偵察

s0md3v/be-a-hacker

独学ハッカーのロードマップ

scipag/vulscan

Nmap NSEを使用した高度な脆弱性スキャン

nahamsec/lazyrecon

このスクリプトは、整理された方法で偵察プロセスを自動化することを目的としています。

s3n4t0r-0x0/apts-adversary-simulation

This repository contains detailed adversary simulation APT campaigns targeting various critical sectors. Each simulation includes custom tools, C2…

hisxo/gitgraber

gitGraber: GitHubを監視して、さまざまなオンラインサービス（Google、Amazon、Paypal、Github、Mailgun、Facebook、Twitter、Heroku、Stripeなど）の機密データをリアルタイムで検索・発見します。

elder-plinius/st3gg

オールインワンのステガノグラフィスイート

koutto/pi-pwnbox-rogueap

自作Pwnbox :rocket: / Rogue AP :satellite: Raspberry Piベース — WiFiハッキングチートシート + マインドマップ :bulb:

wddadk/offensive-osint-tools

オフェンシブセキュリティのためのOSINTツールのキュレーションリスト。ペネトレーションテストやレッドチーム運用において、メール収集、サブドメイン列挙、脅威インテリジェンス、ソーシャルエンジニアリングを網羅します。

circl/ail-framework

AILフレームワーク - 情報漏洩分析フレームワーク。プロジェクトは https://github.com/ail-project に移動しました。

cujanovic/ssrf-testing

SSRF（Server Side Request Forgery）テスト用リソース

initstring/cloud_enum

マルチクラウドOSINTツール。AWS、Azure、Google Cloudの公開リソースを列挙します。

wapiti-scanner/wapiti

Python3で書かれたWeb脆弱性スキャナー

hengyoush/kyanos

KyanosはeBPFを使用したネットワーク解析ツールです。パケットがカーネル内で費やす時間を可視化し、リクエスト/レスポンスをキャプチャできるため、トラブルシューティングをより効率的にします。

lcvvvv/kscan

マルチプロトコルポートスキャナ。指紋認識、サービス検出、ブルートフォース認証テストを備えています。1200以上のプロトコル、10000以上のフィンガープリント、自動ネットワーク偵察をサポート。

sheeki03/tirith

開発者とAIエージェント向けのターミナルセキュリティ。ホモグラフURL、パイプ→シェル、ANSIインジェクション、難読化されたペイロード、データの外部流出、悪意あるAIスキル/設定を実行前にインターセプトします。

elevenpaths/foca

ドキュメント内のメタデータや隠された情報を見つけるためのツール。