#1Инструменты общего назначения для сбора различных типов информации о целях.
Рекомендация Kitploit
threekiii/awesome-redteamБаза знаний по наступательной и оборонительной безопасности. База знаний для red teaming и наступательной безопасности.
majd/ipatoolИнструмент командной строки, позволяющий искать приложения для iOS, iPadOS, tvOS, watchOS, visionOS и macOS в App Store и скачивать пакеты приложений…
jofpin/trapeТрекер людей в интернете: инструмент OSINT-анализа и исследований от Jose Pino
projectdiscovery/subfinderБыстрый инструмент пассивного перечисления поддоменов.
cognis-digital/c2detectСнятие отпечатков C2-серверов — Cobalt Strike, Sliver, Mythic, Havoc, Brute Ratel
spyboy-productions/r4venОтслеживайте GPS-местоположение смартфона или ПК пользователя, делайте снимок цели, а также получайте IP-адрес и информацию об устройстве.
mxrch/ghuntАсинхронный offensive-фреймворк Google для OSINT, позволяющий проводить разведку email/Gaia ID/Drive/геолокации через CLI или Python-библиотеку с…
reddelexc/hackerone-reportsКурируемая подборка лучших отчётов баг-баунти HackerOne, организованная по типу уязвимости и программе, со скриптами для получения, дедупликации и…
ammarion/waf-detector🛡️ Высокопроизводительный инструмент обнаружения WAF и CDN. Определяйте уровни защиты (Cloudflare, Akamai, AWS, Fastly и другие), запускайте тесты…
emrekybs/socmintelligenceМодульный фреймворк OSINT и SOCMINT для разведки социальных сетей, расследований и анализа публичных данных.
hac01/azure-pentesting-suiteНабор инструментов на Go для авторизованных оценок безопасности Azure: перечисляет подписки и ресурсы, проверяет конфигурации на наличие ошибок и…
trickest/cveСобирать и обновлять все доступные и новейшие CVE с их PoC.
manisso/fsocietyfsociety Hacking Tools Pack – Фреймворк для тестирования на проникновение
piratesshield/apiharvesterИнструмент для одноразовой атаки на API — находит URL API по заданному корню и имитирует автоматизированные атаки
shahinst/cdn-ip-scannerВеб-сканер, который обнаруживает быстрые CDN IP-адреса с низкой задержкой от Cloudflare, Fastly и других провайдеров, используя многопоточную…
fleetdm/fleetПлатформа с открытым исходным кодом для защиты и управления конечными точками посредством MDM, управления исправлениями, развёртывания программного…
davidsonrafaelk/evillimiterИнструмент, который отслеживает, анализирует и ограничивает пропускную способность устройств в локальной сети без административного доступа
urbanadventurer/whatwebСканер веб-приложений следующего поколения
