#1Инструменты для сбора информации о целях и определения поверхностей атаки.
Рекомендация Kitploit
codingo/nosqlmapАвтоматизированный инструмент для перечисления NoSQL баз данных и эксплуатации веб-приложений.
narasimha1997/fake-smsПростой инструмент командной строки, с помощью которого вы можете пропустить SMS-верификацию на основе номера телефона, используя временный номер…
tomnomnom/assetfinderПоиск доменов и поддоменов, связанных с заданным доменом.
wietze/hijacklibsПроект для отслеживания публично раскрытых возможностей DLL Hijacking.
thalesgroup-cert/watcherПлатформа анализа угроз на основе ИИ для автоматического мониторинга CVE/программ-вымогателей, наблюдения за доменами, обнаружения утечек данных и…
salesforce/jarmАктивный инструмент для снятия отпечатков TLS-серверов, который отправляет специально сформированные пакеты Client Hello для генерации уникальных…
sparkyniner/netryx-astra-v2-geolocation-toolСамое совершенное в мире программное обеспечение для геолокации изображений на уровне улиц
0xmaximus/galaxy-bugbounty-checklistСоветы и учебные пособия для Bug Bounty, а также для тестов на проникновение.
trickest/resolversСамый исчерпывающий список надёжных DNS-резолверов.
gquere/pwn_jenkinsЗаметки об атаке на серверы Jenkins
4lbh4cker/alhackingАлбанский хакерский инструмент!! Инструменты, которые помогут вам в этическом взломе, взломе социальных сетей, информации о телефоне, атаке на Gmail,…
cisagov/vulnrichmentРепозиторий для обогащения данных об уязвимостях.
specterops/sharphoundСобирает метаданные объектов Active Directory, членство в группах, сеансы, ACL и доверительные отношения для построения карты путей атак в BloodHound…
649/memcrashed-ddos-exploitИнструмент для DDoS-атак, отправляющий поддельные UDP-пакеты на уязвимые серверы Memcached, полученные с помощью API Shodan
0xn0ne/weblogicscannerИнструмент сканирования уязвимостей weblogic. В настоящее время включает возможность обнаружения следующих уязвимостей:…
spyboy-productions/cloakquest3rИнструмент для исследования безопасности с открытым исходным кодом, предназначенный для выявления раскрытия исходного IP-адреса веб-сайтов,…
davidbuchanan314/tweetable-polyglot-pngУпакуйте до 3 МБ данных в твитабельный PNG-полиглот файл.
ihebski/a-red-teamer-diariesRedTeam/Pentest заметки и эксперименты, протестированные на нескольких инфраструктурах, связанных с профессиональными задачами.
