github-logs
trickest/github-logsИзвлечение OSINT-данных из 15 ТБ журналов событий GitHub
osintreconnaissanceinformation-gathering+1
trickest/github-logsИзвлечение OSINT-данных из 15 ТБ журналов событий GitHub
sgxgsx/bluetoolkitМодульный фреймворк для тестирования уязвимостей Bluetooth Classic (BR/EDR) с модулями разведки и эксплуатации для 43 публичных атак/CVE и…
angryip/ipscanAngry IP Scanner - быстрый и удобный сетевой сканер
hakluke/hakrevdnsНебольшой быстрый инструмент для массового выполнения обратных DNS-запросов.
specterops/sharphoundСобирает метаданные объектов Active Directory, членство в группах, сеансы, ACL и доверительные отношения для построения карты путей атак в BloodHound…
tomnomnom/unfurlИзвлекайте части URL-адресов, поступивших через stdin
webbreacher/whatsmynameCommunity-maintained dataset of 700+ websites for finding accounts by username — powers OSINT and digital footprint tools.
h3x0v3rl0rd/lin_enumShell-скрипт для автоматизированного перечисления систем Linux с целью выявления векторов повышения привилегий и слабых мест в конфигурации.
h3x0v3rl0rd/linenumСкрипт перечисления Linux для автоматического сбора информации о системе с целью выявления потенциальных векторов повышения привилегий во время…
h3x0v3rl0rd/linux-exploit-suggester-2Постэксплуатационная утилита, которая сканирует версию ядра/ОС и конфигурацию, чтобы предлагать применимые эксплойты для локального повышения…
randomrobbiebf/subdomain-tkoОбнаруживает уязвимости захвата поддоменов путем анализа DNS-записей и HTTP-ответов. Автоматически выявляет поддомены, подверженные захвату, для…
s0ld13rr/pentestcodeАвтономный ИИ-агент для тестирования на проникновение, который оркестрирует многоагентную разведку, эксплуатацию уязвимостей, пост-эксплуатацию и…
1n3/cloudhunterНаходит неиспользуемые корзины AWS S3, на которые указывают записи CNAME CloudFront
qyvora/qyvora-toha3eeСетевой фреймворк на Go для эксплуатации уязвимостей и MITM-атак, предназначенный для авторизованного тестирования на проникновение, разведки сети,…
wattocyber/vegadnsИнструмент на основе Rust для перечисления DNS и обнаружения поддоменов, предназначенный для разведки и оценки безопасности при тестировании на…
dozermx/argusМногоэтапный сканер разведки и поверхности атаки, который отображает домены, IP-адреса, ASN, облачные активы и CVE в граф знаний с оценкой CVSS и…
wattocyber/lm-fingerprintИдентификация OpenAI-совместимых LLM по сигналам токенизатора и поведения.
wattocyber/bug-bounty-libraryКурируемая библиотека методологий для баг-баунти: ранбуки, плейбуки для разведки и фаззинга, чек-листы и CLI-помощники для определения границ целей,…