#1Strumenti per la raccolta di informazioni sui target e l'identificazione delle superfici di attacco.
Raccomandato da Kitploit
dafthack/mfasweepUno strumento per verificare se l'MFA è abilitato su più servizi Microsoft.
ahmadhassan-bted/silentsnifferA professional, high-fidelity de-anonymization and vulnerability diagnostic framework. Features a zero-coupling modular architecture for…
savio-code/fern-wifi-crackerEsportato automaticamente da code.google.com/p/fern-wifi-cracker
srixivas/pcapxray❄️ PcapXray - Uno strumento di Network Forensics - Per visualizzare offline una Packet Capture come diagramma di rete, inclusa l'identificazione dei…
dirkjanm/bloodhound.pyUn ingestor basato su Python per BloodHound
j3ssie/metabigorStrumento di ricognizione OSINT per la scoperta di rete, enumerazione dei sottodomini, arricchimento degli IP e rilevamento di segreti tramite log…
edoardottt/scillaStrumento di raccolta informazioni - Enumerazione di DNS / Sottodomini / Porte / Directory
screetsec/sudomySudomy è uno strumento di enumerazione dei sottodomini per raccogliere sottodomini e analizzare domini eseguendo ricognizione automatizzata (recon)…
sensepost/rulerUno strumento per abusare dei servizi Exchange
sting8k/burpsuite_403bypasserEstensione di Burpsuite per bypassare directory ristrette con errore 403
gosecure/pyrdpRDP monster-in-the-middle (mitm) e libreria per Python con la possibilità di osservare le connessioni in tempo reale o a posteriori
berylliumsec/nebulaAI-powered penetration testing assistant that automates reconnaissance, vulnerability analysis, and note-taking via integrated LLMs and CLI tool…
bishopfox/jsluiceEstrai URL, percorsi, segreti e altri elementi interessanti da JavaScript
taielab/awesome-hacking-listsUna raccolta curata di strumenti di penetration testing di alto livello e utilità di produttività in molteplici domini. Unisciti a noi per esplorare,…
bishopfox/gitgotSemi-automato, basato su feedback, per la ricerca rapida attraverso montagne di dati pubblici su GitHub alla ricerca di segreti sensibili.
ascit31/dark-moonMotore di pentesting AI autonomo, sicurezza offensiva continua su web, cloud, AD e Kubernetes. Ragionamento agentico + esecuzione reale di exploit…
wangyihang/githacker🕷️ Uno strumento di sfruttamento della cartella `.git` in grado di ripristinare l'intero repository Git, inclusi stash, rami comuni e tag comuni.
sham00n/busterUno strumento avanzato per la ricognizione email
