#1
busindre/dumpzillaFirefox、Iceweasel、Seamonkeyブラウザからフォレンジック上興味深い情報をすべて抽出する
mdp/linkedin-extension-fingerprintingLinkedInによって静かに調査された2,953のChrome拡張機能を文書化・特定し、拡張機能名を取得してブラウザフィンガープリンティング技術を分析するツールを提供します。
offxec/thedocSQLインジェクションの悪用をSQLMAPで自動化し、脆弱性をクロールし、データベース認証情報を抽出し、管理者ログインページを発見し、hashcatを使用してハッシュを解読します。
hpthreatresearch/subcrawlModular framework for discovering and analyzing open directories on the web. Crawls URLs, extracts content, applies YARA/ClamAV scanning, and outputs…
yuyudhn/azsubenumDNSベースのサブドメイン列挙ツール。Azureサービス（App Services、Storage Accounts、Databases、Key Vaults、CDNエンドポイント）をプローブし、パーミュテーションと名前解決技術を用いて探索します。
a2awais/threat-huntingCrowdStrike Falcon（CQL）およびMicrosoft Defender XDR（KQL）向けの脅威ハンティングおよび検出クエリの厳選コレクション。MITRE ATT&CKテクニックにマッピングされ、APTの動作、永続化、横方向移動、C2アクティビティを表面化します。
rpranshu/eternalviewEternalViewは、基本的な情報収集と脆弱性評価をオールインワンで行うツールです。
professionallyevil/harpoonk8sクラスターとコンテナをハッキングするためのスクリプト、ヒント、コツのコレクション。
viliuskraujutis/androidbroadcastsmonitorAndroidデバイス上で、すべての標準Androidブロードキャストを受信登録するためのツールです。
0xbharath/censys-enumerationCensys上のSSL/TLS証明書データセットを使用して、指定されたドメインのサブドメイン/メールアドレスを抽出するスクリプト。
busterb/msmailprobe時間ベースおよびエラーベースの手法を用いて、OWA、ActiveSync、Autodiscoverを含む複数の公開サービスを介して、Office 365およびExchange上の有効なユーザーを列挙します。
anof-cyber/paraforge列挙とファジングのためのエンドポイントとパラメータのカスタムワードリストを作成するBurpSuite拡張機能
