Сбор информации

1njected/cmloot

Найти интересные файлы, хранящиеся на общих ресурсах SMB (System Center) Configuration Manager (SCCM/CM).

d4vinci/bugz-tools

Коллекция инструментов, которые я написал для bug bounty или хакинга и не против опубликовать :smile:

alecblance/s3bucketlist

Расширение для Chrome и Firefox, которое перечисляет корзины Amazon S3 во время просмотра.

malwareman007/scanner-and-patcher

Сканер и исправитель веб-уязвимостей

nccgroup/carnivore

Инструмент для оценки аутентификации локальных серверов Microsoft, таких как ADFS, Skype, Exchange и RDWeb

ad0nis/ntlm_relay_gat

Автоматизирует эксплуатацию NTLM-ретрансляции с помощью ntlmrelayx.py для перечисления общих ресурсов SMB, выполнения командной оболочки, извлечения…

nullarray/mimir

OSINT Threat Intel Interface - CLI для HoneyDB

tpt11fb/attacktomcat

GUI-инструмент для эксплуатации распространённых уязвимостей Tomcat. CVE-2017-12615 — уязвимость загрузки файлов через PUT, tomcat-pass-getshell —…

nu11secur1ty/cve-nu11secur1ty

Курируемый репозиторий записей CVE с оценкой CVSS, предоставляющий структурированную справку для анализа уязвимостей, исследований эксплуатации и…

1an0rmus/tekdefense

Проекты открытой разработки для TekDefense

quantika14/email-osint-ripper

EO-RIPPER.PY — это инструмент, который позволяет нам проводить OSINT с помощью одного email или списка email-адресов.

josue87/boomer

Фреймворк для эксплуатации локальных уязвимостей

4n4nk3/hikpwn

HikPwn, простой сканер для устройств Hikvision с базовыми возможностями сканирования уязвимостей, написанный на Python 3.8.

nccgroup/outlookleaktest

Проект тестирования утечки HTML в Outlook

impact-i/x8-burp

Набор инструментов для обнаружения скрытых параметров

m14r41/scan4secrets

Находит учётные данные и секреты с помощью более чем 170 правил, охватывающих исходный код, веб-URL и CI/CD, проверяет их через API поставщиков и…