Outils OSINT pour l'Analyse de Domaines

Alexa Site Statistics

Entrée historique des statistiques de trafic Internet Alexa ; le service a été interrompu en 2022.

AlienVault Open Threat Exchange

Plateforme communautaire de renseignement sur les menaces permettant une défense collaborative avec plus de 180 000 participants partageant plus de 19 millions de menaces quotidiennement.

AltDNS (T)

Outil DNS basé sur la permutation qui génère et résout des sous-domaines alternatifs à partir de noms connus.

AnalyzeID

Service de recherche inversée pour le suivi des identifiants tels que Google Analytics, AdSense et les identifiants d'affiliation.

Aquatone (T)

Outil basé sur Go pour la reconnaissance de domaine qui automatise la découverte de sous-domaines, l'analyse du service HTTP, la capture d'écran et la génération de rapports HTML visuels pour l'analyse de la surface d'attaque.

AVG Threat Labs

Outil d'analyse de la sécurité des sites Web fournissant une évaluation instantanée de la sécurité des sites. Fusionne la détection quantitative des menaces de 100 millions d'utilisateurs d'AVG avec la technologie LinkScanner dans des rapports graphiques.

Belati (T)

Cadre open source de collecte de données et d'automatisation OSINT pour collecter des informations à partir de plusieurs sources.

Blackweb

Projet open source consolidant les listes noires de domaines publics de logiciels malveillants optimisées pour la compatibilité Squid-Cache.

BlueCoat WebPulse

Le service de filtrage de réputation Web évalue les URL avec une prise en charge de plus de 50 langues. Traite quotidiennement plus de 180 millions de demandes de notation avec Dynamic Link Analysis pour la détection des injections d’attaques.

Bluto (T)

Utilitaire de reconnaissance pour l'intelligence de domaine, y compris les enregistrements DNS, les modèles de courrier électronique et les indices d'infrastructure.

BuiltWith

Plateforme de profilage technologique qui identifie les piles Web, les frameworks, les analyses et les signaux d'hébergement.

Burp Suite (T)

Plateforme de test de sécurité des applications Web conforme aux normes de l'industrie pour une évaluation manuelle et automatisée des vulnérabilités.

C99.nl

Boîte à outils de reconnaissance web polyvalente couvrant sous-domaines, IP inverse, whois, numéro de téléphone, scan de ports, malwares et plus : 20+ outils en un.

Catphish (T)

Outil de l'équipe rouge pour générer des domaines de phishing à l'aide d'homoglyphes, de punycode et de techniques de manipulation de domaine.

Censys

Scanner et moteur de recherche Internet pour les hôtes, les certificats et les services.

certgraph (T)

Outil CLI qui analyse les certificats SSL via les journaux de transparence des certificats pour créer un graphique orienté des relations de domaine. Prend en charge plusieurs pilotes, notamment crt.sh, Censys, HTTPS et SMTP.

CertKit - Certificate Transparency Log Search

Outil de recherche rapide de journaux de transparence des certificats utilisant Clickhouse pour les requêtes inférieures à la seconde. Découvrez tous les certificats délivrés à un domaine, y compris les noms alternatifs de sujet, pour révéler l'infrastructure cachée.

CertStream

Surveillance en temps réel des journaux de transparence des certificats. Diffuse les certificats SSL/TLS nouvellement émis pour découvrir nouveaux domaines, sites de phishing et infrastructures.

CheckShortURL

Service de prévisualisation pour les URL raccourcies avec contexte de destination et de vérification des menaces.

Cisco Talos

Le système complet d'intelligence de réputation IP et de domaine de Cisco avec détection des menaces en temps réel couvrant des millions de capteurs.

Cisco Umbrella Popularity List

Classement de popularité du domaine basé sur la télémétrie DNS Cisco Umbrella.

ClearWebStats.com

Index de statistiques de site public affichant des instantanés de trafic et de classement pour les domaines.

