CredMaster
knavesec/credmasterПереработанный и улучшенный инструмент для password spraying CredKing, использующий API FireProx для ротации IP-адресов, сохранения анонимности и…
password-crackingreconnaissancepassword-attacks+9
1.3k
knavesec/credmasterПереработанный и улучшенный инструмент для password spraying CredKing, использующий API FireProx для ротации IP-адресов, сохранения анонимности и…
whiteoaksecurity/goawsconsolesprayИнструмент для перебора логинов IAM в консоли AWS
reverseclabs/azuredevops-enumИнструмент перечисления Azure DevOps только для чтения, который запрашивает REST API для отображения проектов, репозиториев, сервисных подключений,…
nicolonsky/conditionalaccessdocumentationДокументация по условному доступу Microsoft Entra с PowerShell
specterops/githoundКоллектор OpenGraph для BloodHound для GitHub, который отображает организационную структуру, разрешения и межоблачные пути атак в навигационный граф…
certbot/certbotCertbot — это инструмент EFF для получения сертификатов от Let's Encrypt и (опционально) автоматического включения HTTPS на вашем сервере. Он также…
synacktiv/mindmapsИнтеллект-карта Azure для пентестов
praetorian-inc/oauthseekerВредоносное OAuth-приложение, которое можно использовать для внутренних и внешних фишинговых атак, направленных на пользователей Microsoft Azure и…
kingofbugbounty/nuclearpond-ofjaaahNuclear Pond — это утилита, использующая Nuclei для проведения сканирования всего интернета по стоимости чашки кофе.
uphiago/recon-skillsПроверенный в полевых условиях пакет навыков атакующей безопасности с 169 техниками разведки и тестирования на проникновение. Охватывает CORS, SSRF,…
gdraperi/slurp-1Перечислитель S3-корзин
0x48piraj/incarceroIncarcero — это инструмент, который создаёт виртуальные машины (VMs), предварительно настроенные с инструментами анализа вредоносных программ и…
owasp/kstgРуководство по тестированию безопасности Kubernetes
owasp/kubelightИнструмент безопасности и соответствия требованиям Kubernetes от OWASP [WIP]
mbrg/power-pwnНабор инструментов для наступательной/оборонительной безопасности для обнаружения, разведки и этической оценки AI-агентов.
lucab85/log4j-cve-2021-44228Ansible playbook, автоматизирующий скрипт Red Hat для обнаружения Log4j, который сканирует Linux-хосты на уязвимость CVE-2021-44228 (Log4Shell) с…
lucab85/ansible-role-log4shellAnsible playbook для проверки целевых хостов Linux с помощью официального скрипта обнаружения Log4j от Red Hat RHSB-2021-009 для Log4Shell…
paolokappa/sharepointsecuritymonitorКомплексное решение для мониторинга безопасности SharePoint на основе PowerShell с защитой от CVE-2025-53770, расширенным анализом DLL, обнаружением…