#1Strumenti per la raccolta di informazioni sui target e l'identificazione delle superfici di attacco.
Raccomandato da Kitploit
fyoorer/shadowcloneFramework serverless per la distribuzione di task che parallelizza strumenti CLI su migliaia di funzioni cloud per rapida ricognizione ed…
ssl/ezxssPiattaforma per la rilevazione e lo sfruttamento di Blind XSS con sessioni persistenti, proxy inverso e raccolta automatizzata di informazioni per…
freelabz/secatorsecator - il coltellino svizzero del pentester
powershellempire/powertoolsRaccolta di progetti PowerShell offensivi per ricognizione, escalation di privilegi e post-exploitation durante test di penetrazione.
bhavsec/reconspider🔎 Il più avanzato framework di Open Source Intelligence (OSINT) per la scansione di indirizzi IP, email, siti web, organizzazioni.
ekultek/whatbreachStrumento OSINT per trovare email violate, database, pastes e informazioni pertinenti
m57/dnstealStrumento di esfiltrazione DNS per inviare furtivamente file tramite richieste DNS.
gerenios/aadinternalsModulo PowerShell per l'amministrazione e l'audit di Azure AD e Office 365, che consente la manipolazione dei token, l'enumerazione degli utenti e le…
outflanknl/redelkSIEM del Red Team - strumento per Red Teams utilizzato per tracciare e allertare sulle attività del Blue Team, oltre a una migliore usabilità nelle…
ghostesp-revival/ghostespLa piattaforma open-source di ricerca wireless per ESP32.
trimstray/htrace.shIl mio semplice coltellino svizzero per la risoluzione dei problemi e la profilazione http/https.
mandatoryprogrammer/thermopticUn proxy HTTP stealth di nuova generazione che maschera perfettamente le richieste come browser Chrome su tutti i livelli dello stack.
alephdata/alephCerca e sfoglia documenti e dati; trova le persone e le aziende che cerchi.
eth0izzle/bucket-streamTrova bucket Amazon S3 interessanti monitorando i log di trasparenza dei certificati.
dnsviz/dnsvizAnalizza la delega DNS e la sicurezza DNSSEC sondando i resolver e i server autoritativi, quindi validando, diagnosticando e visualizzando il…
ivanglinkin/fast-google-dorks-scanIl progetto OSINT, la cui idea principale è raccogliere tutte le possibili combinazioni di ricerca di Google dorks e trovare informazioni sul sito…
nfcgate/nfcgateUn'applicazione toolkit per la ricerca NFC per Android
katrielmoses/mailaccessFree email OSINT tool, 2500+ platforms, identity clustering, breach detection. No API keys required. pip install mailaccess
