#1General purpose tools for collecting various types of information about targets.
Kitploit 추천
majd/ipatooliOS, iPadOS, tvOS, watchOS, visionOS 및 macOS 앱을 App Store에서 검색하고 .ipa 또는 macOS .pkg 앱 패키지를 다운로드할 수 있는 명령줄 도구입니다.
jofpin/trape인터넷에서 사람 추적기: Jose Pino의 OSINT 분석 및 연구 도구
cognis-digital/c2detectC2 서버 핑거프린터 — Cobalt Strike, Sliver, Mythic, Havoc, Brute Ratel
reddelexc/hackerone-reports취약점 유형 및 프로그램별로 정리된 최고의 HackerOne 버그 바운티 보고서 모음으로, 공개된 보고서를 보안 연구 및 교육을 위해 가져오고, 중복 제거하고, 순위를 매기는 스크립트를 포함합니다.
spyboy-productions/r4ven사용자의 스마트폰 또는 PC의 GPS 위치를 추적하고 대상의 사진을 캡처하며, IP 및 장치 정보를 함께 수집합니다.
ammarion/waf-detector🛡️ 고성능 WAF 및 CDN 탐지 도구. 보호 계층(Cloudflare, Akamai, AWS, Fastly 등)을 식별하고, 우회 페이로드로 효과성 및 적용 테스트를 실행하며, 보안 태세 보고서를 생성합니다. Rust로 제작되었습니다 🦀.
hac01/azure-pentesting-suiteAzure 보안 평가를 위한 Go 툴킷: 구독 및 리소스를 열거하고, 잘못된 구성을 감사하며, 공용 Blob 스토리지를 익명으로 공격합니다.
mxrch/ghuntOSINT용 비동기 공격형 Google 프레임워크로, CLI 또는 Python 라이브러리를 통해 이메일/Gaia ID/Drive/지리적 위치 정찰을 지원하며 JSON 내보내기가 가능합니다.
emrekybs/socmintelligence소셜 미디어 인텔리전스, 조사 및 공공 데이터 분석을 위한 모듈식 OSINT & SOCMINT 프레임워크.
trickest/cve모든 사용 가능한 최신 CVE와 해당 PoC를 수집하고 업데이트합니다.
manisso/fsocietyfsociety 해킹 도구 팩 – 침투 테스트 프레임워크
piratesshield/apiharvester원샷 API 공격 도구 - 주어진 루트에서 API URL을 찾아 자동화된 공격을 시뮬레이션합니다
shahinst/cdn-ip-scannerCloudflare, Fastly 및 기타 제공업체의 빠르고 지연 시간이 낮은 CDN IP 주소를 멀티스레드 5회 시도 검증 및 V2Ray 구성 테스트를 통해 탐색하는 웹 기반 스캐너입니다.
fleetdm/fleetMDM, 패치 관리, 소프트웨어 배포, 그리고 osquery 기반 가시성을 통해 엔드포인트를 보호하고 관리하는 오픈소스 플랫폼으로, 규정 준수 및 취약점 모니터링을 지원합니다.
davidsonrafaelk/evillimiter로컬 네트워크의 장치 대역폭을 관리자 권한 없이 모니터링, 분석 및 제한하는 도구
projectdiscovery/httpxFast, multi-probe HTTP toolkit for reconnaissance and information gathering. Probes TLS, CSP, headers, tech stack, and CDN. Supports matchers,…
