#1Ferramentas para coletar informações sobre alvos e identificar superfícies de ataque.
Recomendado pelo Kitploit

Uma implementação go de alto desempenho da Wappalyzer Technology Detection Library
AutoPWN Suite é um projeto para escanear vulnerabilidades e explorar sistemas automaticamente.

Ferramenta OSINT para WhatsApp para obter fotos de perfil, verificar contas comerciais, verificar status do usuário, analisar dispositivos vinculados…

Identifique caminhos de escalada de privilégios dentro e entre diferentes nuvens

CMSmap é um scanner de CMS em Python, de código aberto, que automatiza o processo de detecção de falhas de segurança dos CMSs mais populares.

Este script irá ajudá-lo a reunir informações sobre sua vítima ou amigo.

Uma coleção de ferramentas que se integram com o Cobalt Strike (e possivelmente outros frameworks C2) através de técnicas de BOF e reflective DLL…

AIRecon é um agente autônomo de cibersegurança que combina um Modelo de Linguagem Grande auto-hospedado (Ollama) com um sandbox Docker Kali Linux e…

Damn Vulnerable Drone é um simulador de hacking de drones intencionalmente vulnerável, baseado na popular arquitetura ArduPilot/MAVLink, fornecendo…

Coleta automatizada remota de credenciais para ambientes Windows, extraindo segredos DPAPI, credenciais de navegadores, certificados e arquivos de…

Verificador de hash online para Virustotal e outros serviços

Tunelar conexões TCP através de um arquivo

Jok3r v3 BETA 2 - Framework de Automação de Pentest de Rede e Web

Utilitário para realizar múltiplas operações para uma determinada sub-rede/faixas CIDR.

Venom - Um Proxy de Múltiplos Saltos para Testadores de Penetração

Docker Enumeração, Escalonamento de Privilégios e Escapes de Contêiner (DEEPCE)

Clusters e elementos para anexar a eventos ou atributos MISP (como atores de ameaças)

Biblioteca compartilhada LD_PRELOAD que oculta um processo Linux de ferramentas como ps e lsof, interceptando readdir e chamadas ao sistema de…