#1General purpose tools for collecting various types of information about targets.
Kitploit 추천
viralmaniar/xposedornotXposedOrNot (XoN) 도구는 약 8억 5천만 개의 실제 노출된 비밀번호로 구성된 집계 저장소를 검색하는 도구입니다. 이러한 손상된 비밀번호의 사용은 개인 계정 보안에 해롭습니다.
joshkar/x-recon웹페이지 입력값을 탐지하고 XSS 스캔을 수행하는 유틸리티입니다.
pwnwriter/kanha🦚 러스트로 작성된 웹앱 침투 테스트 스위트 .
ustayready/golddigger사용자 정의 가능한 정규식 패턴을 사용하여 파일에서 민감한 정보를 재귀적으로 검색하며, 침투 테스터가 대규모 파일 세트에서 비밀 및 자격 증명을 신속하게 발견할 수 있도록 설계되었습니다.
n4xh4ck5/rastleak엔진 검색을 이용한 해킹으로 정보를 자동으로 유출하는 도구
tarihub/blackjumpJumpServer 배스천 호스트 무단 종합 취약점 악용, CVE-2023-42442 / CVE-2023-42820 / RCE 2021 익스플로잇
jehadalqurashi/blackdir-framework웹 애플리케이션 취약점 스캐너
sanix-darker/lazymuxLazymux는 수많은 해킹 도구와 침투 테스트 도구의 거대한 목록입니다! 참고: 이 프로젝트의 잘못된 사용에 대해 책임지지 않습니다.
nccgroup/ble-replayBLE-Replay는 Bluetooth Low Energy (BLE) 주변 장치 평가 도구입니다.
skynet0x01/tugareconTugaRecon은 보안 연구원, 침투 테스터 및 OSINT 전문가를 위해 구축된 고급 하위 도메인 정찰 및 인텔리전스 프레임워크입니다. OSINT 열거, 의미 분석, 시간적 인텔리전스 및 자동화된 반응을 결합하여 자산 발견 및 우선 순위 지정을 지속적으로 개선합니다.
davidhuser/mxmap스위스 지방자치단체 도메인을 분석하고, 웹사이트에서 이메일 주소를 스크래핑하며, MX, SPF, DKIM, DMARC 및 SMTP 프로브를 통해 이메일 제공업체를 분류하여 디지털 의존성을 매핑하는 자동화 파이프라인입니다.
rvn0xsy/red-tldr레드팀 명령어 및 기술을 위한 오프라인 전체 텍스트 검색 도구로, MITRE ATT&CK 매핑, 퍼지 매칭, AI 비서 통합을 위한 내장 MCP 서버를 갖추고 있습니다.
appsecco/spaces-finder공개적으로 접근 가능한 DigitalOcean Spaces를 탐색하는 도구
packetlss/android-locdump안드로이드 위치 서비스 캐시 덤퍼
tjnull/tj-opt이 저장소에는 PWK 및 현재 평가(assessments)에서 사용해 온 제 펜테스팅 템플릿이 포함되어 있습니다. 이 템플릿은 Obsidian에서 사용할 수 있도록 형식이 지정되었습니다.
leo4j/invoke-sessionhunter원격 컴퓨터의 활성 사용자 세션 정보를 검색하고 표시합니다. 관리자 권한이 필요하지 않습니다.
shirosaidev/sharesniffer원격 파일 시스템 크롤링을 위한 네트워크 공유 스니퍼 및 자동 마운터
