allows you to check if the mail is used on different sites like twitter, instagram and will retrieve information on sites with the forgotten password function.

owasp-amass/amass

OWASP公式の攻撃面マッピングツールAmass — OWASP Amassは、OSINTとアクティブな偵察技術を組み合わせてサブドメイン列挙や外部資産発見を行う攻撃面マッピングツールです。DNS調査やネットワークマッピングに特化し、ペネトレーションテストや資産管理の現場で広く使われています。

s0md3v/Photon

Incredibly fast crawler designed for OSINT.

alpkeskin/mosint

An automated e-mail OSINT tool

Tuhinshubhra/RED_HAWK

All in one tool for Information Gathering, Vulnerability Scanning and Crawling. A must have tool for all penetration testers