トピック / osint
osint
14件のリポジトリ
sherlock-project/sherlockユーザー名から全SNSアカウントを一括捜索 — Sherlockは指定したユーザー名を数百のSNS・Webサービス上で一斉に検索し、存在するアカウントを洗い出すOSINTツールです。ペネトレーションテストや調査（レコン）、デジタルフォレンジックの現場で、対象人物のオンライン上の足跡を素早く把握したいセキュリティ担当者や研究者に向いています。CLIで手軽に使える点も人気の理由です。
Hunt down social media accounts by username across social networks
koala73/worldmonitorAI駆使するオープンソース版Palantir風状況把握ダッシュボード — 世界中のニュース・地政学リスク・インフラ状況をAIが集約し、統一されたリアルタイム状況認識画面で可視化するダッシュボードです。金融・エネルギー・技術など用途別バリアントやMCPサーバー対応、CLIからの利用も可能で、OSINT分析やPalantir的な情報統合を手軽に試したい人に向いています。
Real-time global intelligence dashboard. AI-powered news aggregation, geopolitical monitoring, and infrastructure tracking in a unified situational awareness interface
bilawalsidhu/gods-eye-view公開データで作る、ブラウザ上のスパイ衛星視点 — 航空機・船舶・衛星・地震・交通・公開カメラなど実在のオープンデータを、フォトリアルな3D地球儀上でリアルタイム可視化するツールです。声で操作できるAIエージェント連携も特徴で、GitHub Trending 1位やProduct Huntでも話題になりました。OSINTや地理空間分析に興味がある人におすすめです。
A spy satellite simulator in your browser, except the data is real. Live open source spatial intelligence on a photorealistic 3D globe.
mukul975/Anthropic-Cybersecurity-SkillsAIエージェントに攻撃・防御スキルを一括注入するライブラリ — AIエージェントにセキュリティ専門家並みの判断力を持たせる、817個の構造化サイバーセキュリティスキル集です。MITRE ATT&CKやNIST CSFなど6大フレームワークにマッピングされ、Claude CodeやCopilot、Cursorなど20以上のプラットフォームで利用可能。29分野を網羅し、agentskills.io標準に準拠した現時点最大級のOSSスキルライブラリです。
817 structured cybersecurity skills for AI agents · Mapped to 6 frameworks: MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, D3FEND, NIST AI RMF & MITRE F3 (Fight Fraud) · agentskills.io standard · Works with Claude Code, GitHub Copilot, Codex CLI, Cursor, Gemini CLI & 20+ platforms · 29 security domains · Apache 2.0
qeeqbox/social-analyzer1000以上のSNSから人物プロフィールを横断検索 — API・CLI・Webアプリの3形態で1000以上のSNSを横断し、特定の人物プロフィールを検索できるOSINTツールです。複数の検出手法を組み合わせた評価ロジックで誤検知を抑え、サイバーいじめや誹謗中傷の調査など法執行機関でも実際に利用されています。
API, CLI, and Web App for analyzing and finding a person's profile in 1000 social media \ websites
smicallef/spiderfootOSINT自動化で攻撃対象領域を可視化するSpiderFoot — 200以上のモジュールで多数のデータソースを統合し、OSINT調査を自動化するツールです。Web UI/CLI両対応、YAML設定可能な相関分析エンジンやTOR連携、Nmapなど外部ツール連携も備え、脅威インテリジェンスや攻撃対象領域の把握を効率化します。2012年から継続開発されている点も信頼性の証です。
SpiderFoot automates OSINT for threat intelligence and mapping your attack surface.
