#1Ferramentas de propósito geral para coletar vários tipos de informações sobre alvos.
Recomendado pelo Kitploit
gvb84/pbscanScanner SYN sem estado mais rápido e eficiente e coletor de banners devido ao uso de pilha TCP/IP em espaço de usuário.
n4xh4ck5/cmssc4nFerramenta para identificar se um domínio é um CMS como Wordpress, Moodle, Joomla, Drupal ou Prestashop
psc4re/nse-scriptsScripts NSE para detectar CVE-2020-1350 SIGRED e CVE-2020-0796 SMBGHOST, CVE-2021-21972, proxyshell, CVE-2021-34473
henshin/filebusterUm fuzzer web extremamente rápido e flexível
1n3/xsstracerUm pequeno script python para verificar Cross-Site Tracing (XST)
mpgn/cve-2019-5418CVE-2019-5418 - Divulgação de conteúdo de arquivo no Ruby on Rails
attackercan/teamviewer-dumperExtrair ID e senha do TeamViewer da memória. Funciona muito melhor do que outras ferramentas.
penafieljlm/inquisitorFootprinting de OSINT opinativo e centrado na organização, inspirado no recon-ng e no Maltego.
bitbrute/evillimiter-windowsFerramenta que monitora, analisa e limita a largura de banda de dispositivos na rede local sem acesso administrativo (apenas para Windows)
absllk/hexestraIDE de teste de penetração nativo de IA onde operadores e um agente de IA compartilham navegador, terminais, captura de tráfego, shells, grafo de…
cred-club/artifUm framework avançado de inteligência de ameaças em tempo real para identificar ameaças e tráfego web malicioso com base na reputação de IP e dados…
oldboy21/ldap-password-hunterFerramenta automatizada que procura por senhas legíveis mundialmente em bancos de dados LDAP do Active Directory, utilizando autenticação Kerberos e…
belane/linux-soft-exploit-suggesterPesquise software explorável no Linux
vmware-labs/attack-surface-frameworkFerramenta para descobrir a superfície de ataque de rede externa e interna
anshumanbh/kubebotUm Slackbot de teste de segurança construído com um backend Kubernetes na Google Cloud Platform
olizimmermann/s3dnsServidor DNS passivo que detecta buckets de armazenamento em nuvem expostos (AWS S3, GCP, Azure) resolvendo requisições DNS, rastreando cadeias CNAME…
karim852/kumo-domain-recon-toolDomain OSINT and security reconnaissance framework running 26 parallel modules for DNS, ports, subdomains, leaked credentials, exposed endpoints,…
k8gege/ciscoexploitCisco Exploit (CVE-2019-1821 Execução Remota de Código no Cisco Prime Infrastructure/CVE-2019-1653/Cisco SNMP RCE/Extrair Senha do Cisco RV320)
