#1Ferramentas para coletar informações sobre alvos e identificar superfícies de ataque.
Recomendado pelo Kitploit
codingo/nosqlmapFerramenta automatizada de enumeração de banco de dados NoSQL e exploração de aplicações web.
narasimha1997/fake-smsUma ferramenta de linha de comando simples com a qual você pode pular a verificação SMS baseada em número de telefone usando um número de telefone…
tomnomnom/assetfinderEncontrar domínios e subdomínios relacionados a um determinado domínio.
wietze/hijacklibsProjeto para rastrear oportunidades de DLL Hijacking divulgadas publicamente.
thalesgroup-cert/watcherPlataforma de inteligência de ameaças baseada em IA para monitoramento automatizado de CVE/ransomware, vigilância de domínios, detecção de vazamento…
salesforce/jarmFerramenta ativa de fingerprinting de servidores TLS que envia pacotes Client Hello personalizados para gerar hashes JARM exclusivos para identificar…
sparkyniner/netryx-astra-v2-geolocation-toolO software de geolocalização de imagens ao nível da rua mais sofisticado do mundo
0xmaximus/galaxy-bugbounty-checklistDicas e Tutoriais para Bug Bounty e também Testes de Penetração.
trickest/resolversA lista mais abrangente de resolvedores DNS confiáveis.
gquere/pwn_jenkinsNotas sobre como atacar servidores Jenkins
4lbh4cker/alhackingFerramenta de Hacking Albanesa!! Ferramentas para ajudá-lo com hacking ético, hack de redes sociais, informações de telefone, ataque ao Gmail, ataque…
cisagov/vulnrichmentUm repositório para realizar enriquecimento de vulnerabilidades.
specterops/sharphoundColeta metadados de objetos do Active Directory, associações a grupos, sessões, ACLs e relações de confiança para alimentar o mapeamento de caminhos…
649/memcrashed-ddos-exploitFerramenta de ataque DDoS para enviar pacotes UDP falsificados para servidores Memcached vulneráveis obtidos usando a API Shodan
0xn0ne/weblogicscannerFerramenta de varredura de vulnerabilidades do weblogic. Atualmente inclui capacidade de detecção para as seguintes vulnerabilidades: CVE-2014-4210,…
spyboy-productions/cloakquest3rFerramenta de pesquisa de segurança de código aberto para identificar a exposição do IP de origem de sites protegidos pelo Cloudflare e serviços…
davidbuchanan314/tweetable-polyglot-pngEmpacote até 3 MB de dados em um arquivo PNG poliglota tweetável.
ihebski/a-red-teamer-diariesNotas e experimentos de RedTeam/Pentest testados em várias infraestruturas relacionadas a engajamentos profissionais.
