#1Методологии, фреймворки, отчетность и инструменты автоматизации тестирования на проникновение.
Рекомендация Kitploit
v1s1t0r1sh3r3/airgeddonЭто многоцелевой bash-скрипт для систем Linux, предназначенный для аудита беспроводных сетей.
bishopfox/unredacterНикогда, никогда, никогда не используйте пикселизацию как метод редактирования
aboul3la/sublist3rБыстрый инструмент для перечисления поддоменов для пентестеров
autorecon/autoreconМногопоточный инструмент сетевой разведки, автоматизирующий перечисление служб, сканирование портов и сбор информации для тестирования на…
alessandroz/lazagneКроссплатформенное средство восстановления учётных данных, извлекающее сохранённые пароли из браузеров, почтовых клиентов, баз данных, системных…
dstotijn/hettyИнструментарий HTTP для исследований в области безопасности.
chaitin/xrayВсесторонний инструмент оценки безопасности, разработанный 长亭, поддерживает сканирование распространенных веб-уязвимостей и пользовательские poc |…
shmilylty/oneforallИнструмент для перечисления поддоменов с более чем 50 модулями сбора, DNS-брутфорсом, пассивным анализом DNS, прозрачностью сертификатов, извлечением…
commixproject/commixАвтоматизированный универсальный инструмент для эксплуатации инъекций команд ОС.
samratashok/nishangNishang - Атакующий PowerShell для красных команд, тестирования на проникновение и наступательной безопасности.
noraj/oscp-exam-report-template-markdown:orange_book: Шаблоны Markdown для отчетов об экзаменах Offensive Security OSCP, OSWE, OSCE, OSEE, OSWP
six2dez/reconftwreconFTW — это инструмент, предназначенный для автоматизированной разведки целевого домена путем запуска лучшего набора инструментов для сканирования…
x0rz/eqgrpРасшифрованное содержимое eqgrp-auction-file.tar.xz
cliffe/secgenСоздайте случайным образом небезопасные ВМ
ihebski/defaultcreds-cheat-sheetОдно место для всех стандартных учётных данных, помогающее специалистам Blue/Red team выявлять устройства с паролями по умолчанию 🛡️
olivierlaflamme/cheatsheet-godСправочная база по тестированию на проникновение - шпаргалка OSCP / PTP & PTX
projectdiscovery/naabuБыстрый сканер портов, написанный на Go, с упором на надёжность и простоту. Предназначен для использования в сочетании с другими инструментами для…
tanprathan/mobileapp-pentest-cheatsheetШпаргалка по пентесту мобильных приложений создана для предоставления краткого набора ценной информации по конкретным темам тестирования мобильных…
