Инструменты

tatanus/spf

SpeedPhishing Framework

b16f00t/whapa

Графический набор инструментов для судебной экспертизы, предназначенный для разбора, дешифрования и извлечения данных WhatsApp из устройств Android и…

woj-ciech/daily-dose-of-malware

Скрипт позволяет собирать вредоносное ПО и C&C серверы с открытых платформ, таких как Malshare, Malcode, Google, Cymon - vxvault, cybercrime tracker…

speed47/spectre-meltdown-checker

Reptar, Downfall, Zenbleed, ZombieLoad, RIDL, Fallout, Foreshadow, Spectre, Meltdown — инструмент проверки уязвимостей/смягчений для Linux и BSD

tomnomnom/meg

Извлекает множество путей для множества хостов — без вреда для хостов

viralmaniar/passhunt

Passhunt — это простой инструмент для поиска учётных данных по умолчанию для сетевых устройств, веб-приложений и многого другого. Поиск по 523…

omergunal/pot

Фишинг в Twitter

mthbernardes/ipchecker

Проверить, является ли IP-адрес из сети Tor или вредоносным прокси

yehgdotnet/s3scanner

Сканирование открытых S3-бакетов и дамп их содержимого

coderpirata/xpl-search

Поиск эксплойтов в нескольких базах данных эксплойтов!

daudmalik06/reconcat

Небольшое Php-приложение для получения снимков URL-адресов из archive.org. С его помощью можно получить полный список URL-адресов снимков за любой…

unapibageek/ctfr

Использование журналов Certificate Transparency для получения поддоменов HTTPS-сайтов.

undeadsec/socialfish

Современный динамический фишинговый инструментарий для авторизованных упражнений red team. Клонирует страницы входа, перехватывает учетные данные,…

mazenelzanaty/twlocation

Python-скрипт, который получает местоположение твитов пользователей Twitter

moham3driahi/th3inspector

Th3Inspector 🕵️ Лучший инструмент для сбора информации 🔎

649/memcrashed-ddos-exploit

Инструмент для DDoS-атак, отправляющий поддельные UDP-пакеты на уязвимые серверы Memcached, полученные с помощью API Shodan

vaguileradiaz/tinfoleak

Самый полный инструмент с открытым исходным кодом для анализа данных из Twitter