RedditOSINT
albertrg99/redditosintReddit OSINT по имени пользователя. Обнаружение индексированных постов, комментариев, удалённого и активного контента, шаблонов активности, раскрытых…
osintreconnaissanceosint-social-engineering+7
34
albertrg99/redditosintReddit OSINT по имени пользователя. Обнаружение индексированных постов, комментариев, удалённого и активного контента, шаблонов активности, раскрытых…
andresriancho/enumerate-iamПеречислите разрешения, связанные с набором учётных данных AWS
bsysop/servicenowСканирует экземпляры ServiceNow на предмет ошибок конфигурации плагина widget-simple-list, которые раскрывают данные через API, поддерживая отдельные…
jorianwoltjer/shodan-favicon-preimageСгенерировать favicon, который даёт любой целевой хеш в Shodan
trustedsec/spoonmapPython wrapper around masscan and nmap for large-scale port discovery, host discovery, banner grabbing, and NSE-based vulnerability scanning across…
thomaspoppelgaard/netscaler-ctx697096-checkerRead-only проверка для Citrix NetScaler CTX697096 (CVE-2026-88771–88778): проверяет сборку, предварительные условия CVE и риски обновления, а также…
piratesshield/apiharvesterИнструмент для одноразовой атаки на API — находит URL API по заданному корню и имитирует автоматизированные атаки
vqkro/higernesпассивный OSINT-инструментарий на python и c++: имена пользователей, email, домены, IP-адреса, телефоны, хеши. без ключей, без авторизации.
ankhcorp/nuke.shСкрипт для пассивной разведки и картирования поверхности атаки на основе Bash, использующий только публичные API и стандартные инструменты Linux…
nu11secur1ty/ciscoНабор инструментов для аудита безопасности сетевых устройств Cisco, с упором на проверку конфигурации, обнаружение уязвимостей и тестирование на…
davidvoitenko/proxy-workbenchСобирает, проверяет и ранжирует публичные HTTP/SOCKS-прокси по вашим собственным целям, а затем предоставляет их через ранжированные экспорты, пулы,…
vighnesh91/infrapulse-coreВысокоточный набор инструментов для оценки безопасности внутренней сети в режиме только чтения для инфраструктуры Linux и Windows. Использует…
stillbigjosh/kube-reaperСканирует кластеры Kubernetes из-под любой учётной записи, выявляет опасные разрешения и выстраивает их в многошаговые пути эскалации вплоть до…
ejfkdev/ossКроссплатформенный CLI для объектного хранилища, совместимого с S3, позволяющий просматривать, экспортировать и скачивать бакеты в AWS, Aliyun,…
ejfkdev/djИзвлекает динамически загружаемые файлы JavaScript путём статического анализа HTML и JS веб-сайта, обнаруживая чанки webpack, ленивую загрузку через…
devcop95/bugbounty-lab101Полноценное рабочее пространство для баг-баунти-исследователей HackerOne. Включает контроль области действия, автоматизированный конвейер разведки и…
ooafa/bucketbusterСканирует публичные конечные точки объектного хранилища в облаках Yandex, VK, Selectel, Sber, Alibaba, Tencent, Huawei и Baidu для поиска бакетов с…
akha-security/akcaEvidence-oriented DAST scanner in Go that crawls web apps and APIs, then runs adaptive SQLi, XSS, RCE, SSRF, and auth checks with replayable proof.