#1Инструменты общего назначения для сбора различных типов информации о целях.
Рекомендация Kitploit
infostealers-stats/data-breachA continuously updated resource that catalogs confirmed data breaches from across the globe. Each entry includes the breach name, usually aligned…
epi052/cve-2018-15473Многопоточный, с поддержкой IPv6, перебор имен пользователей по словарям/одиночному пользователю через CVE-2018-15473
zh54321/sharepointdumperPowerShell инструмент для извлечения и аудита SharePoint для красных/синих/фиолетовых команд. Перечисляет все сайты/диски SharePoint, к которым…
alex-cart/leafФреймворк для сбора цифровых доказательств в Linux
inbug-team/cve-2021-41773_cve-2021-42013CVE-2021-41773 CVE-2021-42013 инструмент массового обнаружения уязвимостей
randomuserid/tyliumОсновные конвейеры данных для обнаружения вторжений, аналитики безопасности и поиска угроз
badsectorlabs/sccm-http-looterНаходит интересные файлы, хранящиеся на общих ресурсах (System Center) Configuration Manager (SCCM/CM), через HTTP(s)
mubix/ai-ctfЛокальная платформа для Capture-the-Flag по ИИ с практическими уроками по инъекциям в промпты, злоупотреблению вызовами инструментов и OSINT против…
puzzlepeaches/ffufwАвтоматизирует обнаружение веб-контента и брутфорс директорий с многопоточным выполнением ffuf, wordlist'ами с учётом технологий, фильтрацией…
hackclub/ktrKog traceroute. Высокоасинхронная программа traceroute, написанная на Rust, с поиском по ASN WHOIS и PeeringDB.
dwisiswant0/proxylogscanБыстрый инструмент для массового сканирования уязвимости в Microsoft Exchange Server, которая позволяет атакующему обойти аутентификацию и выдать…
drew-sec/evilslackbotФреймворк для фишинга с использованием Slack-бота для упражнений Red Teaming
lautarovculic/frida-ipa-extractНадёжный инструмент на основе Frida для сброса расшифрованных iOS-приложений в формат .ipa с джейлбрейк-устройства; поддерживает приложения из App…
ekitji/siemПодобранные запросы и методы SIEM для наступательного обнаружения повышения привилегий в Windows, неправильно настроенных ACL, служб, запланированных…
cbuijs/sdproxyDNS-прокси, простой и быстрый, с не такими уж простыми возможностями. Ориентирован на маршрутизируемую пересылку DNS, фильтрацию и родительский…
binganao/cve-2024-23897Эксплойт уровня proof-of-concept для CVE-2024-23897, уязвимости произвольного чтения файлов в Jenkins, позволяющей получать доступ к конфиденциальным…
researchanddestroy/dorxngDorX следующего поколения. Создано Dorks для Dorks. 🤓
n3rada/mssqlandЦелевой инструмент пост-эксплуатации на C# для Microsoft SQL Server (MS SQL / MSSQL), выполняющий обход цепочек связанных серверов любой глубины с…
