#1Outils à usage général pour la collecte de divers types d'informations sur les cibles.
Recommandé par Kitploit
damian89/extended-xss-searchUne meilleure version de mon outil xssfinder - analyse différents types de xss sur une liste d'URLs.
hash1da1/gotandaExtension de navigateur pour l'OSINT qui recherche des données de renseignement sur les menaces et de reconnaissance à partir d'IOC sélectionnés (IP,…
mandiant/cleanldapBOF furtif de requête LDAP pour la reconnaissance Active Directory via AD WS, permettant l'énumération d'attributs et la collecte de données pour les…
fazmin/cve-intelLocal security intelligence for CVE triage - 39 data sources and 36 tools, risk scores and an MCP server for AI agents, all in native Rust. Private…
jimywork/stretcherOutil conçu pour aider à identifier les serveurs Elasticsearch ouverts qui exposent des informations sensibles.
iamnihal/warfCadre modulaire de reconnaissance d'applications web pour l'énumération automatisée de sous-domaines, le brute-force de répertoires, et l'extraction…
billyv4/id-entifyRechercher des informations liées au domaine : Emails - Adresses IP - Sous-domaines - Informations sur la technologie WEB - Type de pare-feu -…
yuyudhn/tldhuntVérificateur de disponibilité de domaine basé sur Bash qui analyse les enregistrements WHOIS sur plusieurs TLDs pour trouver des domaines non…
sech0us3/waf-checkerAutomated WAF assessment tool that detects firewall vendors, tests 19 attack categories with advanced evasion payloads, and provides color-coded…
mnemonic-no/grafeoPlateforme ouverte pour la modélisation, la collecte et l'échange de connaissances
loresuso/pscl'utilitaire ps, avec une touche eBPF et contexte de conteneur
hamz-a/frida-android-libbinderScript Frida (PoC) pour visualiser le trafic libbinder d'Android
trimstray/massh-enumOpenSSH 2.3 jusqu'à 7.4 Énumération en masse de noms d'utilisateur (CVE-2018-15473).
0xsearches/sandcastle🏰 Un script Python pour l'énumération de buckets S3 AWS.
ksharinarayanan/sourcewolfIncroyablement rapide crawler de réponses pour trouver des trucs juteux dans le code source ! 😎🔥
karim852/kumo-domain-recon-toolDomain OSINT and security reconnaissance framework running 26 parallel modules for DNS, ports, subdomains, leaked credentials, exposed endpoints,…
mr-rizwan-syed/chomteshCHOMTE.SH est un script shell puissant conçu pour automatiser les tâches de reconnaissance lors des tests d'intrusion. Il utilise divers outils basés…
azizaltuntas/network-analysis-toolsKit d'analyse Pcap (fichier de capture) (v.1)
