#1Инструменты для сбора информации о целях и определения поверхностей атаки.
Рекомендация Kitploit

Индикаторы компрометации из киберрасследований Amnesty International
Free email OSINT tool, 2500+ platforms, identity clustering, breach detection. No API keys required. pip install mailaccess

Кроссплатформенная платформа для тестирования на проникновение с поддержкой Docker, веб-интерфейсом и API для автоматического сканирования…

Коллекция скриптов Aggressor для Cobalt Strike 3.0+, собранных из различных источников

Найдите гораздо больше из Wayback Machine, Common Crawl, Alien Vault OTX, URLScan, VirusTotal, GhostArchive и Intelligence X!

Gospider - быстрый веб-паук, написанный на Go

Расширение для браузера для OSINT-поиска и анализа IoC. Автоматически обнаруживает и восстанавливает индикаторы компрометации, а затем опрашивает 65+…

Фреймворк для атак DNS-ребандинг.

Цифровой анализатор сигналов на основе Qt, использующий ядро Suscan и DSP-библиотеку Sigutils.

инструмент для пентестеров, помогающий найти вкусные конфеты, от @l0ss и @Sh3r4 ( Twitter: @/mikeloss и @/sh3r4_hax )

последняя версия сканеров для уязвимости раскрытия коротких имен файлов (8.3) в IIS

Этот инструмент извлекает номера кредитных карт, NTLM(DCE-RPC, HTTP, SQL, LDAP и т.д.), Kerberos (AS-REQ Pre-Auth etype 23), HTTP Basic, SNMP, POP,…

Собирает детали CVE, базы эксплойтов и оценки EPSS с AI-оценкой рисков, а также импорт из сканеров уязвимостей для приоритетного исправления.

Расширение Python, предоставляющее доступ к Bluetooth: поиск устройств, просмотр служб SDP, сокеты RFCOMM/L2CAP, а также экспериментальное…

Автоматический перебор всех сервисов, запущенных на цели.

Nethugging клиент для Android, от wigle.net

Сканер уязвимостей открытого перенаправления на Python, который фаззит URL-адреса для обнаружения перенаправлений на основе заголовков, JavaScript и…

Бот для массовой слежки в Telegram на Python