#1Ferramentas para coletar informações sobre alvos e identificar superfícies de ataque.
Recomendado pelo Kitploit
savio-code/fern-wifi-crackerExportado automaticamente de code.google.com/p/fern-wifi-cracker
dafthack/mfasweepUma ferramenta para verificar se o MFA está ativado em vários serviços da Microsoft
ahmadhassan-bted/silentsnifferA professional, high-fidelity de-anonymization and vulnerability diagnostic framework. Features a zero-coupling modular architecture for…
dirkjanm/bloodhound.pyUm ingestor baseado em Python para o BloodHound
j3ssie/metabigorFerramenta de reconhecimento OSINT para descoberta de rede, enumeração de subdomínios, enriquecimento de IPs e detecção de segredos via logs de…
edoardottt/scillaFerramenta de coleta de informações - DNS / Subdomínios / Portas / Enumeração de diretórios
screetsec/sudomySudomy é uma ferramenta de enumeração de subdomínios para coletar subdomínios e analisar domínios realizando reconhecimento automatizado (recon) para…
sensepost/rulerUma ferramenta para abusar dos serviços do Exchange
sting8k/burpsuite_403bypasserExtensão do Burpsuite para contornar diretório restrito com erro 403
gosecure/pyrdpRDP monster-in-the-middle (mitm) e biblioteca para Python com a capacidade de observar conexões ao vivo ou posteriormente
berylliumsec/nebulaAI-powered penetration testing assistant that automates reconnaissance, vulnerability analysis, and note-taking via integrated LLMs and CLI tool…
bishopfox/jsluiceExtraia URLs, caminhos, segredos e outros trechos interessantes de JavaScript
wangyihang/githacker🕷️ Uma ferramenta de exploração de pasta `.git` que é capaz de restaurar todo o repositório Git, incluindo stash, branches comuns e tags comuns.
taielab/awesome-hacking-listsUma coleção curada de ferramentas de teste de penetração de alto nível e utilitários de produtividade em múltiplos domínios. Junte-se a nós para…
ascit31/dark-moonMotor autônomo de pentest com IA, segurança ofensiva contínua em web, nuvem, AD e Kubernetes. Raciocínio agêntico + execução real de exploits geram…
bishopfox/gitgotFerramenta semi-automatizada e orientada por feedback para pesquisar rapidamente em montanhas de dados públicos no GitHub por segredos sensíveis.
sham00n/busterUma ferramenta avançada para reconhecimento de e-mails
jordanpotti/awsbucketdumpFerramenta de segurança para procurar arquivos interessantes em buckets S3
