#1Инструменты общего назначения для сбора различных типов информации о целях.
Рекомендация Kitploit
techgaun/github-dorksПоиск утекших секретов через GitHub
alpkeskin/mosintАвтоматизированный OSINT-инструмент для email-адресов, который проверяет адреса, выявляет утечки данных и паролей, находит связанные адреса/домены,…
findomain/findomainСамое быстрое и полное решение для распознавания доменов. Поддерживает снятие скриншотов, сканирование портов, проверку HTTP, импорт данных из других…
derv82/wifit3Wifite but USB-only & cross-platform.
danmcinerney/lans.pyВнедрять код и шпионить за пользователями Wi-Fi
khast3x/h8mailИнструмент для OSINT по email и поиска утечек паролей, локально или с использованием премиум-сервисов. Поддерживает поиск связанных email-адресов.
lefayjey/linwinpwnBash-скрипт, обёртывающий инструменты Active Directory для автоматизированного перечисления, проверки уязвимостей, эксплуатации и дампа паролей через…
m0rtem/cloudfailИспользуйте неправильно настроенные DNS и старые записи баз данных, чтобы найти скрытые IP-адреса за сетью CloudFlare.
moham3driahi/th3inspectorTh3Inspector 🕵️ Лучший инструмент для сбора информации 🔎
0xmarcio/pocindexSearch public CVE proof-of-concept exploits from GitHub, Nuclei, ExploitDB, Metasploit and Vulhub, with CVSS, EPSS and CISA KEV context.
netspi/microburstКоллекция скриптов для оценки безопасности Microsoft Azure
netspi/powerupsqlPowerUpSQL: набор инструментов PowerShell для атак на SQL Server
marten4n6/evilosxЗловредный RAT (Remote Administration Tool) для macOS / OS X.
voorivex/pentest-guideРуководство по тестированию на проникновение на основе OWASP, включающее тестовые случаи, ресурсы и примеры.
hackunderway/searchphoneНабор инструментов OSINT для номеров телефонов с мульти-API поиском (Google, GitHub, Numverify, Reddit, DuckDuckGo), разведкой Hudson Rock об…
bishopfox/cloudfoxАвтоматизация ситуационной осведомленности для тестов на проникновение в облако.
