OSINT

General

Acá pongo tools que ocupo en general para buscar info desde 0.

Busca dominios, IPs, ASNs, Nombre de la empresa ,etc...

Tengo una sección separada por cosas especificas pero aquí hice un conjunto de tools para abarcar las basicas igual se van a repetir en los casos especificos.

• Censys

• Virustotal

• Open Vault

• DNS Dumpster

• Fofa

• Shodan

• Netlass

• Dorks

• URLs indexadas

• Gitdumper

• Github

• Linkedin

• Telegram

• Gitkraken

• Gitleaks

• Gitlab

• Grepp app - Gracias @r4z0r :)

• crt.sh

• Postman

• Swagger Hub

• Docker Hub

• Security Trails

• Scribd

• Grupos de facebook

• Grayhatwarfare

• Vimeo

• Youtube

• https://leakix.net/

Contraseñas

• cmd5.org

• Infostealers

• hashes.com

• crackstation.net

Te recomiendo buscar como se forman los correos de las empresas tipo a.lopez@empresa.com para que veas como buscarlos.

Pro tip de hackmetrix

Busca gente de Recursos humanos, Gerencia, Personal de TI, Diseñadores, Marketing, Finance (estos pagan nominas).