Инструменты для разведки.
Всего: 464
| Имя | Версия | Описание | Категория | Веб-сайт |
|---|---|---|---|---|
| activedirectoryenum | 1:0.5.0 | Enumerate AD through LDAP. | recon | |
| ad-ldap-enum | 88.60bc5bb | Основанный на LDAP инструмент перечисления пользователей и групп Active Directory. | recon | |
| ad-miner | v1.6.1.r0.ge0ea12c | Active Directory audit tool that extract data from Bloodhound to uncover security weaknesses and generate an HTML report | recon windows | |
| adfind | 1:v1.0.3.r0.g3a6a055 | Поисковик панелей администратора (админок). | webapp recon | |
| adidnsdump | 25.8bbb4b0 | Active Directory Integrated DNS dumping by any authenticated user. | recon | |
| aiodnsbrute | 38.e773a4c | Утилита для асинхронного перебора DNS Python 3. | recon | |
| altdns | 76.8c1de0f | Инструмент DNS разведки, генерирует различными методами возможные варианты субдоменов и проверяет их. | recon | |
| amass | 2:2143.5f1f7176 | Глубокий инструмент перечисления субдоменов, написан на Go. | scanner recon | |
| anubis | 1.1.3.r0.g9ea89fa | Subdomain enumeration and information gathering tool. | blackawrch-scanner recon | |
| api-dnsdumpster | 59.eda15d6 | Неофициальные Python API для http://dnsdumpster.com/. | recon scanner | |
| apkstat | 18.81cdad3 | Автоматический поиск информации из APK для начального анализа. | mobile recon | |
| aquatone | 151.f4eed57 | Набор инструментов, для выполнения разведки по доменным именам. | recon scanner | |
| assetfinder | 19.4e95d87 | Поиск доменов и субдоменов, потенциально связанных с данным доменом. | scanner recon | |
| atear | 139.245ec8d | Приложение для хакинга беспроводных сетей, проверки Wi-Fi безопасности, анализа уязвимостей, тестирования на проникновение. | wireless recon scanner | |
| atstaketools | 0.1 | Это архив различных инструментов @Stake, которые помогают выполнить сканирование уязвимостей и анализ, сбор информации, аудит паролей и криминалистику. | windows scanner forensic cracker sniffer recon | |
| attacksurfacemapper | 47.8a402ed | Tool that aims to automate the reconnaissance process. | recon automation | |
| automato | 33.0561b59 | Во время теста на проникновение должен помочь с автоматизацией некоторых задач, сфокусированных на перечислении пользователей. | automation recon | |
| autorecon | 282.19cc46b | Инструмент многопоточной сетевой разведки, который выполняет автоматическое перечисление запущенных на удалённом хосте служб. | automation recon scanner | |
| autosint | 236.25d292c | Инструмент для автоматизации частых задач при разведке на основе открытых данных (OSINT). | recon | |
| aws-iam-privesc | 11.2983efd | AWS IAM policy scanner that helps determine where privilege escalation can be achieved. | scanner recon exploitation automation | |
| aws-inventory | 19.9a2fa8e | Ищет ресурсы созданные в AWS аккаунте. | recon | |
| aztarna | 1.2.1 | Инструмент сбора отпечатков для ROS и SROS систем. | recon fingerprint | |
| badkarma | 85.2c46334 | Продвинутый набор инструментов для исследования сети | scanner networking recon | |
| badministration | 16.69e4ec2 | Инструмент, который взаимодействует с приложениями управления или администрирования с точки зрения проверки безопасности. | webapp scanner recon fingerprint | |
| barq | 35.6f1a68c | An AWS Cloud Post Exploitation framework. | exploitation backdoor automation recon | |
| basedomainname | 0.1 | Инструмент для извлечения TLD (Top Level Domain - домена верхнего уровня) доменных расширений (Second Level Domain (домена второго уровня) + TLD), доменного имени и имени хоста из полностью определённого имени доменов. | recon scanner | |
| belati | 72.49577a1 | Инструмент для сбора публичных данных и публичных документов с веб-сайтов; также включает другие функции для разведки на основе открытых данных (OSINT). | scanner recon webapp | |
| bfac | 53.18fb0b5 | Автоматизированный инструмент для проверки артефактов резервного копирования, который может раскрыть исходный код веб-приложений. | recon webapp | |
