#1Инструменты для сбора информации о целях и определения поверхностей атаки.
Рекомендация Kitploit

Dump1090 — это простой декодер Mode S для устройств RTLSDR
⛏️ Движок извлечения данных, лежащий в основе Maigret: превратите любой URL профиля в структурированную OSINT-запись для более чем 150 сайтов

:new: Мультиинструментальный сканер веб-уязвимостей.

Сетевой диагностический инструмент

Скрипт для обхода брандмауэра на основе записей истории DNS. Этот скрипт ищет исторические записи DNS A и проверяет, отвечает ли сервер на этот…

KeySweeper — это скрытное устройство на базе Arduino, замаскированное под работающее USB-зарядное устройство для розетки, которое беспроводным и…

Портативный инструмент для реагирования на инциденты без зависимостей, который автоматизирует сбор криминалистических артефактов из Unix-подобных…

Инструменты эксплуатации PowerShell MachineAccountQuota и DNS

RedSnarf — это инструмент для пентеста / ред-тиминга, предназначенный для сред Windows.

Атакующий ручной фреймворк для тестирования веб-приложений на проникновение.

Инструмент для обнаружения исходного хоста за обратным прокси. Полезен для обхода облачных WAF!

Этот репозиторий — коллекция функций PowerShell, которые должен знать каждый хакер.


vulnx 🕷️ — интеллектуальный бот, способный выполнять автоматическую инъекцию и помогать исследователям выявлять уязвимости безопасности CMS-систем.…

Расширение Burp Suite, которое обнаруживает скрытые, несвязанные параметры с помощью расширенного сравнения и бинарного поиска, позволяя выявлять…

AutoPWN Suite — это проект для сканирования уязвимостей и автоматического эксплуатирования систем.

Инструмент OSINT для WhatsApp для получения фото профиля, проверки бизнес-аккаунтов, определения статуса пользователя, анализа связанных устройств и…

Обнаруживайте пути повышения привилегий внутри и между различными облаками