#1Strumenti per la raccolta di informazioni sui target e l'identificazione delle superfici di attacco.
Raccomandato da Kitploit
xairy/kernel-exploitsI miei exploit proof-of-concept per il kernel Linux
matrixleons/evilwafevilwaf è uno strumento di test di penetrazione progettato per rilevare e bypassare i comuni Web Application Firewall (WAF).
qianlitp/crawlergoUn potente crawler browser per scanner di vulnerabilità web
th3unkn0n/osi.igRaccolta di informazioni su Instagram.
mandatoryprogrammer/xsshunterIl servizio XSS Hunter - una versione portatile di XSSHunter.com
assetnote/kiterunnerStrumento di scoperta di contenuti web e API ad alta velocità che esegue brute force sulle route utilizzando dataset Swagger compilati, supportando…
vulnerscom/getsploitCerca e scarica exploit pubblici dal database Vulners — online, oppure completamente offline da un indice locale SQLite FTS5.
threatexpress/domainhunterControlla i domini scaduti per categorizzazione/reputazione e cronologia di Archive.org per determinare buoni candidati per domini di phishing e C2
uphiago/recon-skillsPacchetto di competenze di sicurezza offensiva convalidato sul campo con 169 tecniche per ricognizione e test di penetrazione. Copre CORS, SSRF,…
lobuhi/byp4xxBypasser 40X/HTTP in Go. Funzionalità: Verb tampering, headers, #bugbountytips, User-Agents, estensioni, credenziali predefinite...
xtr4nge/fruitywifiFruityWiFi è uno strumento di auditing delle reti wireless. L'applicazione può essere installata su qualsiasi sistema basato su Debian (Jessie)…
ssh-mitm/ssh-mitmSSH-MITM - audit SSH resi semplici
bastilleresearch/mousejackStrumenti di ricerca per le vulnerabilità MouseJack nei dispositivi wireless nRF24L01, inclusi rilevamento dei dispositivi, sniffing dei pacchetti,…
drk1wi/portspoofEmula porte aperte e firme di servizio su tutte le 65535 porte TCP per rallentare la ricognizione, confondere gli scanner e sprecare risorse…
ramonvermeulen/whosthereStrumento di scoperta di reti locali (LAN) con un'interfaccia utente terminale interattiva (TUI) scritto in Go. Scopri, esplora e comprendi la tua…
skydive-project/skydiveUn analizzatore open source in tempo reale di topologia di rete e protocolli
eonraider/violent-python3Codice sorgente del libro "Violent Python" di TJ O'Connor. Il codice è stato completamente convertito in Python 3, riformattato per essere conforme…
megadose/onionsearchOnionSearch è uno script che raschia URL su diversi motori di ricerca .onion.
