#1Strumenti generici per la raccolta di vari tipi di informazioni sui target.
Raccomandato da Kitploit
bi7s/cvesRepository contenente dati e strumenti relativi alle Common Vulnerabilities and Exposures (CVE) per l'analisi delle vulnerabilità e l'intelligence…
jonnyhightower/neetNeet - Strumento di Enumerazione e Sfruttamento di Rete
horizon3ai/proxyshellProva di concetto per CVE-2021-34473, CVE-2021-34523 e CVE-2021-31207
xret2pwn/teamsniperTeamsniper è uno strumento per recuperare parole chiave in Microsoft Teams come (password, email, database, ecc.).
bazad/x18-leakCVE-2018-4185: divulgazione di puntatori del kernel in iOS 11.2-11.2.6 introdotta dalla mitigazione Meltdown di Apple.
adulau/the-art-of-pivotingL'arte del pivoting - Tecniche per analisti di intelligence per scoprire nuove relazioni in un mondo complesso
northwavesecurity/log4jcheckUno script che verifica la presenza di sistemi Log4j vulnerabili (CVE-2021-44228) iniettando il payload nelle comuni intestazioni HTTP.
vainlystrain/vailynUno strumento di scansione e sfruttamento di Path Traversal + LFI, a fasi e furtivo, in Python
theblackturtle/fprobePrendi una lista di domini/sottodomini e cerca server http/https funzionanti.
dsecuredcom/ffufpostprocessingStrumento in Golang che aiuta a rimuovere le voci irrilevanti dal tuo file dei risultati di ffuf.
jimywork/certstreamcatcherQuesto strumento si basa su regex con standard efficaci per rilevare siti di phishing in tempo reale utilizzando certstream e può anche rilevare…
caspergn/activedirectoryenumerationEnumera AD tramite LDAP con una raccolta di script utili forniti in bundle
moloch--/leakdbRicerca di credenziali in chiaro Web-Scale NoSQL Idempotente Cloud-Native Big-Data Serverless
abdulrhmanalfaifi/fennecStrumento di raccolta di artefatti per sistemi *nix
trufflesecurity/of-corsStrumento automatizzato per la scoperta di configurazioni errate CORS che utilizza domini typosquatting e service worker del browser per sondare le…
warflop/fireshodanmapFireShodanMap è una mappa in tempo reale che integra Firebase, Google Maps e Shodan. Viene effettuata una ricerca utilizzando Shodan per trovare…
0xdevrel/easyscanScanner di sicurezza web basato su Python che analizza le intestazioni HTTP, SSL/TLS, i record DNS e le configurazioni errate comuni per generare un…
sech0us3/waf-checkerStrumento automatizzato di valutazione WAF che rileva i vendor di firewall, testa 19 categorie di attacco con payload di evasione avanzati e fornisce…
