情報収集

blechschmidt/massdns

高性能なDNSスタブリゾルバー。バルクルックアップや偵察（サブドメイン列挙）向け。

foxio-llc/ja4

JA4+は、ネットワークフィンガープリンティング標準のスイートです

microsoft/ethr

TCP、UDP、HTTP、HTTPS、ICMPを使用したネットワークパフォーマンステスト用のクロスプラットフォームCLI：帯域幅、接続数/秒、パケット数/秒、レイテンシ、パケット損失、ジッタ、ping、traceroute。

hannob/snallygaster

HTTPサーバー上の秘密ファイルをスキャンするツール

ghostmanager/ghostwriter

SpecterOpsのプロジェクト管理およびレポート作成エンジン

thehive-project/cortex

Cortex: 強力なオブザーバブル分析およびアクティブレスポンスエンジン

tomnomnom/waybackurls

ドメインについてWayback Machineが知っているすべてのURLを取得します。

koutto/pi-pwnbox-rogueap

自作Pwnbox :rocket: / Rogue AP :satellite: Raspberry Piベース — WiFiハッキングチートシート + マインドマップ :bulb:

nahamsec/lazyrecon

このスクリプトは、整理された方法で偵察プロセスを自動化することを目的としています。

hisxo/gitgraber

gitGraber: GitHubを監視して、さまざまなオンラインサービス（Google、Amazon、Paypal、Github、Mailgun、Facebook、Twitter、Heroku、Stripeなど）の機密データをリアルタイムで検索・発見します。

scipag/vulscan

Nmap NSEを使用した高度な脆弱性スキャン

circl/ail-framework

AILフレームワーク - 情報漏洩分析フレームワーク。プロジェクトは https://github.com/ail-project に移動しました。

initstring/cloud_enum

マルチクラウドOSINTツール。AWS、Azure、Google Cloudの公開リソースを列挙します。

cujanovic/ssrf-testing

SSRF（Server Side Request Forgery）テスト用リソース

wapiti-scanner/wapiti

Python3で書かれたWeb脆弱性スキャナー

bullseye0/shodan-eye

Shodan Eye このツールは、指定したキーワードを使用して、インターネットに直接接続されているすべてのデバイスに関するすべての情報を収集します。著者: Jolanda de Koff

elevenpaths/foca

ドキュメント内のメタデータや隠された情報を見つけるためのツール。