#1Strumenti generici per la raccolta di vari tipi di informazioni sui target.
Raccomandato da Kitploit

Analizza i domini per identificare quale Content Delivery Network (CDN) utilizzano tramite il fingerprinting degli header HTTPS, dei record CNAME e…
EvilMist è una raccolta di script e utility progettati per supportare il penetration testing e il red teaming nel cloud. Il toolkit aiuta a…

Strumento per trovare URL, percorsi, segreti e generare richieste HTTP grezze e specifiche OpenApi da file di configurazione e annotazioni utilizzati…

3 strumenti che lavorano insieme per semplificare la ricognizione delle condivisioni file Windows

Framework di analisi statica per Android basato su C per decompilazione, rilevamento di segreti, scoperta di endpoint, analisi dei permessi e…

Strumento remoto di post-breach per Windows via Telegram

IotShark - Monitoraggio e Analisi del Traffico IoT

Scanner di vulnerabilità basato su plugin multithread per il rilevamento di massa di vulnerabilità in applicazioni web

Server MCP per ricerca Google e recupero di pagine tramite Chromium headless

Toolkit open source, multipiattaforma e portatile per automatizzare processi di routine durante l'esecuzione di vari lavori di test!

Analizza il file di output di Snaffler e genera output abbelliti.

Uno strumento basato sul web per assistere il lavoro degli analisti delle minacce intuitivi.

Scoperta di processi Linux. Libreria C, binding Go, Runtime.

Trova file interessanti archiviati su (System Center) Configuration Manager (SCCM/CM) SMB shares

Estensione per Chrome e Firefox che elenca i bucket Amazon S3 durante la navigazione.

Uno scanner di vulnerabilità web e patcher

Automatizza lo sfruttamento del relay NTLM utilizzando ntlmrelayx.py per l'enumerazione delle condivisioni SMB, l'esecuzione di shell, il dump dei…

Una raccolta di strumenti che ho scritto per il bug bounty o per hacking e non mi dispiace pubblicare :smile: