#1Allgemeine Tools zur Sammlung verschiedener Arten von Informationen über Ziele.
Kitploit empfohlen

gitGraber: überwacht GitHub, um in Echtzeit nach sensiblen Daten für verschiedene Online-Dienste wie Google, Amazon, Paypal, Github, Mailgun,…
AIL-Framework – Framework zur Analyse von Informationslecks. Das Projekt wurde nach https://github.com/ail-project verschoben.

Fortgeschrittenes LLM-gestütztes Brute-Force-Tool, das KI-Intelligenz mit automatisierten Login-Angriffen kombiniert

SSRF-Testressourcen (Server Side Request Forgery)

Werkzeug zum Finden von Metadaten und versteckten Informationen in Dokumenten.

Dies ist eine Ressourcen-Fabrik für alle, die mit dem Bug Hunting beginnen möchten und als Anfänger eine Anleitung benötigen.

iOS/macOS/Linux Remote-Verwaltungstool

Scanne nach fehlkonfigurierten S3-Buckets über S3-kompatible APIs!

Aggregationstool für Scopes von HackerOne, Bugcrowd, Intigriti, YesWeHack und Immunefi!

Ein #OSINT-Framework zur Durchführung verschiedener Recon-Techniken für Unternehmen, Personen, Telefonnummern, Bitcoin-Adressen usw., zur Aggregation…

Automatisierter Schwachstellen-Scanner für Oracle WebLogic Server, der historische CVEs erkennt, einschließlich Deserialisierung, SSRF und beliebigem…

OnionScan ist ein kostenloses und quelloffenes Tool zur Untersuchung des Dark Webs.

Ein DNS-Meta-Query-Spider, der DNS-Einträge und Subdomains aufzählt.

Eine einfach einzurichtende Version von XSS Hunter. In fünf Minuten eingerichtet und erfordert keine Wartung!

AndroRAT | Remote-Administrator-Tool für Android-OS-Hacking

CLI, die die PHP-Version einer Website oder eine lokale PHP-Binärdatei anhand eingebetteter Patch-Grenzwerte prüft, um den Status der…

Ein direkter Ersatz für Nmap, betrieben von shodan.io

Open-Source-KI-Pentester, der jeden Befund beweist. Maschinen-Orakel führen jeden Exploit erneut aus; verifizierte Bugs werden mit einer Proof-Kapsel…