#1
narasimha1997/fake-smsシンプルなコマンドラインツールで、プロキシのように機能する一時的な電話番号を使用して、電話番号ベースのSMS認証をスキップできます。
tomnomnom/assetfinder指定されたドメインに関連するドメインとサブドメインを検索します
wietze/hijacklibs公開されたDLL Hijackingの機会を追跡するためのプロジェクト。
thalesgroup-cert/watcherAI搭載の脅威インテリジェンスプラットフォーム。自動CVE/ランサムウェア監視、ドメイン監視、データ漏洩検出、インシデント対応を実現し、MISP/TheHiveと統合。
salesforce/jarmアクティブなTLSサーバーフィンガープリンティングツールで、カスタマイズされたClient Helloパケットを送信してユニークなJARMハッシュを生成し、サーバー設定の識別、インフラのグループ化、悪意のあるサーバーの検出を行います。
sparkyniner/netryx-astra-v2-geolocation-tool世界で最も洗練されたストリートレベル画像ジオロケーションソフトウェア
0xmaximus/galaxy-bugbounty-checklistバグバウンティおよびペネトレーションテストのためのヒントとチュートリアル
trickest/resolvers信頼できる DNS リゾルバーの最も網羅的なリスト。
gquere/pwn_jenkinsJenkinsサーバーへの攻撃に関するメモ
4lbh4cker/alhackingアルバニアンハッキングツール!! 倫理的なハッキング、ソーシャルメディアハック、電話情報、Gmail攻撃、電話番号攻撃、ユーザー発見、Anonymous-sms、Webcam Hack • 強力なDDOS攻撃ツール!! オペレーティングシステム要件: 以下のオペレーティングシステムで動作します…
cisagov/vulnrichment脆弱性エンリッチメントを実施するためのリポジトリ。
specterops/sharphoundActive Directoryオブジェクトのメタデータ、グループメンバーシップ、セッション、ACL、トラストを収集し、セキュリティ評価のためのBloodHound攻撃経路マッピングにデータを供給します。
649/memcrashed-ddos-exploitShodan APIを使用して取得された脆弱なMemcachedサーバに対して、偽装されたUDPパケットを送信するDDoS攻撃ツール。
0xn0ne/weblogicscannerweblogic 脆弱性スキャンツール。現在は以下の脆弱性に対する検出機能を含みます：CVE-2014-4210、CVE-2016-0638、CVE-2016-3510、CVE-2017-3248、CVE-2017-3506、CVE-2017-10271、CVE-2018-2628、CVE-2018…
spyboy-productions/cloakquest3rCloudflareおよび類似のリバースプロキシサービスで保護されたWebサイトのオリジンIP露出を特定するためのオープンソースのセキュリティリサーチツール。
davidbuchanan314/tweetable-polyglot-png最大3MBのデータをツイート可能なPNGポリグロットファイルにパックします。
ihebski/a-red-teamer-diariesRedTeam/Pentest のメモと、プロフェッショナルなエンゲージメントに関連する複数のインフラストラクチャでテストされた実験。
