情報収集

firecrawl/firecrawl-mcp-server

MCP server providing web scraping, crawling, and search capabilities for AI agents. Supports structured data extraction, interactive browsing, and…

jakejarvis/awesome-shodan-queries

🔍 shodan.io に投入するための面白い、ユーモラス、そして憂鬱な検索クエリのコレクション 👩‍💻

techchipnet/camphish

ターゲットの電話のフロントカメラやPCのウェブカメラから、リンクを送信するだけでカメラショットとGPS位置情報を取得します。

oj/gobuster

Goで書かれたディレクトリ/ファイル、DNS、VHostのバスティングツール

azeemidrisi/phonesploit-pro

Androidデバイスをリモートで乗っ取るためのオールインワンハッキングツール。

specterops/bloodhound-legacy

ドメイン管理者の6次圏

pennyw0rth/netexec

Windows/AD環境における自動化されたネットワーク認証テスト、認証情報収集、横方向移動のためのポストエクスプロイトフレームワーク。モジュラープロトコル対応。

bishopfox/unredacter

ピクセル化をリダクション技術として決して使用してはならない。

aboul3la/sublist3r

ペネトレーションテスター向けの高速サブドメイン列挙ツール

autorecon/autorecon

マルチスレッド対応のネットワーク偵察ツールで、ペネトレーションテストやCTF環境向けにサービスの列挙、ポートスキャン、情報収集を自動化します。

alessandroz/lazagne

クロスプラットフォームの資格情報復旧ツールで、ブラウザ、メールクライアント、データベース、システムメカニズム、ネットワークサービスから保存されたパスワードを抽出し、セキュリティ監査やポストエクスプロイテーションに使用します。

shmilylty/oneforall

50以上の収集モジュール、DNSブルートフォース、パッシブDNS分析、証明書透過性、検索エンジンスクラピング、およびサブドメイン乗っ取り検出を備えた、偵察用のマルチソースサブドメイン列挙ツール。

efforg/rayhunter

Orbicモバイルホットスポット上でセルサイトシミュレータを検出するRustツール

samratashok/nishang

Nishang - レッドチーム、ペネトレーションテスト、攻撃的セキュリティのための攻撃型PowerShell

six2dez/reconftw

reconFTWは、ターゲットドメインに対して自動偵察を実行するために設計されたツールであり、最適なツール群を実行してスキャンを行い脆弱性を発見します。

webbreacher/whatsmyname

Community-maintained dataset of 700+ websites for finding accounts by username — powers OSINT and digital footprint tools.

ihebski/defaultcreds-cheat-sheet

デフォルトの認証情報をすべて一箇所にまとめ、Blue/Redチームがデフォルトパスワードのデバイスを特定するのを支援します 🛡️