#1Strumenti per la raccolta di informazioni sui target e l'identificazione delle superfici di attacco.
Raccomandato da Kitploit
iphelix/dnschefDNSChef - proxy DNS per Penetration Tester e Analisti di Malware
dagrz/aws_pwnUna raccolta di materiale per penetration testing su AWS
initstring/linkedin2usernameStrumento OSINT: Genera elenchi di nomi utente per aziende su LinkedIn
s0ld13rr/pentestcodeAgente autonomo di penetration testing basato su intelligenza artificiale che orchestra ricognizione multi-agente, exploitation, post-exploitation e…
fyoorer/shadowcloneFramework serverless per la distribuzione di task che parallelizza strumenti CLI su migliaia di funzioni cloud per rapida ricognizione ed…
andresriancho/enumerate-iamEnumera le autorizzazioni associate al set di credenziali AWS
redbyte1337/graphspyStrumento di accesso iniziale e post-esplorazione per Entra ID e M365 con GUI basata su browser
viralmaniar/i-see-youISeeYou è uno strumento Bash e Javascript per trovare la posizione esatta degli utenti durante attività di social engineering o phishing. Utilizzando…
joelgmsec/evilnovncPiattaforma di phishing in tempo reale che bypassa l'autenticazione a due fattori (2FA) tramite una sessione live del browser noVNC, catturando…
uber-common/mettaUno strumento di preparazione alla sicurezza informatica per la simulazione di attacchi avversari.
spyboy-productions/camxploitStrumento di ricognizione e valutazione della sicurezza per identificare telecamere IP potenzialmente esposte analizzando le porte aperte, le…
d3mondev/purednsResolver DNS ad alta velocità e bruteforcer di sottodomini con filtro wildcard accurato e validazione del DNS poisoning per una ricognizione precisa.
zhzyker/dismapStrumenti di scoperta e identificazione delle risorse. Identificano rapidamente le informazioni sulle impronte digitali web, localizzano i tipi di…
netlas-io/netlas-cookbookL'obiettivo di questa guida è molto semplice - insegnare a chiunque sia interessato alla sicurezza informatica, indipendentemente dal proprio livello…
xaitax/chrome-app-bound-encryption-decryptionBypassa la crittografia App-Bound di Chromium tramite Reflective Process Hollowing basato su syscall dirette. Estrai cookie, password, metodi di…
josh0xa/darkdumpInterfaccia di Open Source Intelligence per lo Scraping del Deep Web
katrielmoses/voidaccessPiattaforma OSINT per dark web auto-ospitata. Intelligence sulle minacce automatizzata dalla query al grafico in 13 passaggi. Alternativa gratuita a…
projectdiscovery/asnmapCLI e libreria Go per mappare rapidamente gli intervalli di rete delle organizzazioni utilizzando le informazioni ASN.
