#1Tools for gathering information about targets and identifying attack surfaces.
Kitploit 추천
emrekybs/pip-intel모듈식 OSINT 도구로, pip 패키지를 통해 이메일, 전화, IP, 소셜 미디어 정보를 수집합니다. 사이버 보안 연구자를 위한 데이터 수집 및 분석을 자동화합니다.
payloadsecurity/sandbox_scryer공개 샌드박스 폭발 분석 보고서를 파싱하여 위협 헌팅 인텔리전스를 생성하고, MITRE ATT&CK를 통해 발견 사항을 정리하며, IOC를 수집하고, 확장된 공격 분석을 위한 내비게이터 히트맵을 생성합니다.
xret2pwn/teamsniperTeamsniper는 Microsoft Teams에서 (비밀번호, 이메일, 데이터베이스 등) 키워드를 가져오는 도구입니다.
xephora/threat-remediation-scripts이 저장소에는 새로운 교정 스크립트 목록이 포함되어 있습니다.
damian89/extended-xss-search내 xssfinder 도구의 개선된 버전 - URL 목록에서 다양한 유형의 XSS를 스캔합니다.
toborrm9/malicious_extension_sentry악성 확장 프로그램 데이터베이스
packetlss/android-locdump안드로이드 위치 서비스 캐시 덤퍼
akabe1/oauthscanOAUTHv2 및 OpenID 보안을 검증하는 데 유용한 Burp Suite 확장 프로그램
h33tlit/jbin-website-secret-scraperJbin은 웹사이트에서 모든 URL을 수집한 다음, API 키, API 시크릿, API 토큰 등 많은 유용한 정보와 같은 비밀 데이터를 노출하려고 시도합니다.
behindthefirewalls/parseroParsero | Robots.txt 감사 도구
zimedev/certipy-mergedActive Directory Certificate Services 열거 및 악용을 위한 도구
patrowl/patrowlhearsPatrowlHears - 취약점 인텔리전스 센터 / 익스플로잇
xfreed0m/smtptesterSMTP 서버의 일반적인 취약점을 확인하는 작은 python3 도구
rotarydrone/globalunprotectGlobalProtect 구성 및 쿠키 파일을 복호화합니다.
daffainfo/git-secretgithub 저장소에서 API key / 일부 키워드와 같은 민감한 데이터를 찾기 위한 Go 스크립트
