#1Инструменты общего назначения для сбора различных типов информации о целях.
Рекомендация Kitploit
hisxo/gitgrabergitGraber: мониторинг GitHub для поиска конфиденциальных данных в реальном времени для различных онлайн-сервисов, таких как: Google, Amazon, Paypal,…
mordavid/bruteforceaiИнструмент для брутфорса на базе продвинутых LLM, объединяющий возможности искусственного интеллекта с автоматизированными атаками на вход
circl/ail-frameworkAIL framework - фреймворк анализа утечки информации. Проект перемещен на https://github.com/ail-project
cujanovic/ssrf-testingРесурсы для тестирования SSRF (Server Side Request Forgery)
elevenpaths/focaИнструмент для поиска метаданных и скрытой информации в документах.
bittentech/bug-bounty-beginner-roadmapЭто фабрика ресурсов для всех, кто хочет начать заниматься баг-хантингом и нуждается в руководстве для начинающих.
lucasjacks0n/eggshelliOS/macOS/Linux Инструмент удаленного администрирования
sa7mon/s3scannerСканирование неправильно настроенных S3-корзин в S3-совместимых API!
sw33tlie/bbscopeИнструмент агрегации scope для HackerOne, Bugcrowd, Intigriti, YesWeHack и Immunefi!
datasploit/datasploit#OSINT-фреймворк для выполнения различных методов разведки по компаниям, людям, номерам телефонов, адресам Bitcoin и т.д., агрегации всех исходных…
rabbitmask/weblogicscanАвтоматизированный сканер уязвимостей для Oracle WebLogic Server, обнаруживающий исторические CVE, включая десериализацию, SSRF и произвольную…
s-rah/onionscanOnionScan — это бесплатный инструмент с открытым исходным кодом для исследования Даркнета.
therook/subbruteПаук мета-запросов DNS, который перечисляет DNS-записи и поддомены.
mandatoryprogrammer/xsshunter-expressПростая в настройке версия XSS Hunter. Развёртывается за пять минут и не требует обслуживания!
0xsteph/pentest-aiИИ-пентестер с открытым исходным кодом, который доказывает каждую находку. Машинные оракулы повторно запускают каждый эксплойт; подтверждённые баги…
openai/php2shell-checkerCLI-утилита, которая проверяет версию PHP веб-сайта или локальный бинарный файл PHP на соответствие встроенным пороговым значениям патчей, чтобы…
the404hacking/androratAndroRAT | Инструмент удаленного администрирования для взлома Android OS
s0md3v/smapзамена Nmap «как есть» на основе shodan.io
