#1Инструменты для обнаружения топологии сети, устройств и служб.
Рекомендация Kitploit
qkaiser/broadcom-wpsИнструменты для фингерпринтинга точек доступа WiFi, работающих на Broadcom SDK, и список известных уязвимых устройств.
1n3/sn1per-mcpMCP-сервер, который позволяет AI-ассистентам управлять самостоятельно размещённой установкой Sn1per, выполняя ограниченные по области и аудируемые…
yv1ing/secboxПроведение тестирования кибербезопасности с использованием агента pi в предварительно настроенной песочнице.
affolter-engineering/snmpenИнструмент перечисления SNMP, который опрашивает хосты SNMPv1/v2c для извлечения системной информации, TCP-соединений и доступа на запись для…
ko0ler/homelabДомашняя лаборатория GNS3, документирующая сегментированную сеть с межсетевым экраном Cisco ASAv, ядром L3, DMZ и доменом Active Directory для…
joda32/yowieНаходит SaaS-сервисы, на которые подписана организация, используя только внешне наблюдаемые данные. Создан для обнаружения теневого ИТ.
hilmiazizi/ooreconТерминальный интерфейс для исследования поверхности атаки: DNS-разведка, перечисление поддоменов, сканирование портов, обратный IP, URL-адреса…
constantinefedorov/review.cve-2023-5612Proof-of-concept и анализ для CVE-2023-5612, SSRF через webhook в GitLab CE/EE. Включает шаги PoC с curl и пользовательские NSE-скрипты для проверки…
sleepingbag945/ddddИнструмент для массового сбора активов и сканирования уязвимостей для red team. Извлекает цели из Hunter, Fofa и Quake, выполняет фингерпринтинг,…
cartography-cncf/cartographyPulls infrastructure assets and their relationships from 30+ cloud, identity, and SaaS platforms into a Neo4j graph for security queries and…
darkrx1/rxscanRust CLI for bounded network reconnaissance: TCP/UDP port discovery, service identification, DNS/TLS/HTTP evidence collection, and public-source…
aixisstudio/snitchReal-time network traffic visualizer — see every connection your computer makes. Privacy-first, 100% local. / Visualiseur de trafic réseau en temps…
vqkro/ultrasploiterA single binary that folds a port scanner, the full Exploit-DB index (47k entries) and runnable exploit modules into one tool. Written in Rust, runs…
qyvora/qyvora-anansiTerminal-first attack surface intelligence engine. Built for speed, portability, and raw technical signal.
trustedsec/spoonmapPython wrapper around masscan and nmap for large-scale port discovery, host discovery, banner grabbing, and NSE-based vulnerability scanning across…
vqkro/higernesa passive OSINT toolkit in python and c++ usernames, emails, domains, ips, phones, hashes. no keys, no logins.
ankhcorp/nuke.shСкрипт для пассивной разведки и картирования поверхности атаки на основе Bash, использующий только публичные API и стандартные инструменты Linux…
mrhenrike/embedxpl-forgeФреймворк оценки безопасности встраиваемых устройств — 700 модулей, 350 CVE, 55 вендоров, движок APT-групп. Охватывает роутеры, IP-камеры, GPON ONT,…
