#1Инструменты для сбора информации о целях и определения поверхностей атаки.
Рекомендация Kitploit
bittentech/bug-bounty-beginner-roadmapЭто фабрика ресурсов для всех, кто хочет начать заниматься баг-хантингом и нуждается в руководстве для начинающих.
lucasjacks0n/eggshelliOS/macOS/Linux Инструмент удаленного администрирования
tom0li/collection-documentПодборка качественных статей по безопасности. Отличные статьи.
datasploit/datasploit#OSINT-фреймворк для выполнения различных методов разведки по компаниям, людям, номерам телефонов, адресам Bitcoin и т.д., агрегации всех исходных…
rabbitmask/weblogicscanАвтоматизированный сканер уязвимостей для Oracle WebLogic Server, обнаруживающий исторические CVE, включая десериализацию, SSRF и произвольную…
sw33tlie/bbscopeИнструмент агрегации scope для HackerOne, Bugcrowd, Intigriti, YesWeHack и Immunefi!
s-rah/onionscanOnionScan — это бесплатный инструмент с открытым исходным кодом для исследования Даркнета.
sa7mon/s3scannerСканирование неправильно настроенных S3-корзин в S3-совместимых API!
subat0mik/misconfiguration-managerMisconfiguration Manager — это центральная база знаний по всем известным методам работы с Microsoft Configuration Manager, а также сопутствующим…
eonraider/blackhat-python3Исходный код книги "Black Hat Python" от Джастина Сейтца. Код полностью конвертирован в Python 3, переформатирован в соответствии со стандартами PEP8…
mandatoryprogrammer/xsshunter-expressПростая в настройке версия XSS Hunter. Развёртывается за пять минут и не требует обслуживания!
therook/subbruteПаук мета-запросов DNS, который перечисляет DNS-записи и поддомены.
the404hacking/androratAndroRAT | Инструмент удаленного администрирования для взлома Android OS
thewhiteh4t/finalreconАвтоматизированный инструмент веб-разведки, обеспечивающий анализ заголовков, перечисление DNS, обнаружение поддоменов, сканирование директорий,…
ghostop14/sparrow-wifiАнализатор Wi-Fi и Bluetooth нового поколения с графическим интерфейсом для Linux
s0md3v/smapзамена Nmap «как есть» на основе shodan.io
secgroundzero/warberryWarBerryPi - Тактическая эксплуатация
ragnt/angryoxideИнструмент оффенсивного аудита 802.11, автоматизирующий захват handshake WPA/WPA2 и PMKID с помощью атак деаутентификации, поддельного клиента и…
