#1General purpose tools for collecting various types of information about targets.
Kitploit 추천
betterleaks/betterleaks파일 시스템, git 기록, 컨테이너 및 클라우드 소스를 위한 빠르고 구성 가능한 시크릿 스캐너로, Expr 기반 필터링, 자격 증명 검증 및 분석 기능을 제공합니다.
cure53/httpleaks모든 HTML 요소와 속성을 열거하여 HTTP 요청을 유출할 수 있도록 하며, 브라우저, 웹 프록시, 이메일 클라이언트에서 의도하지 않은 데이터 유출을 테스트할 수 있게 합니다.
obheda12/gitdorker대규모 도크 저장소를 사용하여 GitHub에서 비밀을 스크래핑하는 Python 프로그램
cve-search/cve-search검색, 순위 지정, 웹 인터페이스 및 API를 갖춘 로컬 CVE/CPE 취약점 데이터베이스로, 오프라인 취약점 분석 및 관리를 위한 도구입니다.
thewhiteh4t/pwnedornot손상된 이메일 주소의 비밀번호를 찾는 OSINT 도구
m4ll0k/secretfinderSecretFinder - 민감한 데이터(API 키, 액세스 토큰, JWT 등)를 찾고 자바스크립트 파일에서 모든 것을 검색하는 파이썬 스크립트
sabri-zaki/easy_hackTermux로 세상을 해킹하세요
trhhubsd/artex격리된 랩 환경에서 자율 침투 테스트를 수행하는 멀티 에이전트 LLM 시스템: 플래너/워커 에이전트가 자산 및 탐색 그래프를 공유하며, MITM 트래픽 기록과 사람 개입 승인(human-in-the-loop) 기능을 제공합니다.
lucksi/mr.holmes모듈형 OSINT 프레임워크로, 공개 소스, Google dork, 프록시 익명화된 요청을 사용하여 도메인, 사용자 이름, 전화번호, 이메일에 대한 정보를 수집하고, 대화형 지도 및 그래프 시각화를 제공합니다.
infosec-au/altdns서브도메인의 순열, 변형 및 돌연변이를 생성한 후 이를 해결합니다.
lanjelot/patatorPatator는 모듈식 설계와 유연한 사용법을 갖춘 다목적 무차별 대입(brute-force) 도구입니다.
botesjuan/burp-suite-certified-practitioner-exam-studyPortSwigger Academy 랩을 위한 실용적인 학습 노트와 워크스루로, 웹 취약점, 페이로드, 열거 및 BSCP 시험 전략을 다룹니다.
projectdiscovery/vulnx강력한 검색, 필터링 및 분석 기능을 갖춘 취약점 데이터 탐색용 최신 CLI
wddadk/offensive-osint-tools공격 보안을 위한 엄선된 OSINT 도구 목록으로, 침투 테스트 및 레드 팀 운영을 위한 이메일 수집, 서브도메인 열거, 위협 인텔리전스 및 소셜 엔지니어링을 다룹니다.