Criminal IP Search

Moteur de recherche de renseignements sur les cybermenaces pour les actifs, les domaines, les vulnérabilités et les indicateurs de risque exposés.

crt.sh - Certificate Search

Visionneuse de journaux CT regroupant les données de certificat de plusieurs journaux de transparence des certificats. Recherchez tous les certificats jamais émis pour un domaine pour découvrir les sous-domaines et détecter toute utilisation abusive des certificats.

Daily DNS Changes

Le service DomainTools surveille les modifications des enregistrements DNS dans tous les domaines, détecte les sous-domaines nouvellement enregistrés et suit les modifications de l'infrastructure DNS.

Deteque (R)

Intelligence en temps réel sur les IP, les domaines et les menaces provenant de l'alliance Spamhaus et abuse.ch. Fournit des données complètes sur les logiciels malveillants, les botnets et les abus avec une couverture IOC diversifiée (adresses IP, domaines, URL, fichiers, cryptos).

DNS Dumpster

Outil de recherche de domaine gratuit qui découvre les hôtes et les sous-domaines liés à un domaine. Fournit une énumération des enregistrements DNS (MX, TXT, Host) avec une carte visuelle de l'infrastructure découverte.

DNS Recon (T)

Script d'énumération DNS basé sur Python prenant en charge les transferts de zone, l'énumération d'enregistrements standard, l'expansion TLD, la force brute DNS et les recherches PTR.

DNS Twist (T)

Moteur de permutation de noms de domaine pour détecter les attaques de phishing homographe et le typosquatting avec hachage flou.

dnspop (T)

Utilitaire de reconnaissance DNS pour énumérer les enregistrements et identifier l'infrastructure liée au domaine.

DNSSEC Analyzer

L'outil de validation DNSSEC de Verisign qui vérifie la chaîne de confiance DNSSEC pour un domaine.

DNSstuff

Suite d'outils DNS et réseau gratuits fournissant des recherches, des vérifications DNS et des informations WHOIS pour la reconnaissance de domaine.

dnstwist

Moteur de permutation de domaines pour détecter le typosquatting, les campagnes de phishing et l'usurpation de marques. Génère des milliers de variantes d'un domaine et vérifie lesquelles sont enregistrées.

dnstwister

Outil de permutation de domaine basé sur le Web avec recherche gratuite et plans de surveillance payants pour la détection du typosquattage.

DNSViz

Plateforme d'analyse DNS et DNSSEC qui visualise les chaînes de délégation et les chemins de validation cryptographiques. Aide à diagnostiquer les problèmes de confiance et de signature dans les configurations de domaine.

Domain Dossier

Outil Web gratuit qui regroupe les informations WHOIS, DNS et réseau pour les domaines et les adresses IP dans un seul rapport consolidé.

Domaincrawler.com

Base de données de domaines d'entreprise couvrant plus de 1,4 milliard de domaines enregistrés et non enregistrés avec plus de 80 milliards d'enregistrements historiques depuis 2008. Utilisée par les professionnels de la protection des marques et de l'OSINT.

domainIQ

Plateforme complète d'intelligence de domaine offrant des recherches inversées, un historique de propriété et une découverte de domaines associée. Approuvé par les agences gouvernementales, les investisseurs de domaines et les cabinets juridiques.

DomainTools

Plateforme enterprise de renseignement domaine. Accédez aux enregistrements WHOIS historiques, historique DNS, historique d'hébergement, lookup IP inversé et score de risque domaine.

DomainTools Whois

API WHOIS de niveau entreprise avec des décennies de données de domaine historiques et une réponse rapide aux requêtes. Le leader du secteur de la veille sur les menaces et du suivi de domaines.

easyWhois

Service gratuit de recherche WHOIS de domaine et d'outils DNS. Désormais exploité sous la plateforme DomainHelp, fournissant des informations d'enregistrement de domaine et des recherches DNS.

Email Domain Validation

Outil gratuit de validation de domaine de messagerie vérifiant les enregistrements DNS, les enregistrements MX et la connectivité du serveur de messagerie.

Ewhois

Utilitaire de recherche Web WHOIS pour les détails de l'enregistrement, du registraire et du serveur de noms.

