#1Инструменты для сбора информации о целях и определения поверхностей атаки.
Рекомендация Kitploit

Сканирование каталогов и файлов резервных копий жертвы
Универсальный коннектор динамического виртуального канала для служб удаленных рабочих столов

Reconky — это отличный bash-скрипт для Content Discovery, созданный для баг-хантеров, который автоматизирует множество задач и организован в удобной…

Инструмент для быстрого поиска по ключевым словам в Gitlab и Github для OSINT и bug bounty-разведки.

Инструмент OSINT для поиска контактов с целью сообщения об уязвимостях безопасности.

Это простой инструмент на Python для автоматического дефейса уязвимых сайтов webdav.

pyCobaltHound — это расширение скрипта Aggressor для Cobalt Strike, предназначенное для обеспечения глубокой интеграции между Cobalt Strike и…

Коллекция однострочных скриптов для bug bounty

Коллекция полезных ссылок для пентестеров.

peeko – браузерный XSS C2 для скрытного исследования внутренней сети через заражённый браузер.

Коллектор BloodHound для Microsoft Configuration Manager

Инструмент оценки сети для различных UDP-сервисов, охватывающий как протокол IPv4, так и IPv6

Составляет карту поверхности атаки GWT-приложений путем извлечения обфусцированных RPC-конечных точек и генерации сериализованных полезных нагрузок…

TIH — это инструмент разведки, который помогает в поиске IOC по множеству общедоступных каналов безопасности и некоторым известным API. Идея…

Удобный DNS-сервис, написанный на Go, помогающий в обнаружении нескольких типов слепых уязвимостей. Он отслеживает сервер пентестера на предмет…

CVE-2017-9506 - SSRF

Проект Twitter Intelligence OSINT выполняет отслеживание и анализ Twitter

Модульная платформа сбора информации для пентестеров, включающая анализ веб-сайтов, поиск email/телефонов, проверку BIN кредитных карт, геолокацию по…