#1Инструменты для сбора информации о целях и определения поверхностей атаки.
Рекомендация Kitploit
mindsflee/winflesherАвтоматизированная платформа оценки поверхности атаки для Active Directory и локальной инфраструктуры, сопоставляющая уязвимости с путями атак,…
projectdiscovery/katanaФреймворк нового поколения для сканирования и обхода веб-сайтов.
1n3/sn1perАвтоматизированная платформа для пентестинга и управления поверхностью атаки. Разведка, сканирование, эксплуатация, отчётность — 600+ эксплойтов, 90+…
zeek/zeekZeek — это мощный фреймворк для анализа сети, который сильно отличается от типичных IDS, которые вы, возможно, знаете.
greydgl/pentestgptАвтоматизированная агентская платформа для тестирования на проникновение на основе больших языковых моделей
sabri-zaki/easy_hackВзломай мир с помощью Termux
rawfilejson/awesome-osint-arsenalИнструментарий OSINT и разведки // 100+ инструментов, установка одной командой, SOCMINT, GEOINT, сетевая разведка, даркнет, криминалистика и другое.
mmarting/unwafGo-инструмент, который пассивно обнаруживает реальный origin IP за WAF/CDN, используя несколько OSINT-источников, а затем проверяет кандидатов через…
stamparm/maltrailReal-time malicious traffic detection system using public blacklists, static malware trails, and heuristic analysis to identify threats across DNS,…
0xmarcio/pocindexSearch public CVE proof-of-concept exploits from GitHub, Nuclei, ExploitDB, Metasploit and Vulhub, with CVSS, EPSS and CISA KEV context.
karim852/kumo-domain-recon-toolФреймворк для OSINT и разведки безопасности в домене, запускающий 26 параллельных модулей для DNS, портов, поддоменов, утекших учётных данных,…
astrosp/awesome-osint-list📡 Комплексная коллекция OSINT-инструментов для специалистов по кибербезопасности, исследователей и охотников за багами. Темы: сбор информации,…
reddelexc/hackerone-reportsКурируемая подборка лучших отчётов баг-баунти HackerOne, организованная по типу уязвимости и программе, со скриптами для получения, дедупликации и…
mrhenrike/embedxpl-forgeФреймворк оценки безопасности встраиваемых устройств — 700 модулей, 350 CVE, 55 вендоров, движок APT-групп. Охватывает роутеры, IP-камеры, GPON ONT,…
ammarion/waf-detector🛡️ Высокопроизводительный инструмент обнаружения WAF и CDN. Определяйте уровни защиты (Cloudflare, Akamai, AWS, Fastly и другие), запускайте тесты…
sheeki03/tirithТерминальная безопасность для разработчиков и агентов ИИ. Перехватывает гомографные URL, конвейер к оболочке, ANSI-инъекции, обфусцированные полезные…
cognis-digital/c2detectСнятие отпечатков C2-серверов — Cobalt Strike, Sliver, Mythic, Havoc, Brute Ratel
majd/ipatoolИнструмент командной строки, позволяющий искать приложения для iOS, iPadOS, tvOS, watchOS, visionOS и macOS в App Store и скачивать пакеты приложений…
