#1Инструменты общего назначения для сбора различных типов информации о целях.
Рекомендация Kitploit

Инструмент для брутфорса на базе продвинутых LLM, объединяющий возможности искусственного интеллекта с автоматизированными атаками на вход

Поисковая система и стек краулеров на базе Django, которые индексируют скрытые сервисы .onion в сети Tor, предоставляя метаданные с возможностью…

Сбор информации о группировках программ-вымогателей в рамках исследований OSINT, Dark Web и Deep Web для киберразведки (CTI).

Сканирование и извлечение (обычных или onion) веб-страниц через сеть TOR

Ищет ключевые слова в поисковых системах даркнета и onion-сетей и возвращает соответствующие onion-ссылки, с опциональным сохранением в локальную…

Исследовательский артефакт и MCP-сервер, который проводит аудит проблем безопасности и конфиденциальности в сторонних Discord-ботах посредством…

Proof-of-concept и фреймворк для разведки для CVE-2026-86426 — обхода аутентификации в API LibreNMS через путаницу типов, извлекающего учётные данные…

База знаний по наступательной и оборонительной безопасности. База знаний для red teaming и наступательной безопасности.

Краулер для даркнета, использующий воркеры на основе requests и Selenium для загрузки страниц, захвата заголовков и cookie, извлечения ссылок и…

Полный сборник шпаргалок, руководств и инструментов для тестирования на проникновение.

Подборка из более чем 1000 онлайн-инструментов и сервисов OSINT для геолокации, социальных сетей, доменов/IP, электронной почты, изображений и…

Обходит сайты .onion через Tor для сбора заголовков страниц, имён хостов и связей между ссылками, экспортируя JSON-деревья и визуализации для…

Bash-скрипт, который извлекает хвостовые данные, встроенные файлы и скрытые строки из изображений PNG, JPG и GIF с помощью анализа магических чисел и…

Кураторский каталог из 364 APK-файлов для пентестинга и безопасности Android, организованный по категориям и охватывающий инструменты криминалистики,…

Шпаргалка, каталогизирующая атаки типа «человек посередине» на уровнях L2–L4 и в беспроводных сетях, с инструментами атак, методами обнаружения и…

Кроссплатформенный HTTP-сниффер с веб-интерфейсом

Apache Traffic Server 10.2.0 — высокий уровень — локальная — остаточные привилегии — unix-сокет JSON-RPC в неограниченном режиме 0777

Apache Traffic Server 10.2.0 — высокий уровень — удалённо — запись файла — неподписанный magick convert выполняет запись от имени nobody