Sherlockk-OSINT

SHERLOCK-OSINT: 주머니 속 전문가급 조사 도구

사이버 보안 전문가들이 개발한 41가지 오픈 소스 인텔리전스 및 버그 바운티 도구가 하나의 앱에 담겨 있습니다. 회원가입이나 개인정보 수집이 필요 없습니다.

═══ OSINT 조사 ═══

전화 분석

통신사, 국가, 회선 유형, 위험도 감지. 의심스러운 통화를 즉시 확인하세요.

사용자 이름 분석

Instagram, X, TikTok, LinkedIn, GitHub, Telegram, Discord, Reddit, Twitch 등 110개 이상의 플랫폼에서 동일한 사용자 이름을 추적하세요.

이메일 포렌식

전체 헤더를 분석합니다. SPF, DKIM, DMARC 검증을 통해 피싱 및 스푸핑을 탐지하고, 메시지가 거쳐간 서버의 위치를 ​​파악하세요.

도메인 분석

WHOIS, DNS, SSL 인증서, 사용 기술, 평판, 악성 사이트 탐지.

비즈니스 인텔리전스

기업의 연락처, 기술, 디지털 존재 정보 및 Google Dork 통합 분석

유출 및 암호

계정이 알려진 유출 사고에 연루되었는지 확인하고 암호 강도를 측정합니다.

메타데이터 추출기

이미지에서 EXIF ​​데이터 추출: GPS 좌표, 기기, 날짜, 편집 소프트웨어 정보 추출

역이미지 검색 · IP 위치 정보 · MAC 및 ASN 조회

출처, 제조업체, 관련 네트워크 식별

BOE 검색 · 인텔리전스 맵

공식 관보를 참조하여 발견 사항을 시각적 그래프로 연결

═══ 버그 바운티 및 침투 테스트 ═══

포트 스캐너

TCP/UDP 포트 스캔을 통해 노출된 서비스 탐지

서브도메인 열거 · 서브도메인 탈취

잊혀진 서브도메인을 발견하고 공격자가 탈취할 수 있는 서브도메인을 식별합니다.

JS 시크릿 스캐너 · 깃허브 시크릿

JavaScript 및 저장소에서 유출된 API 키와 자격 증명을 찾습니다.

S3 버킷 · 노출된 파일 · 웨이백 URL

잘못 구성된 스토리지와 잊혀진 과거 경로를 찾습니다.

보안 헤더 · CORS · CVE 검색

사이트 구성을 감사하고 공개된 취약점과 해당 기술을 상호 참조합니다.

구글 도킹

50개 이상의 바로 사용할 수 있는 도킹 도구.

쇼단 프로 검색

수백만 개의 연결된 장치: 카메라, 라우터, 산업용 서버. 토큰 필요.

센시스 · 패시브 DNS · 위협 인텔리전스

인터넷 자산 목록, DNS 확인 기록 및 위협 지표.

해시 및 악성코드 · IP 및 URL 평판

파일 무결성(MD5, SHA1, SHA256)을 검증하고 주소와 링크를 블랙리스트 및 악성코드 데이터베이스와 대조합니다.

타이포스쿼팅 · JWT 분석기

사용자를 사칭하기 위해 등록된 도메인을 탐지하고 사용자의 기기에 있는 JWT 토큰을 검사합니다.

═══ 블록체인 ​​═══

비트코인 및 이더리움

주소, 거래 내역 및 잔액을 분석합니다.

═══ AI 어시스턴트 ═══

셜록 AI는 OSINT 방법론 관련 질문에 답변하고, 결과를 해석하며, 사용할 모듈을 제안합니다.

═══ 개인정보 보호를 최우선으로 고려한 설계 ═══

• 회원가입 불필요

• 개인정보를 수집하지 않습니다

• 검색 기록은 저장되거나 공유되지 않습니다

• GDPR 준수

═══ 프리미엄 ═══

3일 무료 체험을 이용해 보세요. 체험 기간 종료 후에는 앱에 표시된 월 구독료(현지 통화 기준)로 자동 갱신됩니다. Google Play > 구독에서 언제든지 구독을 취소할 수 있습니다.

• 광고 없는 브라우징

• 모든 모듈 전체 이용 가능

• 우선 업데이트 및 지원

Shodan PRO 토큰 패키지는 일회성 구매로도 이용 가능합니다. 가격 및 수량은 앱 내에서 확인하실 수 있습니다.

═══ 대상 ═══

사이버 보안 전문가, 버그 헌터, 사립 탐정, 언론인, 회계 감사원, 정보 분석가 및 학생

═══ 요구 사항 ═══

· 안드로이드 7.0 이상

· 인터넷 연결

· 일부 모듈은 프리미엄 또는 토큰이 필요합니다.

═══ 법적 고지 ═══

Sherlock-OSINT는 합법적인 연구 및 승인된 테스트를 위해 공개된 정보만을 사용합니다. 모든 사용자는 제3자 시스템을 분석하기 전에 법률을 준수하고 허가를 받아야 할 책임이 있습니다.

개발자: R00tedbrain · axivor.es