偵察

initstring/linkedin2username

OSINTツール: LinkedIn上の企業向けにユーザー名リストを生成

s0ld13rr/pentestcode

マルチエージェントによる偵察、エクスプロイテーション、ポストエクスプロイテーション、レポーティングを永続的なエンゲージメント状態で統括する自律型AIペネトレーションテストエージェント。

fyoorer/shadowclone

サーバーレスタスク分散フレームワーク。CLIツールを数千のクラウド関数に並列化し、高速な偵察とデータ処理を実現します。

andresriancho/enumerate-iam

AWS 認証情報セットに関連付けられた権限を列挙する

redbyte1337/graphspy

Entra ID と M365 向けの、ブラウザベースの GUI を備えた初期アクセスおよびポストエクスプロイテーションツール

viralmaniar/i-see-you

ISeeYouは、ソーシャルエンジニアリングやフィッシングの際にユーザーの正確な位置を特定するためのBashおよびJavascriptツールです。正確な位置座標を使用することで、攻撃者は事前偵察を行い、さらなる標的型攻撃を実行するのに役立てることができます。

joelgmsec/evilnovnc

ライブnoVNCブラウザセッションを介して2FAをバイパスし、クッキー、保存されたパスワード、ブラウジング履歴、ダウンロードファイルをキャプチャする、レッドチーム運用向けのリアルタイムフィッシングプラットフォーム。

uber-common/metta

情報セキュリティの準備態勢を整えるための敵対的シミュレーションツール

spyboy-productions/camxploit

セキュリティ偵察および評価ツール。開放ポート、サービス設定、一般的な設定ミスを分析することで、潜在的に露出したIPカメラを特定します。

d3mondev/puredns

高速DNSリゾルバーとサブドメインブルートフォースツール。正確なワイルドカードフィルタリングとDNSポイズニング検証による精密な偵察を実現。

zhzyker/dismap

アセット発見および識別ツール Webフィンガープリント情報を迅速に識別し、資産タイプを特定します。レッドチームがターゲットの資産情報を素早く特定するのを支援し、ブルーチームが疑わしい脆弱性を発見するのを支援します。

netlas-io/netlas-cookbook

このガイドの目的は非常にシンプルです - サイバーセキュリティに興味がある人なら誰でも、知識レベルに関係なく、Netlas.io を最大限に活用する方法を教えることです。

xaitax/chrome-app-bound-encryption-decryption

ダイレクトSyscallベースのリフレクティブプロセスホローイングにより、ChromiumのApp-Bound暗号化をバイパス。Chrome、Edge、Brave、Avastからクッキー、パスワード、支払い方法、トークンを抽出 - ファイルレス、ユーザーモード、管理者権限不要。

josh0xa/darkdump

ディープウェブスクレイピング向けオープンソースインテリジェンスインターフェース

katrielmoses/voidaccess

セルフホスト型ダークウェブOSINTプラットフォーム。クエリからグラフまで13ステップで自動化された脅威インテリジェンス。Recorded Future、DarkOwl、Flareの無料代替品。

projectdiscovery/asnmap

ASN情報を使用して組織のネットワーク範囲をすばやくマッピングするためのGo CLIとライブラリ。