#1Strumenti per la raccolta di informazioni sui target e l'identificazione delle superfici di attacco.
Raccomandato da Kitploit
megadose/holeheholehe ti permette di verificare se la mail è utilizzata su diversi siti come twitter, instagram e recupererà informazioni sui siti con la funzione…
secdev/scapyLibreria interattiva basata su Python per la manipolazione dei pacchetti, utilizzata per forgiare, decodificare, inviare, catturare e analizzare…
infosecn1nja/red-teaming-toolkitQuesto repository contiene strumenti di sicurezza open-source all'avanguardia (OST) per un red teamer e un threat hunter.
moond4rk/hackbrowserdataEstrarre e decriptare i dati del browser, supportando multipli tipi di dati, eseguibile su vari sistemi operativi (macOS, Windows, Linux).
bettercap/bettercapIl coltellino svizzero per la ricognizione delle reti 802.11, BLE, HID, CAN-bus, IPv4 e IPv6 e per gli attacchi MITM.
s0md3v/photonCrawler incredibilmente veloce progettato per OSINT.
thewhiteh4t/seekerLocalizza con precisione gli smartphone utilizzando l'ingegneria sociale
shadow1ng/fscanUno strumento di scansione completo per reti interne, che consente una scansione automatica e completa delle vulnerabilità con un solo clic. (Uno…
projectdiscovery/katanaUn framework di crawling e spidering di nuova generazione.
opencti-platform/openctiPiattaforma aperta di intelligence sulle minacce informatiche
reddelexc/hackerone-reportsCollezione curata dei migliori report bug bounty di HackerOne, organizzati per tipo di vulnerabilità e programma, con script per recuperare,…
calesthio/crucixIl tuo agente di intelligence personale. Monitora il mondo da molteplici fonti di dati e ti avvisa quando qualcosa cambia.
juliocesarfort/public-pentesting-reportsUn elenco di rapporti pubblici di test di penetrazione pubblicati da diverse società di consulenza e gruppi accademici di sicurezza.
instaloader/instaloaderScarica immagini (o video) insieme alle relative didascalie e altri metadati da Instagram.
hacktricks-wiki/hacktricksBenvenuto nella pagina dove troverai ogni trucco/tecnica/quant'altro ho imparato in CTF, app reali, e leggendo ricerche e notizie.
nahamsec/resources-for-beginner-bug-bounty-huntersUn elenco di risorse per chi è interessato a iniziare con i bug bounty.
projectdiscovery/subfinderStrumento veloce per l'enumerazione passiva dei sottodomini.
smicallef/spiderfootAutomatizza la raccolta e l'analisi dei dati OSINT per l'intelligence sulle minacce, la mappatura della superficie d'attacco e la ricognizione.…
