#1Инструменты общего назначения для сбора различных типов информации о целях.
Рекомендация Kitploit
87achrafg-stack/cve-2026-5513CVE-2026-5513 — Bookly ≤ 27.2 Межсайтовый скриптинг (XSS) с сохранением через Cookie
nmatt0/moriaIoT firmware identification and extraction
ivan-sincek/forbiddenОбход 4xx HTTP response status codes и другое. Инструмент основан на Python Requests, PycURL и HTTP Client.
t-beckett/h-osintЛокальный OSINT-инструмент для терминала с управлением с клавиатуры и 28 модулями для поиска по имени пользователя, домену, IP, email, утечкам и…
s0md3v/xsstrikeСамый продвинутый XSS-сканер.
owasp-amass/amassГлубокое картирование поверхности атаки и обнаружение активов
projectdiscovery/dnsxdnsx — это быстрый и многоцелевой DNS-инструментарий, позволяющий выполнять несколько DNS-запросов по вашему выбору с использованием списка…
cisc0-gif/kittФреймворк для пентестинга на Python
cyber-courses/cyber-libraryСоздаваемая сообществом база знаний в формате Markdown, охватывающая основы кибербезопасности, наступательную и защитную практику, управление, threat…
sunghoojung/reverse-engineering-browserLocal-first macOS research browser built on a custom Brave build that captures network traffic, fingerprints, scripts, and runtime evidence for…
vqkro/ultrasploiterОдин бинарный файл, объединяющий сканер портов, полный индекс Exploit-DB (47 тыс. записей) и исполняемые модули эксплойтов в один инструмент. Написан…
hunterdii/tryhackme-roadmapПривет, начинающие хакеры! 🕵️♂️ Вот список из более чем 500 бесплатных комнат TryHackMe, которые помогут начать ваш путь в кибербезопасности. Эти…
spyboy-productions/cloakquest3rИнструмент для исследования безопасности с открытым исходным кодом, предназначенный для выявления раскрытия исходного IP-адреса веб-сайтов,…
squidsec/bloodbashАвтономный анализатор путей атак для AD/Entra на основе JSON-файлов SharpHound/AzureHound. Выявляет приоритизированные находки по повышению…
sensepost/gowitness🔍 gowitness - утилита для создания скриншотов веб-страниц на Golang с использованием Chrome Headless
fricciolosa-red-team/evildorkАвтоматизированный инструмент Google dorking для извлечения утекших секретов, личной информации и поддоменов из целевого домена или личности, с…
cisagov/vulnrichmentРепозиторий для обогащения данных об уязвимостях.
