#1Инструменты общего назначения для сбора различных типов информации о целях.
Рекомендация Kitploit
galkan/flashlightСпециалисты по пентесту тратят слишком много времени на этапе сбора информации. Flashlight (Fener) предоставляет сервисы для сканирования сети/портов…
patrowl/patrowlhearsPatrowlHears — Центр информации об уязвимостях / Эксплойты
codingo/crithitБерёт один элемент из списка слов и проверяет его по одному на большом наборе веб-сайтов, прежде чем перейти к следующему. Создаёт сигнатуры для…
mpgn/cve-2019-19781CVE-2019-19781 - Эксплойт удалённого выполнения кода в Citrix ADC Netscaler
dawgyg/bugbounty_toolsКоллекция скриптов и инструментов, используемых в процессе работы над bug bounty. Здесь будут размещаться мои скрипты автоматизации, созданные для…
mspicer/pcapinatorИнструмент для обработки большого количества pcaps с помощью tshark
win3zz/cve-2023-25157CVE-2023-25157 - GeoServer SQL Injection - PoC
dougwithseismic/dezlock-dumpИнструмент для извлечения runtime schema и RTTI для Deadlock, CS2, Dota и других (Source 2). source2gen не требуется.
halencarjunior/bugbuntuBugBuntu Linux
morph3/crawpyАсинхронный инструмент для обнаружения содержимого HTTP с автоматической калибровкой, рекурсивным сканированием и генерацией отчетов для перечисления…
ankhcorp/snoopOSINT-инструмент для исследования аккаунтов в социальных сетях по имени пользователя
r4ygm/dorkscoutАвтоматизированный сканер Google дорков, который загружает списки дорков из exploit-db и сканирует цели или весь интернет на предмет уязвимых…
dwisiswant0/galerБыстрый инструмент для извлечения URL-адресов из HTML-атрибутов с помощью краулинга.
a-d-team/grafanaexpИнструмент эксплуатации уязвимости неавторизованного чтения произвольных файлов Grafana (CVE-2021-43798), позволяет автоматически перебирать плагины…
bananabr/timeexceptionИнструмент для поиска папок, исключённых из сканирования антивирусом в реальном времени, с помощью временного оракула.
shac0x/wonkaWonka — это милый инструмент для Windows, который извлекает билеты Kerberos из кэша Local Security Authority (LSA). Как найти билет, но для…
gwen001/github-endpointsПоиск конечных точек на GitHub.
