#1ターゲットに関するさまざまな種類の情報を収集するための汎用ツール。
Kitploit おすすめ
logisek/evilmistEvilMistは、クラウドのペネトレーションテストやレッドチームを支援するために設計されたスクリプトとユーティリティのコレクションです。このツールキットは、設定ミスの特定、権限昇格パスの評価、攻撃手法のシミュレーションに役立ちます。EvilMistは、クラウドに特化したレッドチームのワークフローを…
blackfan/bfscanJAR / WAR / APK アプリケーションで使用される設定ファイルやアノテーションから、URL、パス、シークレットを発見し、生の HTTP リクエストと OpenApi 仕様を生成するためのツール。
raikia/smbcrunchWindowsファイル共有の偵察を簡素化するために連携する3つのツール
dviros/rat-via-telegramTelegram経由のWindowsリモート侵害後ツール
sahilmgandhi/iotsharkIotShark - IoTトラフィックの監視と分析
syscallx-18113/apkx-hunterC言語ベースのAndroid静的解析フレームワーク。逆コンパイル、シークレット検出、エンドポイント発見、権限分析、ML支援によるシークレット分類を備えたネイティブライブラリスキャンを提供します。
bitthebyte/eagleマルチスレッドプラグインベースの脆弱性スキャナー。Webベースのアプリケーションの脆弱性を大量に検出します。
vincentkaufmann/noapi-google-search-mcpヘッドレスChromiumを使用したGoogle検索とページ取得のためのMCPサーバー
stratosphereips/manati直感的な脅威分析者の作業を支援するWebベースのツール。
invuls/pentest-projects/pcfオープンソース、クロスプラットフォーム、ポータブルなツールキットで、テスト作業における様々なルーチンプロセスを自動化します。
1njected/cmloot( System Center ) Configuration Manager ( SCCM/CM ) SMB shares に保存されている興味深いファイルを検索する
alecblance/s3bucketlistChromeとFirefox拡張機能で、ブラウジング中にAmazon S3バケットを一覧表示します。
malwareman007/scanner-and-patcherWeb脆弱性スキャナー兼パッチャー
ad0nis/ntlm_relay_gatntlmrelayx.pyを使用して、SMB共有の列挙、シェル実行、シークレットダンプ、およびマルチスレッドセッションによるMSSQLコマンド実行を自動化するNTLMリレー攻撃ツールです。
d4vinci/bugz-toolsバグバウンティやハッキングのために私が書いたツール集で、公開しても構わないものです :smile:
spyboy-productions/unve1lerユーザー名を使用してプロフィールをシームレスに特定し、便利な逆画像検索機能を提供するように設計されたソーシャルエンジニアリングツール。
nccgroup/carnivoreオンプレミスのMicrosoftサーバー認証（ADFS、Skype、Exchange、RDWebなど）を評価するためのツール
