Инструменты

crypt0p3g/adnullenum

Однопроходное анонимное перечисление Active Directory через SAMR и LSARPC — null-сессия, без учётных данных, со структурированным переиспользуемым…

boydhacks/ntlmscout

Инструмент для неаутентифицированной разведки NTLM-эндпоинтов, который декодирует Type-2 challenge-сообщения по протоколам HTTP, SMB, MSSQL, SMTP,…

nybaywatch/agrusscanner

Windows network reconnaissance scanner with ping sweeps, TCP port scanning, and deep AI/ML service detection for finding shadow AI, rogue LLM…

mlcsec/resetspy

Перечисление учётных записей пользователей и зарегистрированных методов аутентификации через портал самостоятельного сброса пароля Microsoft (SSPR)

lumoslab-innovation/openhunterai

Локальная AI-команда красных для безопасности веб-, API- и LLM-приложений. Рассуждения в стиле атакующего, выводы, подкреплённые доказательствами, и…

xalgorix/xalgorix

Autonomous AI pentesting agents — real-time reconnaissance, vulnerability detection, and exploitation orchestration. Go + TypeScript.

karim852/kumo-domain-recon-tool

Domain OSINT and security reconnaissance framework running 26 parallel modules for DNS, ports, subdomains, leaked credentials, exposed endpoints,…

runzeroinc/sshamble

Исследовательский инструмент, который сканирует SSH-сервисы на предмет обхода аутентификации, временных утечек, слабых ключей и утечек после…

shinthink/blitzstrike

MCP-сервер, упаковывающий трёхуровневую методологию тестирования на проникновение: разведка поверхности атаки, статический анализ от источника к…

sakispat/simple-pentesting

Образовательный набор инструментов на Python для авторизованного тестирования на проникновение: многопоточный сканер портов, перечисление поддоменов…

bugbasesecurity/pentest-copilot

Управляемый ИИ агент для тестирования на проникновение, который подключается к машине Kali, автономно запускает инструменты безопасности, анализирует…

adrecon/adrecon

Инструмент PowerShell, который извлекает артефакты Active Directory через LDAP или ADWS и создаёт отчёты Excel для аудита, DFIR и тестирования на…

t-beckett/h-osint

Локальный OSINT-инструмент для терминала с управлением с клавиатуры и 28 модулями для поиска по имени пользователя, домену, IP, email, утечкам и…

owasp-noir/alibi

Cross-check the views of your attack surface and find the endpoints that cannot corroborate each other.

voidsecsoftwares/voidsec-proxy

Многомодульный набор инструментов для наступательной безопасности: цепочки SOCKS5-прокси, сканирование портов, перечисление DNS, взлом хешей,…

gmh5225/disclosure-check

Инструмент для определения наилучших механизмов приватного раскрытия информации об уязвимости безопасности для пакета/проекта.

gmh5225/domain-enumeration-sicarius

Ещё один инструмент для перечисления поддоменов с некоторой магией 🧙🏻‍♂️