EyeWitness (T)

Outil open source pour la capture d'écran automatisée de sites Web, la collecte d'en-têtes de service et l'identification des informations d'identification par défaut.

Fierce Domain Scanner (T)

Outil de reconnaissance DNS axé sur la découverte de sous-domaines et le mappage de l'espace IP non contigu.

Follow That Page

Service de surveillance de sites Web qui vérifie les modifications apportées aux pages et envoie des alertes lors des mises à jour du contenu suivi. Prend en charge les notifications basées sur des mots clés pour une surveillance ciblée.

FortiGuard Reputation Service

Le service de réputation IP de Fortinet regroupant les données IP sources malveillantes provenant de capteurs et de collaborateurs de menaces mondiales. Bloque les botnets, les sources DDoS et les adresses IP associées au phishing, à l'analyse et aux logiciels malveillants.

FullHunt

Plateforme de gestion de surface d'attaque découvrant et surveillant en continu tous les actifs exposés d'une organisation : domaines, sous-domaines, IPs, technologies.

gdns (T)

Outil de ligne de commande Google axé sur DNS pour la recherche DNS et l'exploration des enregistrements de domaine.

Gobuster (T)

Outil de force brute multimode pour la découverte de sous-domaines DNS, d'hôtes virtuels et d'annuaires.

Google Safe Browsing

Le portail de signalement de phishing et de logiciels malveillants de Google pour soumettre des URL suspectes pour examen.

Google Safe Browsing API

L'API gratuite de Google détectant les URL malveillantes et les sites de phishing avec une protection sur des milliards d'appareils.

Google Subdomains (D)

Technique Google Dork utilisant l'opérateur 'site:' pour énumérer les sous-domaines d'un domaine cible via l'index de recherche de Google.

Google Trends

L'outil d'analyse des tendances de recherche de Google permettant de suivre la popularité des mots clés et de comparer les intérêts de recherche au fil du temps.

Google's Certificate Transparency

Répertoire de tous les journaux de transparence des certificats connus surveillés par Chrome et d'autres navigateurs. Parcourez les enregistrements du journal CT pour découvrir les certificats émis, identifier les certificats de domaine non autorisés et surveiller toute utilisation abusive des certificats.

GrayhatWarfare

Moteur de recherche de buckets de stockage cloud publics. Recherchez dans les buckets AWS S3, Azure Blob et Google Cloud Storage exposés pour trouver fichiers et données accessibles publiquement.

Hunting-New-Registered-Domains (T)

Outil open source permettant d'identifier les modèles de correspondance de domaines nouvellement enregistrés, utile pour le phishing et la détection des menaces de marque.

International Domain Name Conversion Tool

Convertisseur bidirectionnel IDN/Punycode de Verisign pour traduire les noms de domaine internationaux vers et depuis un codage compatible ASCII.

IP2WHOIS

Service de recherche WHOIS gratuit pour les noms de domaine et les adresses IP, fournissant les détails d'enregistrement, les informations sur le titulaire, les données de localisation et l'accès à l'API.

Joe Sandbox Url Analyzer

Analyse approfondie des URL et des documents à l'aide de l'exécution d'un véritable navigateur dans des environnements isolés. Détecte les logiciels malveillants, le phishing et les comportements suspects grâce à une surveillance détaillée du système/réseau.

Katana (T)

Crawler web rapide pour la découverte de surface d'attaque par ProjectDiscovery.

Keyword Density

Analyseur de texte et de pages qui mesure la fréquence des mots clés et la densité relative.

KnowURL

Entrée d’intelligence d’URL héritée avec une disponibilité et une fiabilité incertaines.

Kraken (T)

Utilitaire de reconnaissance open source pour les flux de travail de collecte d'informations sur les domaines et les réseaux.

MalwareURL (R)

Vérificateur de réputation d'URL de logiciels malveillants commerciaux et service de liste de blocage protégeant les réseaux contre les sites Web malveillants connus.

MarkMonitor Whois Search

Société d'enregistrement et de protection de marque accréditée par l'ICANN offrant des services de recherche WHOIS et de gestion de domaines. Sert exclusivement des entreprises clientes, notamment de grandes marques mondiales.

