#1Инструменты общего назначения для сбора различных типов информации о целях.
Рекомендация Kitploit

Эксплойт-код для Jira Mobile Rest Plugin SSRF (CVE-2022-26135)
Настраиваемый и удобный в навигации инструмент для исследований, пентеста и защиты с использованием возможностей Shodan.

PowerShell-скрипт для дампа конфигурации Microsoft Defender, истории защиты и истории защиты Exploit Guard (права администратора не требуются)

windows辅助提权脚本

Геолокация любого IP-адреса по задержке (latency)

Sashay — автоматический установщик полезных инструментов.

Whois для облака: Инструмент разведки для определения принадлежности к облачным провайдерам. Поддерживает AWS, Azure, Google, Cloudflare и Digital…

Анализ фишинга учетных данных и автоматизация

форк http://code.google.com/p/dnsmap/source/checkout

Dracos Linux ( www.dracos-linux.org ) — это индонезийская операционная система Linux.

Автоматизированный инструмент тестирования безопасности для Salesforce Experience Cloud, который обнаруживает неправильно настроенные приложения…

Многопоточный сканер портов с поддержкой TCP/UDP, захватом баннеров и интеграцией с Shodan для расширенной разведки сети и анализа уязвимостей.

Продвинутый графический поисковый движок для Exploit-DB

Многопоточный инструмент перечисления на основе DNS для обнаружения корзин AWS S3 с использованием предварительно скомпилированных списков слов и…

Автоматизированный инструмент обнаружения стеганографии, который сканирует веб-сайты, веб-серверы и локальные каталоги, используя AI-распознавание…

Faraday Agent Dispatcher запускает любые инструменты безопасности и отправляет результаты на платформу Faradaysec.

Небольшой скрипт Aggressor, помогающий Red Teams идентифицировать посторонние процессы на хост-машине.

Инвентаризация AI во время выполнения: обнаружение теневого AI, трассировка вызовов LLM