HunxByts/GhostTrackIPや電話番号を追跡するOSINTツール — IPアドレス・電話番号・ユーザー名から位置情報や関連情報を調査できるPython製のOSINTツールです。Seekerと連携したIP追跡や、SNS上のユーザー名検索にも対応し、Linux・Termuxどちらでも手軽に導入できます。ペネトレーションテストや情報収集を行うセキュリティ学習者・ハッカーに向いています。
Useful tool to track location or mobile number
owasp-amass/amassOWASP公式の攻撃面マッピングツールAmass — OWASP Amassは、OSINTとアクティブな偵察技術を組み合わせてサブドメイン列挙や外部資産発見を行う攻撃面マッピングツールです。DNS調査やネットワークマッピングに特化し、ペネトレーションテストや資産管理の現場で広く使われています。
In-depth attack surface mapping and asset discovery
calesthio/Crucix27種のOSINTを束ねる自分専用インテリジェンス端末 — 衛星火災検知や航空機追跡、放射線モニタリング、経済指標や市場価格、地政学リスクまで27のオープンソース情報源を15分ごとに並列収集し、Jarvis風ダッシュボードに可視化します。LLMと連携すれば異変時にTelegramやDiscordへ多段階アラートを送信し、/briefなどのコマンドで現場から状況確認できる、クラウド不要で自分だけの分析官のようなツールです。
Your personal intelligence agent. Watches the world from multiple data sources and pings you when something changes.
OpenCTI-Platform/opencti脅威インテリジェンスを構造化管理するOSSプラットフォーム — STIX2標準に基づく知識スキーマで、サイバー脅威に関する技術・非技術情報を構造化・保存・可視化できるオープンソースのCTIプラットフォームです。OSINTや各種脅威フィードとの連携もでき、セキュリティチームの脅威インテリジェンス運用基盤として6000人超のコミュニティで活用されています。
Open Cyber Threat Intelligence Platform
reconurge/flowsintOSINT調査をグラフで可視化するオープンソースツール — Flowsintは、サイバーセキュリティアナリストや調査担当者向けに、情報をグラフ構造で視覚的に探索できるOSINT調査プラットフォームです。データは全てローカルに保存されプライバシーを重視、Dockerで簡単に構築でき倫理的な利用ガイドラインも用意されています。
A modern platform for visual, flexible, and extensible graph-based investigations. For cybersecurity analysts and investigators.
kaifcodec/user-scannerメール/ユーザー名OSINTを一気に横断調査 — メールアドレスまたはユーザー名を1つ入力するだけで、2720以上のサイトを横断検索しデジタルフットプリントを可視化するOSINTツールです。MCPネイティブ対応により調査自動化とも連携でき、セキュリティ調査・人物特定・レッドチーム活動に活用できます。
🕵️♂️ (2-in-1) Email & Username OSINT suite featuring native MCP support for deep data extraction just from a single Email/Username. Analyzes 2720+ actively maintained scan vectors (210+ email / 2510+ username) for security research, investigations, and digital footprinting.
samugit83/redamon偵察から修正PRまで自動化する自律型AIレッドチーム — 偵察・攻撃・侵入後調査を1つのパイプラインに統合し、さらに発見した脆弱性のトリアージ、コード修正、プルリクエスト作成まで自動で行うAIフレームワークです。重要な局面では人間の確認を挟みつつ、攻撃から修正マージまでを一気通貫で実現する点が新しく、ペネトレーションテスターやセキュリティチームに刺さります。
Open-source, self-hosted AI penetration testing framework: maps your attack surface into a graph, autonomously exploits it from a Kali sandbox with human approval gates, and opens PRs that fix what it finds. MCP both ways: plug in any MCP server as a tool, or drive RedAmon from Claude Code or your own agent.
Autumn-27/ScopeSentry分散ノード対応のバグバウンティ統合偵察ツール — 資産マッピング、サブドメイン列挙、情報漏洩検知、脆弱性スキャン、ディレクトリスキャン、サブドメインテイクオーバー検知、クローラ、ページ監視を一つに統合したツールです。複数ノードを構築し任意のノードでスキャンタスクを実行できるため、新しい脆弱性が出た際に対象資産の関連コンポーネントを迅速に確認できます。プラグイン市場やテンプレートも備え拡張性に優れます。
ScopeSentry-Cyberspace mapping, subdomain enumeration, port scanning, sensitive information discovery, vulnerability scanning, distributed nodes