#1Инструменты общего назначения для сбора различных типов информации о целях.
Рекомендация Kitploit

Reptar, Downfall, Zenbleed, ZombieLoad, RIDL, Fallout, Foreshadow, Spectre, Meltdown — инструмент проверки уязвимостей/смягчений для Linux и BSD

Инструмент для обнаружения параметров HTTP, который находит допустимые параметры запроса для конечных точек URL с помощью большого словаря,…

Мои размышления о PowerShell

Движок перестановок доменных имен для обнаружения фишинговых атак с использованием омографов, тайпсквоттинга и подделки брендов

C-based фреймворк для патчинга прошивок WiFi-чипов Broadcom/Cypress, который обеспечивает режим монитора, инъекцию кадров и многое другое

Коллекция отличных однострочных скриптов, особенно полезных для bug bounty.

Shodan Eye Этот инструмент собирает всю информацию обо всех устройствах, напрямую подключенных к интернету, используя указанные ключевые слова,…

Получить ввод с клавиатуры, мыши, скриншот, микрофон с целевого компьютера и отправить на вашу почту.

Ladon — крупномасштабный сканер внутренних сетей для пентеста: плагин для PowerShell и Cobalt Strike, загрузка в память, бесфайловое сканирование.…

Сетевой диагностический инструмент, объединяющий traceroute и ping для анализа сетевых путей, задержек и потери пакетов с интерактивным терминальным…

Зеркало официального репозитория Kismet на Github

Современная и элегантная панель управления для визуализации и анализа сетевого трафика.


Быстро обнаруживайте открытые хосты в интернете, используя несколько поисковых систем.

Скрипт NSE для Nmap, который запрашивает API Vulners для выявления известных уязвимостей (CVE) для обнаруженных сетевых служб, расширяя стандартное…

Официальный репозиторий vuls Scan: 15000+ PoCs; 23 вида взлома паролей приложений; 7000+ Web-отпечатков; 146 протоколов и 90000+ правил сканирование…

Поиск утекших секретов через GitHub

Tookie — это продвинутый инструмент сбора OSINT-информации, который находит аккаунты в социальных сетях на основе вводимых данных.