#1Инструменты для сбора информации о целях и определения поверхностей атаки.
Рекомендация Kitploit
vavkamil/awesome-bugbounty-toolsКурируемый каталог инструментов для bug bounty, организованный по категориям: разведка, перечисление поддоменов, сканирование портов, обнаружение…
projectdiscovery/subfinderБыстрый инструмент пассивного перечисления поддоменов.
infoslack/awesome-web-hackingКурируемый список ресурсов по безопасности веб-приложений, включающий книги, инструменты, шпаргалки, лаборатории и курсы для изучения тестирования на…
zeek/zeekZeek — это мощный фреймворк для анализа сети, который сильно отличается от типичных IDS, которые вы, возможно, знаете.
trustedsec/social-engineer-toolkitРепозиторий The Social-Engineer Toolkit (SET) от TrustedSec - Все новые версии SET будут развертываться здесь.
greydgl/pentestgptАвтоматизированная агентская платформа для тестирования на проникновение на основе больших языковых моделей
mebus/cuppИнтерактивный профилировщик паролей, который генерирует целевые списки слов, собирая личные данные пользователя, используется для пентестирования и…
horsicq/detect-it-easyПрограмма для определения типов файлов для Windows, Linux и MacOS.
wireshark/wiresharkЗахват и анализ сетевого трафика с глубокой инспекцией пакетов, декодированием сотен протоколов и поддержкой файлов захвата для устранения неполадок,…
sjzar/chatlogчат-лог инструмент, легко используйте свои собственные данные чата. 聊天记录工具，轻松使用自己的聊天数据
jofpin/trapeТрекер людей в интернете: инструмент OSINT-анализа и исследований от Jose Pino
wpscanteam/wpscanСканер безопасности WordPress, который выявляет уязвимости, перечисляет плагины/темы/пользователей и проверяет пароли на слабость. Интегрируется с…
nomi-sec/poc-in-github📡 Автоматический сбор PoC с GitHub. ⚠️ Осторожно, вредоносное ПО.
mishakorzik/allhackingtoolsУниверсальные хакерские инструменты для хакеров! И ещё больше хакерских инструментов! Для Termux.
bigbodycobain/shadowbrokerГеопространственная OSINT-платформа реального времени, объединяющая более 60 публичных телеметрических каналов (ADS-B, AIS, спутники, CCTV) на единой…
telekom-security/tpotce🍯 T-Pot - Универсальная мульти-хонипот платформа 🐝
elder-plinius/t3mp3stавтономная платформа для red teaming; мультиагентная мета-обвязка для наступательной безопасности
fuzzdb-project/fuzzdbСловарь шаблонов атак и примитивов для black-box внедрения неисправностей и обнаружения ресурсов в приложениях.