Mnemonic

Le service public PassiveDNS de Mnemonic fournit des enregistrements DNS historiques et actuels collectés à partir des réseaux mondiaux de capteurs. Requêtes non authentifiées disponibles avec limitation de débit.

Netlas.io

Plateforme complète d'analyse et d'OSINT à l'échelle de l'Internet offrant des capacités de reconnaissance DNS, WHOIS, SSL et réseau avec des capacités de découverte des surfaces d'attaque.

Netlas.io

Plateforme complète d'analyse et d'OSINT à l'échelle de l'Internet offrant des capacités de reconnaissance DNS, WHOIS, SSL et réseau avec des capacités de découverte des surfaces d'attaque.

Netlas.io

Plateforme complète d'analyse et d'OSINT à l'échelle de l'Internet offrant des capacités de reconnaissance DNS, WHOIS, SSL et réseau avec des capacités de découverte des surfaces d'attaque.

Netlas.io

Plateforme complète d'analyse et d'OSINT à l'échelle de l'Internet offrant des capacités de reconnaissance DNS, WHOIS, SSL et réseau avec des capacités de découverte des surfaces d'attaque.

Nuclei (T)

Scanner de vulnérabilités rapide utilisant des templates YAML communautaires pour détecter CVEs, mauvaises configurations, panneaux exposés et fichiers sensibles.

Online Nikto scanner

Version hébergée du scanner de serveur Web Nikto pour identifier les vulnérabilités, les erreurs de configuration et les fichiers exposés.

Open Bucket

Moteur de recherche pour les buckets de stockage cloud ouverts. Découvre et indexe les stockages S3, GCS et Azure accessibles publiquement contenant des fichiers exposés.

Open Site Explorer

L’entrée héritée de Moz Open Site Explorer est désormais représentée par Moz Link Explorer pour l’analyse des backlinks.

OWASP Maryam (T)

Cadre modulaire OWASP OSINT avec modules d'empreinte et de recherche pour la reconnaissance multi-sources.

Pentest-tools.com Subdomains

Recherche de sous-domaines basée sur le Web qui énumère les sous-domaines pour un domaine donné via une analyse hébergée.

Phonebook.cz

Outil OSINT gratuit énumérant sous-domaines, adresses e-mail et URLs associés à un domaine cible via DNS passif et données de certificats.

PubDB

Entrée de recherche de base de données publique héritée avec un état de service expiré ou indisponible.

RapidDNS

Outil rapide de recherche de sous-domaines et DNS inversé. Énumérez les sous-domaines, trouvez les domaines partageant une IP, découvrez les données de transparence de certificats.

Recon-ng (T)

Cadre de reconnaissance Web complet avec modules indépendants pour la collecte de données.

Redirect Detective

Outil Web qui trace les chaînes de redirection d'URL et les destinations finales à travers les redirections multi-sauts.

RobotsDisallowed

Liste de mots organisée des principaux chemins non autorisés récoltés à partir de fichiers robots.txt sur des sites Web à fort trafic.

Robtex (R)

Outil complet et gratuit de recherche DNS et d'intelligence réseau avec une base de données couvrant plusieurs décennies contenant des milliards de documents de données Internet. Utile pour la médecine légale et le suivi des acteurs menaçants.

scumware.org

Liste noire gratuite des domaines de suivi des logiciels malveillants et des logiciels espions maintenue par la communauté de sécurité depuis plus de 18 ans.

SecLists DNS Subdomains (T)

Collection de listes de mots DNS gérée par la communauté et utilisée pour alimenter les flux de travail par force brute des sous-domaines.

SecurityTrails

Plateforme complète de renseignement DNS et domaines. Accédez aux enregistrements DNS historiques, données WHOIS, voisins IP, énumération de sous-domaines et données de surface d'attaque.

SEMrush

Plateforme d'intelligence SEO pour l'analyse de domaine, l'intelligence des mots clés, les backlinks et le profilage des concurrents.