| billcipher | 32.97fba59 | Инструмент сбора информации для веб-сайта или IP адреса. | recon scanner | |
| bind | 9.20.2 | The ISC DNS Server | networking recon | |
| bind-tools | 9.16.5 | Инструменты ISC DNS. | networking recon | |
| bing-ip2hosts | 1.0.5 | Перечисляет все номера хостов, которые Bing проиндексировал для конкретного IP адреса. [Программа больше не работает!] | recon | |
| birp | 65.b2e108a | Инструмент, который будет ассистировать в оценке безопасности приложений мэйнфреймов, работающих на TN3270. | scanner recon fuzzer | |
| blackbox-scanner | 4:1.7a25220 | Инструмент для сканирования дорков, брутфорсинга, взлома хешей, с фреймворком для тестирования по принципу чёрного ящика (blackbox). | scanner recon cracker | |
| bloodhound | 1:v4.3.1.r41.g0d36459 | Использует теорию графов для выявления скрытых связей и путей атаки в среде Active Directory. | recon windows | |
| bloodhound-python | v1.0.1.r151.ge8b0b7a | Bloodhound python data collector | recon windows | |
| bluto | 1:142.25cad7a | Разведка, брут субдоменов, Zone Transfers. | scanner recon | |
| bridgekeeper | 57.55c390c | Scrape employee names from search engine LinkedIn profiles. Convert employee names to a specified username format. | recon social | |
| browselist | 1.4 | Получает список обзора; список вывода может содержать имена компьютеров и их роли в сети. | windows recon | |
| buster | 92.131437e | Ищет человека по адресу электронной почты и показывает связанную с ними информацию. | social recon | |
| c5scan | 30.be8845c | Сканер уязвимостей и сбобр информации о Concrete5 CMS. | webabb scan recon | |
| canari | 3.3.10 | Фреймворк трансформаций для maltego. | forensic recon scanner | |
| cantoolz | 1:425.82d330b | Фреймворк для анализа сетей CAN по принципу чёрного ящика. | automobile recon fuzzer scanner | |
| cardpwn | 32.166abf9 | Инструмент OSINT для поиска информации о взломанных кредитных картах. | social recon | |
| casefile | 1.0.1 | Младший брат Maltego без transforms, но комбинирует графический и ссылочный анализ для проверки связей между вручную добавленными данными для составления мысленной карты вашей информации. | forensic recon scanner | |
| catnthecanary | 7.e9184fe | Приложение для запроса наборов данных с canary.pw в поисках утёкших данных. | recon | |
| ccrawldns | 6.92525b6 | Извлекает из набора данных CommonCrawl уникальные поддомены для заданного имени домена. | recon | |
| cero | v1.3.0.r19.gb73125b | Scrape domain names from SSL certificates of arbitrary hosts. | scanner recon | |
| certgraph | 172.465bddc | Собирает SSL сертификаты и на основе них строит графы. | recon | |
| chaos-client | 283.17a19d7 | Go client to communicate with Chaos dataset API. | recon | |
| chaosmap | 1.3 | Инструмент сбора информации и сканер dns / whois / веб-серверов. | forensic scanner recon | |
| citadel | 95.3b1adbc | Библиотека инструментов OSINT. | recon social | |
| clairvoyance | 2.5.2 | Obtain GraphQL API Schema even if the introspection is not enabled. | webapp recon scanner | |
| cloud-buster | 194.b55e4a1 | Инструмент, который проверяет сайты с поддержкой Cloudflare на предмет утечек IP-адреса источника. | recon | |
| cloudfail | 79.7982c7d | Задействует неправильно настроенные DNS и старые записи базы данных для поиска скрытых IP за сетью CloudFlare. | recon | |
| cloudlist | 701.058f1e1 | A tool for listing Assets from multiple Cloud Providers. | recon | |
| cloudmare | 108.9c5a39f | Простой инструмент для поиска исходных серверов веб-сайтов, защищенных CloudFlare с неправильной конфигурацией DNS. | recon scanner | |
| cloudunflare | 14.b91a8a7 | Инструмент разведки для раскрытия реального IP адреса сайта для обхода Cloudflare. | recon scanner | |
| cmsscan | 43.f060b4b | CMS scanner to identify and find vulnerabilities for Wordpress, Drupal, Joomla, vBulletin. | webapp scanner recon fingerprint | |
| cmsscanner | 0.13.8.63.g864c47f | Платформа сканирования CMS. | webapp scanner recon fingerprint | |
| cnamulator | 5.4667c68 | Утилита поиска по телефонам CNAM, использует OpenCNAM API. | mobile recon | |
