#1Инструменты общего назначения для сбора различных типов информации о целях.
Рекомендация Kitploit
bi7s/cvesРепозиторий, содержащий данные и инструменты, связанные с Common Vulnerabilities and Exposures (CVE), для анализа уязвимостей и анализа угроз.
jonnyhightower/neetNeet - Инструмент для сетевого перечисления и эксплуатации
horizon3ai/proxyshellДоказательство концепции для CVE-2021-34473, CVE-2021-34523 и CVE-2021-31207
xret2pwn/teamsniperTeamsniper — это инструмент для поиска ключевых слов в Microsoft Teams, таких как (пароли, электронные письма, база данных и т. д.).
bazad/x18-leakCVE-2018-4185: iOS 11.2-11.2.6 раскрытие указателей ядра, введённое в результате мер Apple по смягчению последствий Meltdown.
adulau/the-art-of-pivotingИскусство пивотинга - Техники для аналитиков разведки для обнаружения новых связей в сложном мире
northwavesecurity/log4jcheckСкрипт, который проверяет уязвимые системы Log4j (CVE-2021-44228) путем внедрения полезной нагрузки в общие HTTP-заголовки.
vainlystrain/vailynФазированный, обходной инструмент для сканирования и эксплуатации Path Traversal и LFI на Python
theblackturtle/fprobeВозьмите список доменов/поддоменов и проверьте на наличие работающего http/https сервера.
dsecuredcom/ffufpostprocessingИнструмент на Golang, помогающий исключать нерелевантные записи из вашего файла результатов ffuf.
jimywork/certstreamcatcherЭтот инструмент основан на регулярных выражениях с эффективными стандартами для обнаружения фишинговых сайтов в реальном времени с помощью certstream…
caspergn/activedirectoryenumerationПеречисление AD через LDAP с помощью набора полезных скриптов, объединенных в пакет.
moloch--/leakdbWeb-Scale NoSQL идемпотентный Cloud-Native Big-Data Serverless Plaintext поиск учетных данных
abdulrhmanalfaifi/fennecИнструмент сбора артефактов для *nix систем
trufflesecurity/of-corsАвтоматизированный инструмент для обнаружения неверных конфигураций CORS, использующий домены с опечатками (тайпсквоттинг) и сервис-воркеры браузера…
warflop/fireshodanmapFireShodanMap — это карта в реальном времени, объединяющая Firebase, Google Maps и Shodan. Поиск выполняется с помощью Shodan для поиска уязвимых…
0xdevrel/easyscanВеб-сканер безопасности на Python, который анализирует HTTP-заголовки, SSL/TLS, DNS-записи и распространенные ошибки конфигурации для создания…
sech0us3/waf-checkerАвтоматизированный инструмент оценки WAF, который определяет производителей брандмауэров, тестирует 19 категорий атак с использованием продвинутых…
