#1Инструменты для сбора и анализа общедоступной информации из онлайн-источников.
Рекомендация Kitploit

Защитный анализ CVE-2009-4496 в Boa 0.94.14rc21, включая анализ исходного кода, анализ патча, оценку серьёзности и этические рамки.
Агентный пентест-профиль для Hermes: 31 плейбук для авторизованной разведки, веб-атак и атак на контроль доступа, безопасной валидации эксплойтов и…

Простой в использовании клиентский конструктор OSINT-запросов для обнаружения открытых файловых менеджеров в поисковых системах.

Охота за паролями с помощью глубокого обучения

Справочная база по тестированию на проникновение - шпаргалка OSCP / PTP & PTX

Получает обновления с различных доменов клирнета и доменов операторов программ-вымогателей.

Актуальные ссылки из проекта OSINT Inception start-me

Структурированный набор данных OSINT об идентичностях, связанных с программой-вымогателем LockBit, включающий имена пользователей, идентификаторы,…

Пассивный инструмент поиска hostname, доменов и IP-адресов для не-роботов

Repo for site with links to my projects

Курируемые поисковые шаблоны Google Dork для веб-безопасности и разведки в рамках bug bounty, охватывающие открытые файлы, панели администратора,…

Курируемый репозиторий псевдонимов угрозных акторов и схем именования, используемых крупными вендорами threat intelligence, обеспечивающий…

Скрапер поисковых систем на Golang, предназначенный для выявления опубликованных ClickOnce-развертываний.

Автоматизированный OSINT-трекер программ-вымогателей и сайтов утечек, сканирующий даркнет-рынки, отслеживающий посты жертв, обогащающий данные об…

Pythonic-интерфейс и инструмент командной строки для взаимодействия с API InQuest Labs.

This OSINT Notebook provides an overview of the tools, techniques, and resources that I use for a variety of situations when it comes to performing…

Активно ищите инфраструктуру атакующих, фильтруя результаты Shodan с помощью данных URLScan.

Files + Writeups for DownUnderCTF 2022 Challenges