Shadowserver Foundation

Organisation à but non lucratif fournissant des renseignements complets sur la réputation IP et des rapports automatisés sur les abus grâce à une analyse quotidienne du réseau.

Shodan

Moteur de recherche d'appareils, de services et de bannières liés à la sécurité exposés à Internet.

SimilarWeb

Plateforme d'intelligence numérique pour les estimations de trafic, les références et les informations sur l'audience.

Sitediff (T)

Utilitaire de ligne de commande permettant de comparer les versions de sites Web afin de détecter les changements de contenu et de structure.

Siteliner

Robot d'exploration de sites Web qui met en évidence le contenu en double, les liens rompus et les problèmes de qualité de référencement.

SiteSleuth

Outil d'analyse de domaine OSINT qui suit les clés Google Analytics, AdSense et Stripe sur plus de 32 millions de sites Web.

Sn1per (T)

Cadre automatisé de reconnaissance et de test d'intrusion combinant plusieurs outils d'analyse pour une énumération complète des cibles.

StatsCrop

Portail de statistiques de site Web avec des instantanés du classement du trafic et des métadonnées associées.

Sublist3r

Outil Python pour l'énumération de sous-domaines à l'aide de moteurs de recherche, de sources passives et de force brute facultative.

Sucuri SiteCheck

Scanner de sites Web à distance gratuit qui recherche les logiciels malveillants, les menaces de sécurité, les listes noires et les vulnérabilités. Détecte les versions obsolètes du CMS, les configurations non sécurisées et les anomalies de sécurité.

SWITCH Internet Domains Whois (.ch)

Service de recherche WHOIS du registre de domaines officiel suisse exploité par SWITCH pour les domaines nationaux .ch et .li. Registre public avec toutes les coordonnées du propriétaire visibles.

SynapsInt

Plateforme de recherche OSINT basée sur le Web unifiée prenant en charge les recherches de domaines, IP, SSL, analyses, e-mails, téléphones et réseaux sociaux avec énumération de sous-domaines.

ThreatMiner.org

Portail de renseignements sur les menaces à but non lucratif fournissant des recherches IOC, notamment des domaines, des adresses IP, des échantillons de logiciels malveillants, des certificats SSL, des données WHOIS et des URL malveillantes sous licence Creative Commons.

Trend Micro Site Safety Center

Service gratuit qui vérifie les évaluations de sécurité des sites Web à partir des sources de recherche et de réputation de Trend Micro. Identifie les sites Web présentant des logiciels malveillants, des activités de phishing ou un comportement suspect.

UPcheck

Vérificateur de disponibilité du site Web qui teste si un site est actuellement accessible.

URL Void

Vérificateur de réputation de site Web gratuit qui analyse les URL par rapport à plus de 30 moteurs de liste de blocage et services de réputation. Détecte les sites Web frauduleux et malveillants avec une extension de navigateur disponible.

urlDNA

Service de renseignement sur les URL pour enquêter sur les domaines, les redirections et les indicateurs de réputation associés.

UrlQuery.net

Scanner d'URL en ligne gratuit qui analyse les pages Web à la recherche de logiciels malveillants, d'éléments suspects et de menaces de phishing. Fournit des rapports complets de détection des menaces avec des informations sur les menaces sur les campagnes émergentes.

urlscan.io

Service d'analyse d'URL et de domaine qui capture les chargements de pages, les requêtes et les artefacts liés à la sécurité.

urlscan.io

Scanner gratuit d'URLs et sites web prenant des captures d'écran, extrayant toutes les ressources chargées, la structure DOM, les connexions réseau et les liens : idéal pour analyser des pages de phishing en sécurité.

Urlwatch

Outil CLI Python open source pour surveiller les pages Web et les flux pour détecter les modifications. Prend en charge plusieurs filtres, rapporteurs et contrôles programmés via l'automatisation locale.

Validin

Plateforme de renseignement internet offrant DNS passif, sous-domaines, réputation IP/domaine, données de certificats, support YARA et détection de domaines sosies.

