#1Ferramentas de propósito geral para coletar vários tipos de informações sobre alvos.
Recomendado pelo Kitploit
bi7s/cvesRepositório contendo dados e ferramentas relacionados a Common Vulnerabilities and Exposures (CVEs) para análise de vulnerabilidades e inteligência…
jonnyhightower/neetNeet - Ferramenta de Enumeração e Exploração de Rede
horizon3ai/proxyshellProva de Conceito para CVE-2021-34473, CVE-2021-34523 e CVE-2021-31207
xret2pwn/teamsniperTeamsniper é uma ferramenta para buscar palavras-chave no Microsoft Teams, como (senhas, e-mails, banco de dados, etc.).
bazad/x18-leakCVE-2018-4185: divulgação de ponteiros do kernel do iOS 11.2-11.2.6 introduzida pela mitigação Meltdown da Apple.
adulau/the-art-of-pivotingA Arte do Pivoting - Técnicas para Analistas de Inteligência Descobrirem Novas Relações em um Mundo Complexo
northwavesecurity/log4jcheckUm script que verifica sistemas vulneráveis ao Log4j (CVE-2021-44228) usando injeção do payload em cabeçalhos HTTP comuns.
vainlystrain/vailynUma ferramenta em Python para varredura e exploração evasiva e em fases de Path Traversal + LFI
theblackturtle/fprobePegue uma lista de domínios/subdomínios e teste por servidor http/https funcional.
dsecuredcom/ffufpostprocessingFerramenta Golang que ajuda a remover entradas irrelevantes do seu arquivo de resultados do ffuf.
jimywork/certstreamcatcherEsta ferramenta é baseada em regex com padrões eficazes para detectar sites de phishing em tempo real usando certstream e também pode detectar…
caspergn/activedirectoryenumerationEnumere o AD através do LDAP com uma coleção de scripts úteis agrupados.
moloch--/leakdbBusca de Credenciais em Texto Simples Serverless Nativo para Nuvem Big Data Idempotente NoSQL de Escala Web
abdulrhmanalfaifi/fennecFerramenta de coleta de artefatos para sistemas *nix
trufflesecurity/of-corsFerramenta automatizada de descoberta de configurações incorretas de CORS usando domínios de typosquatting e service workers do navegador para sondar…
warflop/fireshodanmapFireShodanMap é um mapa em tempo real que integra Firebase, Google Maps e Shodan. Uma pesquisa é realizada usando o Shodan para buscar dispositivos…
0xdevrel/easyscanScanner de segurança web baseado em Python que analisa cabeçalhos HTTP, SSL/TLS, registros DNS e configurações incorretas comuns para gerar um…
sech0us3/waf-checkerFerramenta automatizada de avaliação de WAF que detecta fornecedores de firewall, testa 19 categorias de ataque com payloads de evasão avançados e…
