#1ターゲットに関する情報を収集し、攻撃対象領域を特定するためのツール。
Kitploit おすすめ

VAPT/AppSecおよびペネトレーションテストガイドの完全ソリューション: Web | Mobile | API | Thick Client | Source Code Review | DevSecOps | Wireless | Network Pentesting | SAST |…
AI駆動のペネトレーションテストエージェント。Kaliボックスに接続し、セキュリティツールを自律的に実行、結果を分析し、ブラウザベースのワークフローを反復処理します。

サブドメインの順列、変化、および変異を生成し、それらを解決します。

モジュール式のOSINTフレームワーク。公開情報源、Google Dork、プロキシ匿名化リクエストを使用して、ドメイン、ユーザー名、電話番号、メールアドレスに関するインテリジェンスを収集し、インタラクティブなマップとグラフ可視化を提供します。

tracerouteとpingを1つのネットワーク診断ツールに統合し、経路の探索、レイテンシの計測、ホップごとの統計レポートを行い、接続性の問題をトラブルシューティングします。

Patatorは、モジュール式の設計と柔軟な使用方法を備えた多目的ブルートフォーサーです。


PortSwigger Academyラボ向けの実践的な学習ノートとウォークスルー。Web脆弱性、ペイロード、列挙、BSCP試験対策を網羅しています。


ペンテストやCTF向けのLinux列挙ツール、詳細度レベル付き

産業制御システム(ICS)セキュリティに関連する厳選されたリソースのリスト。

強力な検索、フィルタリング、分析機能を備えた、脆弱性データを探索するためのモダンなCLI。

高性能なDNSスタブリゾルバー。バルクルックアップや偵察(サブドメイン列挙)向け。


JA4+は、ネットワークフィンガープリンティング標準のスイートです

TCP、UDP、HTTP、HTTPS、ICMPを使用したネットワークパフォーマンステスト用のクロスプラットフォームCLI:帯域幅、接続数/秒、パケット数/秒、レイテンシ、パケット損失、ジッタ、ping、traceroute。

HTTPサーバー上の秘密ファイルをスキャンするツール

SpecterOpsのプロジェクト管理およびレポート作成エンジン