ViewDNS.info

Service complet de recherche DNS et WHOIS fournissant des enregistrements DNS détaillés, des recherches IP inversées, des recherches WHOIS inversées et un accès API pour les requêtes automatisées.

Visual Site Mapper

Mappeur d'exploration de site utilisé pour visualiser la structure du site Web et les relations entre les pages.

VisualPing

Plateforme de surveillance de sites Web qui alerte sur le contenu des pages ou les changements visuels.

vURL Online

Outil de dissection d'URL et de domaine fournissant une analyse détaillée de la réputation et une évaluation de la sécurité.

W3Techs

Statistiques d'utilisation des technologies web et détection de technologie par site. Identifiez le serveur, CMS, langage de programmation, hébergeur et outils analytics d'un site web.

Wappalyzer

Plateforme de détection technologique et outils de navigateur pour identifier l'utilisation des frameworks, des CMS et des SaaS.

Web Data Exposure Scanner (T)

Scanner open source pour détecter les données d'applications Web exposées et les divulgations de fichiers sensibles sur les serveurs Web.

Web Inspector Online Scan

Scanner gratuit de logiciels malveillants pour sites Web basé sur le cloud avec fonctionnalités d'analyse automatisée quotidienne et de vérification de liste noire.

Webroot BrightCloud URL/IP Lookup

Outil de classification et de réputation Web fournissant une analyse des menaces URL/IP et du contenu. Utilise l'évaluation de la réputation du machine learning dans 82 catégories de contenu avec hiérarchisation des risques IP.

Website Informer

Agrégateur gratuit d'informations sur les domaines et les sites Web fournissant des statistiques sur les visiteurs, l'état de sécurité, les classements Alexa, les données de propriété et les détails techniques sur les sites Web.

WebsiteSEOStats

Outil d'analyse d'intelligence de site web et SEO. Fournit âge de domaine, estimations de trafic, métriques sociales, pile technologique, backlinks et données WHOIS pour tout site.

WhatCMS

Outil de détection de CMS et technologies web. Identifie le système de gestion de contenu, frameworks, plugins et technologies utilisés par n'importe quel site web.

WhatWeb

Scanner d'empreintes digitales open source pour identifier les technologies, les cadres et les indicateurs côté serveur.

Where Does This Link Go?

Inspecteur de chaîne de redirection qui trace et visualise les chemins de destination finale.

Who.is

Service complet de recherche WHOIS et RDAP avec une grande base de données d'enregistrement de domaine, d'enregistrements DNS et d'informations IP. Fournit des données actuelles et historiques.

Whois ARIN

Registre américain officiel des numéros Internet Service de recherche WHOIS et RDAP pour IPv4, IPv6, ASN et organisations de la région nord-américaine.

Whoisology

Archive consultable de milliards d'enregistrements WHOIS de domaine actuels et historiques avec des capacités de référencement croisé. Conçu pour les professionnels de l'InfoSec, du droit et de la recherche.

Windows Defender Security Intelligence (WDSI)

Portail de renseignements sur la sécurité de Microsoft pour signaler les URL malveillantes et vérifier les évaluations des menaces de Windows Defender.

XRay

Outil de reconnaissance de réseau basé sur Go qui automatise l'énumération des sous-domaines via la force brute DNS, intègre Shodan pour la découverte des ports et collecte des informations de bannière avec la visualisation de l'interface utilisateur Web.

Zone-H.org

Archive des dégradations de sites Web signalées et des métadonnées d'incidents associées conservées par la communauté Zone-H.

ZoomEye.ai

Moteur de recherche du cyberespace indexant les appareils, services et vulnérabilités connectés à Internet à l’échelle mondiale. Fournit une recherche basée sur l'IA via ZoomEyeGPT avec prise en charge des dorks ZoomEye pour une reconnaissance ciblée.

Zscaler Zulu URL Risk Analyzer

Moteur de notation dynamique des risques gratuit pour l'analyse du contenu Web. Évalue les URL sous plusieurs angles : analyse du contenu, modèles d'URL et réputation de l'hôte à l'aide de l'apprentissage automatique.