#1Инструменты для сбора информации о целях и определения поверхностей атаки.
Рекомендация Kitploit
iphelix/dnschefDNSChef - DNS-прокси для тестировщиков на проникновение и аналитиков вредоносного ПО
dagrz/aws_pwnКоллекция всячины для пентеста AWS
initstring/linkedin2usernameИнструмент OSINT: Генерация списков имен пользователей для компаний в LinkedIn.
s0ld13rr/pentestcodeАвтономный ИИ-агент для тестирования на проникновение, который оркестрирует многоагентную разведку, эксплуатацию уязвимостей, пост-эксплуатацию и…
fyoorer/shadowcloneФреймворк бессерверного распределения задач, который распараллеливает CLI-инструменты на тысячи облачных функций для быстрой разведки и обработки…
andresriancho/enumerate-iamПеречислите разрешения, связанные с набором учётных данных AWS
redbyte1337/graphspyИнструмент для первоначального доступа и пост-эксплуатации Entra ID и M365 с графическим интерфейсом на основе браузера
viralmaniar/i-see-youISeeYou — это инструмент на Bash и Javascript для определения точного местоположения пользователей при проведении социальной инженерии или фишинговых…
joelgmsec/evilnovncПлатформа фишинга в реальном времени, которая обходит 2FA через живую сессию браузера noVNC, захватывая cookies, сохранённые пароли, историю…
uber-common/mettaИнструмент для обеспечения информационной безопасности, предназначенный для проведения имитации атак противника.
spyboy-productions/camxploitИнструмент разведки и оценки безопасности для выявления потенциально незащищенных IP-камер путем анализа открытых портов, конфигураций служб и…
d3mondev/purednsВысокоскоростной DNS-резолвер и брутфорсер поддоменов с точной фильтрацией wildcard-записей и проверкой отравления DNS для точной разведки.
zhzyker/dismapИнструменты для обнаружения и идентификации активов. Быстрое распознавание веб-отпечатков, определение типа активов. Помогает красной команде быстро…
netlas-io/netlas-cookbookЦель этого руководства очень проста — научить любого, кто интересуется кибербезопасностью, независимо от уровня его знаний, максимально эффективно…
xaitax/chrome-app-bound-encryption-decryptionОбход App-Bound Encryption в Chromium через Reflective Process Hollowing на основе прямых системных вызовов. Извлечение cookies, паролей, платёжных…
josh0xa/darkdumpИнтерфейс OSINT для сбора данных из даркнета
katrielmoses/voidaccessSelf-hosted dark web OSINT platform. Automated threat intelligence from query to graph in 13 steps. Free alternative to Recorded Future, DarkOwl, and…
projectdiscovery/asnmapGo CLI и библиотека для быстрого определения сетевых диапазонов организации на основе информации об ASN.
