情報収集

niklasb/libc-database

libcオフセットのデータベースを構築してエクスプロイトを簡素化する

oros42/imsi-catcher

このプログラムは、あなたの周囲にある携帯電話のIMSI番号を表示します。

wszf/androrat

androrat

harismuneer/ultimate-social-scrapers

🤖 高評価のツール：Facebook、Instagram、Twitter（X）からすべての主要な公開セクション（投稿（いいね/コメント）、写真/動画、連絡先情報、フォロワー、フォロー中など）をスクレイピングする。

duo-labs/cloudmapper

CloudMapperは、Amazon Web Services（AWS）環境の分析を支援します。

21y4d/nmapautomator

バックグラウンドで実行できるスクリプト！

kelvinben/appinfoscanner

HW行動/レッドチーム/ペネトレーションテストチームを対象とした、モバイル端末（Android、iOS、WEB、H5、静的サイト）向けの情報収集スキャンツールです。ペネトレーションテストエンジニア、攻撃チームメンバー、レッドチームメンバーがモバイル端末や静的WEBサイトの重要な資産情報を迅速に収集し…

oldcircle/geo-sleuth

写真がどこで撮影されたかを特定するエージェントスキル — OpenStreetMapのジオメトリ、標高スカイライン、衛星画像、ストリートビューを使い、その根拠を提示します。Claude Code、Codex、Cursor、Gemini CLI、OpenCode、GitHub…

projectdiscovery/public-bugbounty-programs

公開バグ報奨金および責任ある開示プログラムのコミュニティキュレーションリスト

edoardottt/cariddi

ドメインのリストを取得し、URLをクロールして、エンドポイント、シークレット、APIキー、ファイル拡張子、トークンなどをスキャンします。

redsiege/eyewitness

自動化されたWebスクリーンショットツール。偵察用途で、サイトのビジュアル、サーバーヘッダーを取得し、デフォルト認証情報を識別します。NmapやNessus XMLを含む複数の入力形式に対応。

enablesecurity/wafw00f

自動化されたWebアプリケーションファイアウォールのフィンガープリンティングツールで、正常および悪意のあるリクエストに対するHTTP応答を分析して、200以上のWAF製品を識別・検出します。

alexandreborges/malwoverview

Malwoverviewは、VirusTotal、Hybrid Analysis、URLHaus、Polyswarm、Malshare、Alien Vault、Malpedia、Malware…

b16f00t/whapa

グラフィカルなフォレンジックツールキット。AndroidおよびiOSデバイスからWhatsAppデータを解析、復号化、抽出し、Google DriveやiCloudのバックアップを含め、自動レポート生成に対応。

trickest/wordlists

実際の情報セキュリティワードリスト、定期的に更新

rhinosecuritylabs/pacu

Amazon Web Services環境のセキュリティテスト用に設計されたAWSエクスプロイテーションフレームワーク。