#1Ferramentas de propósito geral para coletar vários tipos de informações sobre alvos.
Recomendado pelo Kitploit
yaelwrites/big-ass-data-broker-opt-out-listDiretório curado e mantido pela comunidade de instruções de exclusão de corretores de dados para ajudar indivíduos a remover informações pessoais de…
firecrawl/firecrawl-mcp-serverMCP server providing web scraping, crawling, and search capabilities for AI agents. Supports structured data extraction, interactive browsing, and…
jakejarvis/awesome-shodan-queries🔍 Uma coleção de consultas de pesquisa interessantes, engraçadas e deprimentes para usar no shodan.io 👩💻
techchipnet/camphishCapture fotos da câmera e localização GPS da câmera frontal do telefone alvo ou webcam do PC apenas enviando um link.
oj/gobusterFerramenta de descoberta de Diretório/Arquivo, DNS e VHost escrita em Go
azeemidrisi/phonesploit-proUma ferramenta completa de hacking para assumir o controle remoto de dispositivos Android.
specterops/bloodhound-legacySeis Graus de Administrador de Domínio
pennyw0rth/netexecFramework pós-exploração para teste automatizado de autenticação em rede, coleta de credenciais e movimento lateral em ambientes Windows/AD com…
bishopfox/unredacterNunca, jamais, use pixelização como técnica de redação.
aboul3la/sublist3rFerramenta rápida de enumeração de subdomínios para testadores de penetração
autorecon/autoreconFerramenta de reconhecimento de rede multi-thread que automatiza enumeração de serviços, varredura de portas e coleta de informações para testes de…
alessandroz/lazagneFerramenta de recuperação de credenciais multiplataforma que extrai senhas armazenadas de navegadores, clientes de e-mail, bancos de dados,…
shmilylty/oneforallFerramenta de enumeração de subdomínios de múltiplas fontes com mais de 50 módulos de coleta, força bruta de DNS, análise passiva de DNS,…
efforg/rayhunterFerramenta Rust para detectar simuladores de estação rádio-base em um hotspot móvel Orbic.
samratashok/nishangNishang - PowerShell ofensivo para red team, testes de penetração e segurança ofensiva.
six2dez/reconftwreconFTW é uma ferramenta projetada para realizar recon automatizado em um domínio alvo, executando o melhor conjunto de ferramentas para realizar…
webbreacher/whatsmynameCommunity-maintained dataset of 700+ websites for finding accounts by username — powers OSINT and digital footprint tools.
ihebski/defaultcreds-cheat-sheetUm único lugar para todas as credenciais padrão para auxiliar as equipes Blue/Red na identificação de dispositivos com senha padrão 🛡️
