#1Инструменты общего назначения для сбора различных типов информации о целях.
Рекомендация Kitploit

PowerUpSQL: набор инструментов PowerShell для атак на SQL Server

Зловредный RAT (Remote Administration Tool) для macOS / OS X.

Подборка ресурсов для обнаружения активов и разведки поверхности атаки, охватывающих перечисление поддоменов, обнаружение IP-адресов, сканирование…

Руководство по тестированию на проникновение на основе OWASP, включающее тестовые случаи, ресурсы и примеры.

Набор инструментов OSINT для номеров телефонов с мульти-API поиском (Google, GitHub, Numverify, Reddit, DuckDuckGo), разведкой Hudson Rock об…

dnsx — это быстрый и многоцелевой DNS-инструментарий, позволяющий выполнять несколько DNS-запросов по вашему выбору с использованием списка…

Инструмент удалённого администрирования для Android-устройств

Автоматизация ситуационной осведомленности для тестов на проникновение в облако.

Этот репозиторий содержит коллекцию шпаргалок, которые я составил для инструментов, связанных с пентестом организаций, использующих облачных…

Обшаривайте целые сети в поисках ценных файлов, лежащих на SMB-шарах. Ищите по именам файлов или содержимому — поддерживаются регулярные выражения!


Моя коллекция NSE-скриптов для nmap

Curated OSINT cheat sheet with tools, datasets, wiki, and tips for reconnaissance, social media intelligence, and red team operations. Includes…

Мониторинг процессов Linux без прав root

Automated OSINT framework for reconnaissance, data harvesting, and threat intelligence gathering with modular crawlers, scanners, and extraction…

Полезные Google Dorks для веб-безопасности и Bug Bounty

Расширение для Chrome и сервер Express, использующие возможности CSS для перехвата нажатий клавиш.