#1Ferramentas de propósito geral para coletar vários tipos de informações sobre alvos.
Recomendado pelo Kitploit
voidz0r/cve-2022-44268Um PoC para a CVE-2022-44268 - leitura arbitrária de arquivos do ImageMagick
busindre/dumpzillaExtrair todas as informações forenses interessantes dos navegadores Firefox, Iceweasel e Seamonkey
welchbj/bscanuma ferramenta de enumeração de alvos assíncrona
mdp/linkedin-extension-fingerprintingDocumenta e identifica 2.953 extensões do Chrome sondadas silenciosamente pelo LinkedIn, fornecendo ferramentas para obter nomes de extensões e…
offxec/thedocAutomatiza a exploração de injeção SQL com SQLMAP, rastreia vulnerabilidades, extrai credenciais de banco de dados, encontra páginas de login de…
hpthreatresearch/subcrawlFramework modular para descobrir e analisar diretórios abertos na web. Varre URLs, extrai conteúdo, aplica varredura YARA/ClamAV e gera resultados…
gr1mmie/autoenumScript de Enumeração Automática de Serviços
yuyudhn/azsubenumFerramenta de enumeração de subdomínios baseada em DNS para serviços Azure, sondando App Services, Storage Accounts, Databases, Key Vaults e…
a2awais/threat-huntingColeção curada de consultas de caça a ameaças e detecção para CrowdStrike Falcon (CQL) e Microsoft Defender XDR (KQL), mapeadas às técnicas MITRE…
rpranshu/eternalviewEternalView é uma ferramenta tudo-em-um básica de coleta de informações e avaliação de vulnerabilidades
professionallyevil/harpoonUma coleção de scripts, dicas e truques para hackear clusters k8s e contêineres.
darryllane/bluto-oldReconhecimento, Força bruta de subdomínios, Transferências de zona
viliuskraujutis/androidbroadcastsmonitorUma ferramenta para assinar e receber todas as transmissões padrão do Android no seu dispositivo Android.
0xbharath/censys-enumerationUm script para extrair subdomínios/e-mails de um determinado domínio usando o conjunto de dados de certificados SSL/TLS no Censys
busterb/msmailprobeEnumerar usuários válidos no Office 365 e Exchange por meio de técnicas baseadas em tempo e em erros em vários serviços expostos, incluindo OWA,…
anof-cyber/paraforgeUma extensão do BurpSuite para criar uma lista de palavras personalizada de endpoints e parâmetros para enumeração e fuzzing