| commonspeak | 36.f0aad23 | Использует общедоступные наборы данных из Google BigQuery для создания списков слов. | automation recon | |
| cr3dov3r | 46.99a1660 | Поиск публичных утечек email адресов + проверка учётных данных по 16 веб-сайтам. | social recon | |
| crawlic | 51.739fe2b | Инструмент веб-разведки (поиск временных файлов, разбор robots.txt, поиск папок, дорков google и доменов, размещённых на том же сервере). | webapp recon | |
| creepy | 1:137.9f60449 | Сборщик геолокационной информации. Предлагает сбор геолокационноый информации через платформы социальных сетей. | scanner social recon | |
| crosslinked | 1:47.9c0069d | Инструмент сбора информации из LinkedIn для извлечения действительных имён работников организации через парсинг информации из поисковых систем. | social recon | |
| ct-exposer | 24.71252ac | Инструмент OSINT, который обнаруживает суб-домены ища по логам Certificate Transparency | scanner recon | |
| cutycapt | 3:10 | Утилита командной строки, основанная на Qt и WebKit, которая захватывает результаты WebKit рендеринга веб-страницы. | recon | |
| d-tect | 13.9555c25 | Сканер веб-сайтов для пентестеров. | scanner recon webapp | |
| darkscrape | 68.2ca0e37 | Инструмент OSINT для выскабливания данных с сайтов Даркнета. | webapp scanner recon | |
| datasploit | 1:367.a270d50 | Инструмент выполнения различных техник OSINT (разведки на основе открытых источников), который агрегирует все сырые данные, визуализирует их на панелях и облегчает оповещение и контроль над данными. | recon scanner | |
| davscan | 30.701f967 | Снимает отпечатки серверов, ищет эксплойты, сканирует WebDAV. | webapp scanner fingerprint recon | |
| dcdetector | 0.0.1.r52.g2e69244 | Spot all domain controllers in a Microsoft Active Directory environment. Find computer name, FQDN, and IP address(es) of all DCs. | networking recon windows | |
| detectem | 276.bc5f073 | Определяет программное обеспечение и его версию на веб-сайте. | fingerprint webapp recon | |
| dga-detection | 78.0a3186e | Выявление доменов, созданных с применением алгоритмов генерации доменов, используя биграмный частотный анализ. | recon | |
| dns-parallel-prober | 68.422db61 | Программа для адаптивного, параллельного DNS перебора. | recon | |
| dns2geoip | 0.1 | Простой скрипт на python для брут-форса DNS и последующей геолокации найденных доменов. | scanner recon | |
| dnsbrute | 2.b1dc84a | Многопотоковый DNS брутфорсинг, средняя скорость 80 запросов в секунду с 40 потоками. | recon scanner | |
| dnscobra | 1.0 | DNS subdomain bruteforcing tool with Tor support through torsocks | recon | |
| dnsenum | 1.2.4.2 | Скрипт, который перечисляет DNS информацию от доменов, попыток передачи зон, выполняет брут-форс в стиле атаки по словарю, а затем выполняет обратные поиски по результатам. | recon scanner | |
| dnsgrep | 14.3f4fa7c | Утилита для быстрого поиска по предварительно отсортированным именам DNS. | recon | |
| dnsprobe | 56.7120008 | Allows you to perform multiple dns queries of your choice with a list of user supplied resolvers. | recon | |
| dnsrecon | 2:1.2.0 | Скрипт на Python для перечисления хостов, субдоменов и адресов электронной почты с заданного домена используя google. | recon | |
| dnssearch | 20.e4ea439 | Инструмент перечисления субдоменов. | recon | |
| dnsspider | 1.4 | Очень быстрый многопоточный брутфорсер субдоменов, который использует список слов и/или перестановку символов. | recon scanner | |
| dnstracer | 1.10 | Определяет, откуда данный DNS сервер берёт информацию и следует по цепи DNS серверов. | recon | |
| dnstwist | 638.b497e05 | Для указанного имени домена генерирует похожие доменные имена для выявления кибер сквоттинга, фишинга и корпоративного шпионажа. | scanner recon | |
| dnswalk | 2.0.2 | DNS отладчик. | recon scanner | |
| dnsx | 983.c790eba | Fast and multi-purpose DNS toolkit allow to run multiple DNS queries of your choice with a list of user-supplied resolvers. | recon | |
| domain-analyzer | 0.8.1 | Ищет всю информацию о безопасности заданного домена. | recon | |
