#1Инструменты для сбора информации о целях и определения поверхностей атаки.
Рекомендация Kitploit

🔎 Найти исходные серверы веб-сайтов за CloudFlare, используя данные интернет-сканирования от Censys.
Brute-force атакующий фреймворк, нацеленный на платформы социальных сетей (Facebook, Gmail, Instagram, Twitter), с автоматизированным тестированием…

Перечисляет все HTML-элементы и атрибуты, которые могут приводить к утечке HTTP-запросов, позволяя тестировать браузеры, веб-прокси и почтовые…



Шпаргалка, содержащая распространённые методы перечисления и атаки на Windows Active Directory.

Программа на Python для извлечения секретов из GitHub с использованием большой репозитории дорков.

Локальная база данных уязвимостей CVE/CPE с поиском, ранжированием, веб-интерфейсом и API для автономного анализа и управления уязвимостями.

Карты мыслей о нескольких вещах

Динамическая инфраструктурная платформа для всех! Распределяйте нагрузку множества различных инструментов сканирования с легкостью, включая nmap,…

SecretFinder - Скрипт на Python для поиска конфиденциальных данных (apikeys, accesstoken,jwt,..) и поиска чего угодно в JavaScript-файлах

Взломай мир с помощью Termux

OSINT-инструмент для поиска паролей скомпрометированных адресов электронной почты

Инструменты безопасности Microsoft Threat Intelligence

Полное решение для VAPT/AppSec и руководство по пентестингу: Веб | Мобильные | API | Толстый клиент | Анализ исходного кода | DevSecOps |…

Управляемый ИИ агент для тестирования на проникновение, который подключается к машине Kali, автономно запускает инструменты безопасности, анализирует…

Создайте базу данных смещений libc для упрощения эксплуатации.

Генерирует перестановки, альтернации и мутации поддоменов, а затем разрешает их