#1Инструменты общего назначения для сбора различных типов информации о целях.
Рекомендация Kitploit
cyber-courses/cyber-libraryСоздаваемая сообществом база знаний в формате Markdown, охватывающая основы кибербезопасности, наступательную и защитную практику, управление, threat…
s0md3v/xsstrikeСамый продвинутый XSS-сканер.
projectdiscovery/dnsxdnsx — это быстрый и многоцелевой DNS-инструментарий, позволяющий выполнять несколько DNS-запросов по вашему выбору с использованием списка…
sunghoojung/reverse-engineering-browserLocal-first macOS research browser built on a custom Brave build that captures network traffic, fingerprints, scripts, and runtime evidence for…
baarai/artexПлатформа автономного тестирования на проникновение на основе мультиагентной LLM с агентами-планировщиками и агентами-исполнителями, графами активов…
vqkro/ultrasploiterОдин бинарный файл, объединяющий сканер портов, полный индекс Exploit-DB (47 тыс. записей) и исполняемые модули эксплойтов в один инструмент. Написан…
owasp-amass/amassГлубокое картирование поверхности атаки и обнаружение активов
cisc0-gif/kittФреймворк для пентестинга на Python
antoniaci/blackbirdOSINT-инструмент для поиска аккаунтов по имени пользователя и электронной почте в социальных сетях.
fricciolosa-red-team/evildorkАвтоматизированный инструмент Google dorking для извлечения утекших секретов, личной информации и поддоменов из целевого домена или личности, с…
cisagov/vulnrichmentРепозиторий для обогащения данных об уязвимостях.
apurvsinghgautam/robinИИ-инструмент OSINT для даркнета, который использует LLM для уточнения запросов, фильтрации результатов поиска и создания сводок расследований, с…
squidsec/bloodbashАвтономный анализатор путей атак для AD/Entra на основе JSON-файлов SharpHound/AzureHound. Выявляет приоритизированные находки по повышению…
sensepost/gowitness🔍 gowitness - утилита для создания скриншотов веб-страниц на Golang с использованием Chrome Headless
spyboy-productions/cloakquest3rИнструмент для исследования безопасности с открытым исходным кодом, предназначенный для выявления раскрытия исходного IP-адреса веб-сайтов,…
emrekybs/osintcaseИнструмент для картирования дел в OSINT-расследованиях, предназначенный для организации сущностей, связей, доказательств и разведданных.
mitsu-bis/security-portfolioПортфель безопасности с оригинальными находками ответственного раскрытия, разборами CTF и лабораторных работ, заметками по методологии и специально…
mordavid/bruteforceaiИнструмент для брутфорса на базе продвинутых LLM, объединяющий возможности искусственного интеллекта с автоматизированными атаками на вход
