#1最も完全なオープンソースのTwitterインテリジェンス分析ツール

Arsenalは、ハッキングプログラム向けのクイックインベントリ兼ランチャーです。

ADReconは、Active Directoryに関する情報を収集し、対象のAD環境の現在の状態を総合的に把握できるレポートを生成するツールです。

ウェブサイトからgitリポジトリをダンプするツール

Linux Exploit Suggester; オペレーティングシステムのリリース番号に基づく

BSSIDとSSIDを使って、さまざまな公開データベースでWiFi位置情報データを検索します。

AI搭載の脅威インテリジェンスプラットフォーム。自動CVE/ランサムウェア監視、ドメイン監視、データ漏洩検出、インシデント対応を実現し、MISP/TheHiveと統合。

メモリから有用な情報を抽出するためのポストエクスプロイテーションPowerShellツール

指定されたドメインに関連するドメインとサブドメインを検索します

自動化されたNoSQLデータベース列挙およびWebアプリケーションエクスプロイトツール。

アクティブなTLSサーバーフィンガープリンティングツールで、カスタマイズされたClient Helloパケットを送信してユニークなJARMハッシュを生成し、サーバー設定の識別、インフラのグループ化、悪意のあるサーバーの検出を行います。

シンプルなコマンドラインツールで、プロキシのように機能する一時的な電話番号を使用して、電話番号ベースのSMS認証をスキップできます。

世界で最も洗練されたストリートレベル画像ジオロケーションソフトウェア

公開されたDLL Hijackingの機会を追跡するためのプロジェクト。

信頼できる DNS リゾルバーの最も網羅的なリスト。

脆弱性エンリッチメントを実施するためのリポジトリ。

Jenkinsサーバーへの攻撃に関するメモ