#1General purpose tools for collecting various types of information about targets.
Kitploit 추천
damian89/extended-xss-search내 xssfinder 도구의 개선된 버전 - URL 목록에서 다양한 유형의 XSS를 스캔합니다.
hash1da1/gotandaOSINT용 브라우저 확장 프로그램으로, 선택한 IOC(IP, 도메인, URL, 해시, SNS)에서 VirusTotal, Shodan, SecurityTrails 등 여러 엔진을 통해 위협 인텔리전스 및 정찰 데이터를 검색합니다.
mandiant/cleanldapAD WS를 통한 Active Directory 정찰용 은밀한 LDAP 쿼리 BOF로, 레드팀 작전을 위한 속성 열거 및 데이터 수집을 가능하게 합니다.
fazmin/cve-intelLocal security intelligence for CVE triage - 39 data sources and 36 tools, risk scores and an MCP server for AI agents, all in native Rust. Private…
jimywork/stretcher민감한 정보를 노출하는 공개된 Elasticsearch 서버를 식별하는 데 도움을 주는 도구
iamnihal/warf대상 웹 애플리케이션에서 자동화된 서브도메인 열거, 디렉터리 무차별 대입, 엔드포인트, JS URL 및 API 키 추출을 위한 모듈식 웹 애플리케이션 정찰 프레임워크입니다.
billyv4/id-entify도메인 관련 정보 검색: 이메일 - IP 주소 - 서브도메인 - 웹 기술 정보 - 방화벽 유형 - NS 및 MX 레코드
yuyudhn/tldhuntBash 기반 도메인 가용성 확인 도구로, 여러 TLD의 WHOIS 레코드를 스캔하여 미등록 도메인을 찾아 레드 팀 및 피싱 인프라 구축에 사용합니다.
sech0us3/waf-checkerAutomated WAF assessment tool that detects firewall vendors, tests 19 attack categories with advanced evasion payloads, and provides color-coded…
mnemonic-no/grafeo지식의 모델링, 수집 및 교환을 위한 오픈 플랫폼
hamz-a/frida-android-libbinderAndroid libbinder 트래픽을 보기 위한 PoC Frida 스크립트
trimstray/massh-enumOpenSSH 2.3 ~ 7.4 대량 사용자명 열거 (CVE-2018-15473).
0xsearches/sandcastle🏰 AWS S3 버킷 열거를 위한 Python 스크립트.
ksharinarayanan/sourcewolf놀라울 정도로 빠른 응답 크롤러로 소스 코드에서 흥미로운 것들을 찾아보세요! 😎🔥
karim852/kumo-domain-recon-toolDomain OSINT and security reconnaissance framework running 26 parallel modules for DNS, ports, subdomains, leaked credentials, exposed endpoints,…
mr-rizwan-syed/chomteshCHOMTE.SH는 침투 테스트 중 정찰 작업을 자동화하도록 설계된 강력한 셸 스크립트입니다. 다양한 Go 기반 도구를 활용하여 정보를 수집하고 공격 표면을 식별하므로, 버그 바운티 헌터와 침투 테스터에게 귀중한 도구입니다.
azizaltuntas/network-analysis-toolsPcap (캡처 파일) 분석 툴킷(v.1)
