#1すべてのHTML要素と属性を列挙し、HTTPリクエストを漏洩させる可能性のあるものを特定します。これにより、ブラウザ、ウェブプロキシ、メールクライアントにおける意図しないデータ流出のテストが可能になります。

大規模なdorkリポジトリを使用してGitHubからシークレットをスクレイピングするPythonプログラム。

ローカルCVE/CPE脆弱性データベース。検索、ランキング、Webインターフェース、APIを備え、オフラインでの脆弱性分析と管理を実現します。

侵害されたメールアドレスのパスワードを見つけるためのOSINTツール


SecretFinder - 機密データ(APIキー、アクセストークン、JWTなど)を検出し、JavaScriptファイル内のあらゆるものを検索するためのPythonスクリプト

Termuxを使って世界をハックしよう

隔離されたラボ環境での自律型ペネトレーションテスト向けマルチエージェントLLMシステム:プランナー/ワーカーエージェントが資産グラフと探索グラフを共有し、MITMトラフィック記録とヒューマン・イン・ザ・ループ承認を備える。

モジュール式のOSINTフレームワーク。公開情報源、Google Dork、プロキシ匿名化リクエストを使用して、ドメイン、ユーザー名、電話番号、メールアドレスに関するインテリジェンスを収集し、インタラクティブなマップとグラフ可視化を提供します。

サブドメインの順列、変化、および変異を生成し、それらを解決します。

Patatorは、モジュール式の設計と柔軟な使用方法を備えた多目的ブルートフォーサーです。



PortSwigger Academyラボ向けの実践的な学習ノートとウォークスルー。Web脆弱性、ペイロード、列挙、BSCP試験対策を網羅しています。

強力な検索、フィルタリング、分析機能を備えた、脆弱性データを探索するためのモダンなCLI。

オフェンシブセキュリティのためのOSINTツールのキュレーションリスト。ペネトレーションテストやレッドチーム運用において、メール収集、サブドメイン列挙、脅威インテリジェンス、ソーシャルエンジニアリングを網羅します。
