偵察

simsong/bulk_extractor

これは開発ツリーです。本番版のダウンロードは次にあります：

lkarlslund/adalanche

攻撃グラフ可視化・探索ツール（Active Directory）...誰が*本当に*ドメイン管理者なのか？

0xsteph/pentest-ai

すべての発見を実証するオープンソースのAIペンテスター。機械オラクルが各エクスプロイトを再実行し、検証済みのバグには、自分で再現できる証明カプセルが同梱されます。

thewhiteh4t/nexfil

ユーザー名でプロフィールを検索するOSINTツール

jm33-m0/emp3r0r

Linux post-exploitation C2 framework with gossip mesh networking, memory-only operations, modular payloads, and OPSEC-focused transport for red team…

threathuntingproject/threathunting

あなたのIT環境内の敵対者をハンティングするための情報リポジトリ。

privacytests/privacytests

ブラウザのプライバシーテストを自動化し、フィンガープリンティング、トラッキング、データ漏洩の各ベクトルにわたって、人間が判読可能な結果を出力します。

epinna/weevely3

武器化されたWebシェル

danmcinerney/net-creds

インターフェースまたはpcapから機密データをスニッフィングします

dedsec1121fk/dedsec

Educational Android（Termux）ツールキット。ペネトレーションテスト、OSINT、ソーシャルエンジニアリング、ネットワークセキュリティを、実践的なスクリプト、フィッシングシミュレーション、プライバシーユーティリティを通じて学習するための教育用ツールです。

tegal1337/cilocks

クラックインターフェースロック画面、Metasploit、その他Android/iOSハッキング

eth0izzle/shhgit

Ah shhgit! コード内の秘密情報を見つけましょう。GitHub、GitLab、Bitbucket リポジトリ向けの秘密情報検出。

x0rz/phishing_catcher

Certstreamを使用したフィッシング検出ツール

bishopfox/cloudfox

クラウド侵入テストにおける状況認識の自動化。

ahegazy0/linux-basics-for-hackers-notes

OccupyTheWeb著『Linux Basics for Hackers』の個人的な学習ノートから構築された体系的なコース。

zarcolio/sitedorks

Google/Bing/Ecosia/DuckDuckGo/Yandex/Yahooで、デフォルトのウェブサイトセット、バグ報奨金プログラム、またはカスタムコレクションを使って検索語（dork）を検索します。