#1Strumenti generici per la raccolta di vari tipi di informazioni sui target.
Raccomandato da Kitploit
zmap/zannotateUtility per annotare dataset Internet con metadati contestuali (es. AS di origine, MaxMind GeoIP2, DNS inverso e WHOIS)
davidhuser/mxmapPipeline automatizzata che risolve i domini dei comuni svizzeri, estrae gli indirizzi email dai siti web e classifica i provider di posta elettronica…
reedgraff/hingesdkSDK dell'App di incontri Hinge per Python per ingegneri del software solitari e annoiati
life4/homoglyphsHomoglyphs: ottieni lettere simili, converti in ASCII, rileva possibili lingue e gruppo UTF-8.
warflop/whoisleakQuesto strumento interroga le email che hanno registrato il dominio e verifica se sono state esposte in qualche data leak.
nccgroup/cowcloudSoluzione serverless AWS per la distribuzione di carichi di lavoro di ricognizione e scansione delle vulnerabilità. Invia le attività tramite…
zerobyte-id/netass2Network Assessment Assistance Framework (PenTest Toolkit).
thenurhabib/r3conStrumento multifunzionale di ricognizione web e scansione delle vulnerabilità
b1anda0/cve-2020-8209Questo script è uno script di rilevamento batch per la vulnerabilità di directory traversal di Citrix XenMobile (CVE-2020-8209).
nccgroup/vbruteBrute forcer per host virtuali
mrtdlgc/goodoldsearch-ossCostruttore di query statiche locali per ricerche precise attraverso motori di ricerca web, Shodan, crt.sh e Wayback Machine. Supporta Google dorks,…
bishopfox/snowpicktrova dati sensibili che trapelano dalle istanze ServiceNow.
hawsec/gingerUno strumento di valutazione della sicurezza per la piattaforma Pentaho Business Analytics di Hitachi Vantara.
password123456/huntr-com-bug-bounties-collectorCrawler automatizzato che monitora e raccoglie nuove segnalazioni di vulnerabilità bug bounty da huntr.com, estraendo ID CVE, livelli di gravità e…
aau-network-security/richkitKit di arricchimento dei domini $ pip install richkit
synacktiv/metamorphUn'utilità da riga di comando per Windows scritta in C che crea e configura sessioni AutoLogger persistenti di Event Tracing for Windows (ETW).
marb08/etherleak-checkerQuesto script Python aiuta a rilevare la vulnerabilità Etherleak (CVE-2003-0001) su un host target analizzando i dati di padding nei pacchetti di…
aquibpro/reconixMotore di ricognizione avanzato che trova segreti reali, li convalida in tempo reale e costruisce percorsi di exploit basati su informazioni lato…
