#1Инструменты для сбора информации о целях и определения поверхностей атаки.
Рекомендация Kitploit
eev4n/cve-2026-53582Эксплойт proof-of-concept для CVE-2026-53582, нацеленный на межсетевой экран OPNsense. Демонстрирует эксплуатацию уязвимости в целях тестирования…
irsdl/webhacklistArchive of the Top 10 Web Hacking Techniques - every nominee since 2006, preserved
m14r41/scan4secretsНаходит учётные данные и секреты с помощью более чем 170 правил, охватывающих исходный код, веб-URL и CI/CD, проверяет их через API поставщиков и…
scanopy/scanopyNetwork diagrams that update themselves
kinghacker0/whatsapp-osintИнструмент OSINT для WhatsApp для получения фото профиля, проверки бизнес-аккаунтов, определения статуса пользователя, анализа связанных устройств и…
panniantong/agent-reachGive your AI agent eyes to see the entire internet. Read & search Twitter, Reddit, YouTube, GitHub, Bilibili, XiaoHongShu — one CLI, zero API fees.
bluscreenofjeff/red-team-infrastructure-wikiВики для сбора ресурсов по укреплению инфраструктуры Red Team
awarexone/agentic-bug-hunterНабор инструментов для охоты за баг-баунти на базе ИИ, который работает как с подпиской, так и без неё.
ffuf/ffufБыстрый веб-фаззер, написанный на Go
akha-security/akcaОриентированный на доказательства DAST-сканер на Go, который сканирует веб-приложения и API, а затем выполняет адаптивные проверки SQLi, XSS, RCE,…
kypvas/ad_attack_architectureКарта архитектуры атак на Active Directory: исчерпывающий справочник по пентесту — от разведки до захвата домена
kaifcodec/user-scannerMulti-platform OSINT scanner for email and username reconnaissance across 295+ vectors. Extracts profile metadata, checks account registrations, and…
devcop95/bugbounty-lab101Полноценное рабочее пространство для баг-баунти-исследователей HackerOne. Включает контроль области действия, автоматизированный конвейер разведки и…
thakur2309/pagasus-proPython-инструмент на основе ADB для управления Android-устройствами и аудита безопасности с интерактивным меню для обнаружения root, выгрузки…
ghostesp-revival/ghostespОткрытая платформа для беспроводных исследований на базе ESP32.
capture0x/adstrikeМодульный red-team фреймворк для Active Directory на базе ИИ, предназначенный для авторизованного тестирования на проникновение, перечисления AD,…
findomain/findomainСамое быстрое и полное решение для распознавания доменов. Поддерживает снятие скриншотов, сканирование портов, проверку HTTP, импорт данных из других…
botesjuan/burp-suite-certified-practitioner-exam-studyПрактические конспекты и пошаговые руководства по лабораторным работам PortSwigger Academy, охватывающие веб-уязвимости, пейлоады, энумерацию и…
