#1Ferramentas de propósito geral para coletar vários tipos de informações sobre alvos.
Recomendado pelo Kitploit
d4vinci/twitter-infoUm simples script python para obter informações da conta do Twitter apenas pelo nome de usuário ou link do perfil
sdnewhop/sdwan-harvester:globe_with_meridians: Enumera e identifica automaticamente nós SD-WAN na internet
iamlucif3r/aws-key-hunter[Só por diversão] Encontre chaves AWS expostas (APENAS CHAVES VÁLIDAS) no github
reidmefirst/moxapassPequeno script para recuperar senhas de muitos tipos de dispositivos Moxa, incluindo NPort, OnCell, MGate, etc.
cyberintel-labs/insightsnexusAplicação de Investigação em Grafos OSINT
robertaitch/telegram-story-scraperUm script Python que permite raspar e baixar automaticamente stories dos seus amigos do Telegram usando a biblioteca Telethon. O script monitora…
synacktiv/appledb_rsBase de dados curada de artefatos internos da Apple (entitlements, frameworks, versões de dispositivos) com API, CLI e WebUI para pesquisa de…
coldfusion39/vertxploitExplorando sistemas de controle de acesso HID VertX e EDGE
nccgroup/vbruteBrute forcer de hosts virtuais
mindpatch/startpage-parseranálise de resultados de pesquisa do mecanismo de busca startpage (baseado nos resultados do google.com)
codesecurityteam/harborCVE-2022-46463 Script de download automático de imagens públicas do harbor
elvonferen/osintonOsinton é um projeto open-source executado usando SERP API e ollama mistral.
pxmme/stalkerFerramenta OSINT para varredura automatizada de redes sociais e outros sites, usando um único apelido.
haruu77g/phantomprintMotor de impressão digital híbrido passivo — identifique hosts sem enviar um único pacote
inferiorak/cve-2025-55182-react2shell-async-scannerScanner RCE assíncrono para CVE-2025-55182 / CVE-2025-66478 — poluição de protótipo → execução de código via React Server Actions.
cerberusmrxi/cpanel-whm-cve-2026-41940-auth-bypass-exploitExploração crítica de bypass de autenticação para cPanel/WHM CVE-2026-41940. Explora a injeção de CRLF no daemon cpsrvd para obter acesso root ao WHM…
spinfosecurity/rail-ot-protectorRail-OT-Protector (ROP) — ferramenta gratuita e de código aberto de cibersegurança para varredura de redes OT/SCADA de ferrovias e trânsito. Scanners…
cerberusmrxi/discuz-x5.0-authentication-bypass-exploit-frameworkDiscuz! X5.0 Framework de Exploração de Bypass de Autenticação (CVE-2026-49952) - Vulnerabilidade crítica que permite acesso não autenticado a…
