#1Инструменты общего назначения для сбора различных типов информации о целях.
Рекомендация Kitploit
lgandx/responderResponder — это отравитель LLMNR, NBT-NS и MDNS, со встроенным поддельным сервером аутентификации HTTP/SMB/MSSQL/FTP/LDAP, поддерживающим…
samratashok/nishangNishang - Атакующий PowerShell для красных команд, тестирования на проникновение и наступательной безопасности.
xalgorix/xalgorixAutonomous AI pentesting agents — real-time reconnaissance, vulnerability detection, and exploitation orchestration. Go + TypeScript.
joelgmsec/fakedatagenГенерирует полностью действительные поддельные личности в испанском формате, включая имена, адреса электронной почты, банковские данные и расширенную…
megadose/holeheholehe позволяет проверить, используется ли почта на различных сайтах, таких как twitter и instagram, а также получить информацию о сайтах с функцией…
deadshot0x7/007-thebondЭтот скрипт поможет вам собрать информацию о вашей жертве или друге.
gyulyvgc/sniffnetС комфортом следите за сетевым трафиком 🕵️♂️
shmilylty/oneforallИнструмент для перечисления поддоменов с более чем 50 модулями сбора, DNS-брутфорсом, пассивным анализом DNS, прозрачностью сертификатов, извлечением…
blechschmidt/massdnsВысокопроизводительный DNS-резолвер для массовых запросов и разведки (перебор поддоменов)
ilias1988/hacking-cheatsheetsПолный сборник шпаргалок, руководств и инструментов для тестирования на проникновение.
jatin-dot-py/instagram-private-bypassЭтот репозиторий раскрывает серверную обходную авторизацию в Instagram, которая позволяла неаутентифицированным пользователям получать доступ к…
87achrafg-stack/cve-2026-5513CVE-2026-5513 — Bookly ≤ 27.2 Межсайтовый скриптинг (XSS) с сохранением через Cookie
ivan-sincek/forbiddenОбход 4xx HTTP response status codes и другое. Инструмент основан на Python Requests, PycURL и HTTP Client.
cyber-courses/cyber-libraryСоздаваемая сообществом база знаний в формате Markdown, охватывающая основы кибербезопасности, наступательную и защитную практику, управление, threat…
nmatt0/moriaIoT firmware identification and extraction
ragnt/angryoxideИнструмент оффенсивного аудита 802.11, автоматизирующий захват handshake WPA/WPA2 и PMKID с помощью атак деаутентификации, поддельного клиента и…
