#1Инструменты для сбора и анализа общедоступной информации из онлайн-источников.
Рекомендация Kitploit
d4vinci/cr3dov3rУзнайте об опасностях атак с повторным использованием учетных данных.
microsoft/msticpyИнструменты безопасности Microsoft Threat Intelligence
projectdiscovery/vulnxСовременный CLI для изучения данных об уязвимостях с мощными возможностями поиска, фильтрации и анализа.
rawfilejson/awesome-osint-arsenalИнструментарий OSINT и разведки // 100+ инструментов, установка одной командой, SOCMINT, GEOINT, сетевая разведка, даркнет, криминалистика и другое.
dedsec1121fk/dedsecОбразовательный набор инструментов для Android (Termux) по изучению тестирования на проникновение, OSINT, социальной инженерии и сетевой безопасности…
edoardottt/cariddiВозьмите список доменов, обойдите URL-адреса и выполните поиск конечных точек, секретов, ключей API, расширений файлов, токенов и многого другого.
wddadk/offensive-osint-toolsПодборка OSINT-инструментов для наступательной безопасности, охватывающая сбор email-адресов, перебор поддоменов, разведку угроз и социальную…
s0md3v/be-a-hackerДорожная карта для хакера-самоучки
eonraider/violent-python3Исходный код книги "Violent Python" от TJ O'Connor. Код полностью переведён на Python 3, отформатирован в соответствии со стандартами PEP8 и…
jieyab89/osint-cheat-sheetКурируемая шпаргалка по OSINT с инструментами, наборами данных, вики и советами для разведки, разведки в социальных сетях и операций красных команд.…
eonraider/blackhat-python3Исходный код книги "Black Hat Python" от Джастина Сейтца. Код полностью конвертирован в Python 3, переформатирован в соответствии со стандартами PEP8…
phishdestroy/destroylistБлок-лист фишинговых и мошеннических доменов в реальном времени - 208k+ проверенных угроз, сообщество 1M+, бесплатный API, несколько форматов
blechschmidt/massdnsВысокопроизводительный DNS-резолвер для массовых запросов и разведки (перебор поддоменов)
lucksi/mr.holmesМодульный OSINT-фреймворк для сбора разведывательной информации о доменах, именах пользователей, номерах телефонов и электронных письмах с…
uphiago/recon-skillsПроверенный в полевых условиях пакет навыков атакующей безопасности с 169 техниками разведки и тестирования на проникновение. Охватывает CORS, SSRF,…
m14r41/pentestingeverythingПолное решение для VAPT/AppSec и руководство по пентестингу: Веб | Мобильные | API | Толстый клиент | Анализ исходного кода | DevSecOps |…
tomnomnom/waybackurlsПолучить все URL-адреса, которые известны Wayback Machine для домена
tom0li/collection-documentПодборка качественных статей по безопасности. Отличные статьи.
