情報収集

marten4n6/evilosx

macOS / OS X向けの悪意あるRAT（リモート管理ツール）。

redhuntlabs/awesome-asset-discovery

サブドメイン列挙、IP探索、ポートスキャン、メール収集、クラウドストレージ、OSINTデータソースを網羅する、アセットディスカバリと攻撃対象領域の偵察リソースのキュレーションリスト。

voorivex/pentest-guide

OWASPに基づくペネトレーションテストガイド。テストケース、リソース、例を含む。

hackunderway/searchphone

電話番号OSINTツールキット。マルチAPI検索（Google、GitHub、Numverify、Reddit、DuckDuckGo）、Hudson Rockインフォスティーラーインテリジェンス、自動レポート生成を備えています。

projectdiscovery/dnsx

dnsxは、高速で多目的なDNSツールキットであり、ユーザーが指定したリゾルバのリストを使用して、任意の複数のDNSクエリを実行できます。

designativedave/androrat

Androidデバイス向けリモート管理ツール

bishopfox/cloudfox

クラウド侵入テストにおける状況認識の自動化。

dafthack/cloudpentestcheatsheets

このリポジトリには、クラウドプロバイダーを活用する組織のペンテストに関連するツールについて、私がまとめたチートシートのコレクションが含まれています。

blacklanternsecurity/manspider

ネットワーク全体をクロールし、SMB共有上にある juicy なファイルを探します。ファイル名またはファイル内容を検索 - 正規表現対応！

spider-rs/spider

AIエージェントやLLM向けのウェブデータを取得する

cldrn/nmap-nse-scripts

私のnmap NSEスクリプトコレクション

jieyab89/osint-cheat-sheet

Curated OSINT cheat sheet with tools, datasets, wiki, and tips for reconnaissance, social media intelligence, and red team operations. Includes…

dominicbreuker/pspy

linux プロセスを root 権限なしで監視する

ginlix-ai/langalpha

モジュール式クローラー、スキャナー、抽出パイプラインを用いた偵察、データ収集、脅威インテリジェンス収集のための自動化OSINTフレームワーク。

proviesec/google-dorks

Webセキュリティとバグバウンティに役立つGoogle Dorks

maxchehab/css-keylogging

CSSのキーロギング機能を悪用するChrome拡張機能とExpressサーバー