pentest-ai
0xsteph/pentest-aiPentester AI open-source che dimostra ogni scoperta. Gli oracoli automatici rieseguono ogni exploit; i bug verificati includono una capsula di prova…
osintreconnaissancevulnerability-scanners+9
1.6k
Strumenti per la raccolta e l'analisi di informazioni pubblicamente disponibili da fonti online.
0xsteph/pentest-aiPentester AI open-source che dimostra ogni scoperta. Gli oracoli automatici rieseguono ogni exploit; i bug verificati includono una capsula di prova…
x0rz/phishing_catcherCacciatore di phishing basato su Certstream
eth0izzle/shhgitAh shhgit! Trova i segreti nel tuo codice. Rilevamento di segreti per i tuoi repository GitHub, GitLab e Bitbucket.
dedsec1121fk/dedsecKit educativo per Android (Termux) per imparare il penetration testing, l'OSINT, l'ingegneria sociale e la sicurezza di rete tramite script pratici,…
tegal1337/cilocksCrack per schermata di blocco, Metasploit e altro hacking Android/iOS
zarcolio/sitedorksCerca su Google/Bing/Ecosia/DuckDuckGo/Yandex/Yahoo un termine di ricerca (dork) con un set predefinito di siti web, programmi bug bounty o raccolta…
ustayready/fireproxStrumento di gestione di AWS API Gateway per creare proxy HTTP pass-through al volo per la rotazione di IP univoci
jlopp/physical-bitcoin-attacksA list of known attacks against Bitcoin / crypto asset owning entities that occurred in meatspace.
ryandfir/hindsightStrumento di analisi forense per browser Google Chrome, altri browser basati su Chromium e Mozilla Firefox
hakluke/hakrevdnsStrumento piccolo e veloce per eseguire ricerche DNS inverse in massa.
unapibageek/ctfrAbusare dei log di Certificate Transparency per ottenere i sottodomini dei siti web HTTPS.
ahegazy0/linux-basics-for-hackers-notesUn corso strutturato basato su appunti di studio personali del libro Linux Basics for Hackers di OccupyTheWeb.
vaguileradiaz/tinfoleakLo strumento open-source più completo per l'analisi dell'intelligence su Twitter
gonzosint/geowifiCerca dati di geolocalizzazione WiFi per BSSID e SSID su diversi database pubblici.
tomnomnom/assetfinderTrova domini e sottodomini correlati a un determinato dominio
narasimha1997/fake-smsUn semplice strumento da riga di comando con il quale puoi saltare la verifica via SMS basata sul numero di telefono utilizzando un numero di…
thalesgroup-cert/watcherPiattaforma di threat intelligence basata su IA per il monitoraggio automatizzato di CVE/ransomware, sorveglianza dei domini, rilevamento di fughe di…
0xmaximus/galaxy-bugbounty-checklistSuggerimenti e tutorial per Bug Bounty e anche per Test di Penetrazione.