#1Инструменты общего назначения для сбора различных типов информации о целях.
Рекомендация Kitploit
betterleaks/betterleaksБыстрый настраиваемый сканер секретов для файловых систем, истории git, контейнеров и облачных источников с фильтрацией на основе Expr, проверкой…
cure53/httpleaksПеречисляет все HTML-элементы и атрибуты, которые могут приводить к утечке HTTP-запросов, позволяя тестировать браузеры, веб-прокси и почтовые…
obheda12/gitdorkerПрограмма на Python для извлечения секретов из GitHub с использованием большой репозитории дорков.
cve-search/cve-searchЛокальная база данных уязвимостей CVE/CPE с поиском, ранжированием, веб-интерфейсом и API для автономного анализа и управления уязвимостями.
thewhiteh4t/pwnedornotOSINT-инструмент для поиска паролей скомпрометированных адресов электронной почты
microsoft/msticpyИнструменты безопасности Microsoft Threat Intelligence
m4ll0k/secretfinderSecretFinder - Скрипт на Python для поиска конфиденциальных данных (apikeys, accesstoken,jwt,..) и поиска чего угодно в JavaScript-файлах
sabri-zaki/easy_hackВзломай мир с помощью Termux
trhhubsd/artexМногоагентная LLM-система для автономного тестирования на проникновение в изолированных лабораториях: агенты-планировщики и агенты-исполнители…
lucksi/mr.holmesМодульный OSINT-фреймворк для сбора разведывательной информации о доменах, именах пользователей, номерах телефонов и электронных письмах с…
infosec-au/altdnsГенерирует перестановки, альтернации и мутации поддоменов, а затем разрешает их
lanjelot/patatorPatator — это многоцелевой брутфорсер с модульной конструкцией и гибким использованием.
thehackingsage/hacktronianИнструменты для пентестинга
botesjuan/burp-suite-certified-practitioner-exam-studyПрактические конспекты и пошаговые руководства по лабораторным работам PortSwigger Academy, охватывающие веб-уязвимости, пейлоады, энумерацию и…
projectdiscovery/vulnxСовременный CLI для изучения данных об уязвимостях с мощными возможностями поиска, фильтрации и анализа.
wddadk/offensive-osint-toolsПодборка OSINT-инструментов для наступательной безопасности, охватывающая сбор email-адресов, перебор поддоменов, разведку угроз и социальную…
d4vinci/cr3dov3rУзнайте об опасностях атак с повторным использованием учетных данных.
