#1Инструменты для сбора информации о целях и определения поверхностей атаки.
Рекомендация Kitploit
nicholasaleks/damn-vulnerable-droneDamn Vulnerable Drone — это симулятор взлома дронов с умышленными уязвимостями, основанный на популярной архитектуре ArduPilot/MAVLink,…
fiddyschmitt/file-tunnelТуннелирование TCP-соединений через файл
login-securite/donpapiАвтоматизированный удалённый дампер учётных данных для сред Windows, извлекающий секреты DPAPI, учётные данные браузеров, сертификаты и файлы…
neo23x0/muninОнлайн-проверщик хэшей для Virustotal и других сервисов
koutto/jok3rJok3r v3 BETA 2 - Фреймворк автоматизации сетевого и веб-пентестинга
stealthcopter/deepceDocker-перечисление, повышение привилегий и побег из контейнера (DEEPCE)
dliv3/venomVenom - Многошаговый прокси для тестировщиков на проникновение
misp/misp-galaxyКластеры и элементы для прикрепления к событиям или атрибутам MISP (например, субъекты угроз)
gianlucaborello/libprocesshiderLD_PRELOAD разделяемая библиотека, которая скрывает процесс Linux от таких инструментов, как ps и lsof, путём перехвата readdir и вызовов файловой…
srixivas/pcapxray❄️ PcapXray - Инструмент сетевой криминалистики - Для визуализации захвата пакетов в автономном режиме в виде сетевой диаграммы, включая…
farrokhi/dnsdiagНабор инструментов для измерения DNS, устранения неполадок и аудита безопасности
arvanaghi/sessiongopherSessionGopher — это инструмент PowerShell, который использует WMI для извлечения сохранённой информации о сеансах для инструментов удалённого…
t3l3machus/toxssinИнтерфейс командной строки для эксплуатации XSS и генератор полезных нагрузок.
knavesec/credmasterПереработанный и улучшенный инструмент для password spraying CredKing, использующий API FireProx для ротации IP-адресов, сохранения анонимности и…
projectdiscovery/cloudlistCloudlist — это инструмент для перечисления ресурсов из нескольких облачных провайдеров.
dirkjanm/adidnsdumpДамп DNS, интегрированного с Active Directory, любым аутентифицированным пользователем
cobbr/sharpsploitSharpSploit — это библиотека для пост-эксплуатации на .NET, написанная на C#.
secforce/spartaИнструмент для тестирования на проникновение сетевой инфраструктуры
