#1Ferramentas de propósito geral para coletar vários tipos de informações sobre alvos.
Recomendado pelo Kitploit
sinwindie/osintColeção curada de ferramentas, marcadores e guias para coleta de inteligência de fontes abertas (OSINT), reconhecimento e levantamento de informações.
hakluke/hakrawlerSimples e rápido rastreador web projetado para descoberta fácil e rápida de endpoints e ativos em uma aplicação web.
niklasb/libc-databaseCrie um banco de dados de offsets da libc para simplificar a exploração.
oros42/imsi-catcherEste programa mostra os números IMSI dos celulares ao seu redor.
harismuneer/ultimate-social-scrapers🤖 Ferramentas mais bem avaliadas para raspar todas as principais seções públicas do Facebook, Instagram e Twitter (X), incluindo postagens…
duo-labs/cloudmapperCloudMapper ajuda você a analisar seus ambientes Amazon Web Services (AWS).
21y4d/nmapautomatorUm script que você pode executar em segundo plano!
kelvinben/appinfoscannerUma ferramenta de digitalização de coleta de informações móveis (Android, iOS, WEB, H5, sites estáticos) adequada para cenários de ações de HW,…
oldcircle/geo-sleuthUma skill de agente que descobre onde uma foto foi tirada — geometria do OpenStreetMap, perfis de elevação, imagens de satélite e street view — e…
projectdiscovery/public-bugbounty-programsLista com curadoria da comunidade de programas públicos de bug bounty e divulgação responsável.
edoardottt/cariddiPegue uma lista de domínios, faça crawl de urls e escaneie por endpoints, segredos, chaves de API, extensões de arquivo, tokens e mais.
redsiege/eyewitnessFerramenta automatizada de captura de tela da web para reconhecimento, que captura visuais do site, cabeçalhos do servidor e identifica credenciais…
enablesecurity/wafw00fFerramenta automatizada de fingerprinting de Web Application Firewall que identifica e detecta mais de 200 produtos WAF analisando respostas HTTP a…
alexandreborges/malwoverviewMalwoverview é uma ferramenta de primeira resposta para caça a ameaças em VirusTotal, Hybrid Analysis, URLHaus, Polyswarm, Malshare, Alien Vault,…
b16f00t/whapaKit de ferramentas forenses gráfico para análise, descriptografia e extração de dados do WhatsApp de dispositivos Android e iOS, incluindo backups do…
trickest/wordlistsListas de palavras reais de segurança da informação, atualizadas regularmente
rhinosecuritylabs/pacuO framework de exploração da AWS, projetado para testar a segurança de ambientes Amazon Web Services.
