#1Ferramentas para coletar informações sobre alvos e identificar superfícies de ataque.
Recomendado pelo Kitploit

Escanear Diretórios de Backup da Vítima & Arquivos de Backup
Conector Universal de Canal Virtual Dinâmico para Serviços de Área de Trabalho Remota

Reconky é um ótimo script bash de Descoberta de Conteúdo para caçadores de recompensas de bugs que automatiza muitas tarefas e é organizado de forma…

Uma ferramenta para realizar rapidamente buscas por palavras-chave no Gitlab e no Github para OSINT e reconhecimento de bug bounty.

Uma ferramenta OSINT para encontrar contatos para reportar vulnerabilidades de segurança.

Esta é uma ferramenta python simples para desfigurar automaticamente sites webdav vulneráveis.

pyCobaltHound é uma extensão de script Aggressor para o Cobalt Strike que visa fornecer uma integração profunda entre o Cobalt Strike e o Bloodhound.

Uma coleção de scripts oneliner para bug bounty

Uma coleção de links úteis para pentesters

peeko – C2 XSS baseado em navegador para exploração furtiva de redes internas por meio de navegador infectado.

Ferramenta de avaliação de rede para vários serviços UDP abrangendo protocolos IPv4 e IPv6

Mapeia a superfície de ataque de aplicações GWT extraindo endpoints RPC ofuscados e gerando payloads de requisição serializados para testes de…

Um coletor BloodHound para o Microsoft Configuration Manager

TIH é uma ferramenta de inteligência que ajuda você a buscar IOCs em vários feeds de segurança disponíveis abertamente e algumas APIs conhecidas. A…

Um serviço DNS útil escrito em Go para auxiliar na detecção de vários tipos de vulnerabilidades cegas. Ele monitora o servidor de um pentester em…

CVE-2017-9506 - SSRF

Projeto Twitter Intelligence OSINT realiza rastreamento e análise do Twitter

Estrutura modular de coleta de informações para testadores de penetração, apresentando análise de sites, pesquisa de e-mail/telefone, verificação de…