| domain-stats | 169.759c52c | Веб API для доставления информации о домене из whois и alexa. | recon | |
| domained | 80.d9d079c | Multi Tool Subdomain Enumeration. | recon automation | |
| domainhunter | 51.38cb7ef | Checks expired domains for categorization/reputation and Archive.org history to determine good candidates for phishing and C2 domain names. | recon social | |
| doork | 6.90c7260 | Пассивный аудитор уязвимостей. | webapp recon | |
| dorkscout | 1.0.r13.gdd87daf | Golang tool to automate google dork scan against the entire internet or specific targets. | automation recon | |
| dradis | 3.0.0.rc1 | Фреймворк с открытым исходным кодом, дающий возможность эффективно иметь совместный доступ к информации. | recon misc | |
| dradis-ce | 5575.ed72071c | Фреймворк с открытым исходным кодом, дающий возможность эффективно иметь совместный доступ к информации. | recon misc | |
| dsstore-crawler | 7.efa51f5 | Анализатор + поисковый робот для попавших в сеть файлов .DS_Store. | webapp recon | |
| dumpusers | 1.0 | Собирает имена аккаунтов и информацию, даже если RestrictAnonymous установлено на 1. | windows recon | |
| eapeak | 130.9550d1c | Комплект для анализа беспроводных сетей с EAP. | wireless recon | |
| easyda | 7.0867f9b | Простой скрипт доступа к доменам Windows. | automation scanner recon | |
| eigrp-tools | 0.1 | Генератор пользовательских EIGRP пакетов и сниффер, созданный для тестирования безопасности и общего качества работы протокола маршрутизации Cisco. | sniffer networking recon scanner | |
| elevate | 27.1272d51 | Horizontal domain discovery tool you can use to discover other domains owned by a given company. | recon | |
| email2phonenumber | 29.9df9dbe | Инструмент OSINT для получения номера телефона цели, просто имея его адрес электронной почты. | social recon | |
| enteletaor | 68.a975b5c | Инструмент Message Queue и Broker Injection, который реализует атаки на Redis, RabbitMQ и ZeroMQ. | exploitation scanner recon | |
| enum4linux | 0.9.1 | Инструмент для перечисления информации из систем Windows и Samba. | recon scanner | |
| enum4linux-ng | 422.70c6ea1 | A next generation version of enum4linux. | recon scanner | |
| enumerate-iam | 14.4529114 | Enumerate the permissions associated with an AWS credential set. | recon scanner | |
| enumerid | 36.d3e7265 | Перечисление RID используя Python. | recon | |
| exitmap | 373.8155029 | Быстрый модульный сканер для поиска выходных ретрансляторов Tor. | recon | |
| expimp-lookup | 4.79a96c7 | Ищет все экспортируемые и импортируемые имена, которые содержат определённую строку во всех Portable Executable в дереве директории. | binary recon | |
| eyewitness | 1145.cb09a84 | Создан для снятия скриншотов веб-сайтов, предоставляет некоторую информацию о заголовках сервера и если возможно определяет учётные записи по умолчанию. | webapp recon misc | |
| facebookosint | 21.656a04a | Инструмент OSINT для замены графического поиска в фейсбуке. | social recon | |
| facebot | 23.57f6025 | Система профилей facebook и разведки. | recon webapp | |
| fav-up | 54.089aa11 | IP lookup by favicon using Shodan. | recon | |
| favfreak | 27.8acea5e | Weaponizing favicon.ico for BugBounties , OSINT and what not. | recon fingerprint | |
| fbi | 28.0f94e99 | An accurate facebook account information gathering. | social recon | |
| fbid | 16.1b35eb9 | Показывает информацию об авторе по адресу (url) фотографии из facebook. | recon social | |
| fernmelder | 8.030212e | Асинхронный, массовый DNS сканер. | scanner recon | |
| fileintel | 33.a0bff38 | Модульное приложение на Python для получения информации о вредоносных файлах. | malware recon | |
| finalrecon | 189.08c781c | Инструмент OSINT (разведка на основе открытых источников) для комплексной веб-разведки. | recon | |
| findmyiphone | 19.aef3ac8 | Находит все устройства, связанные с аккаунтом iCloud. | mobile recon | |
| findomain | 9.0.4 | Инструмент, который использует логи Certificate Transparency для поиска субдоменов. | scanner recon | |
| flare-floss | 1:v3.1.1.r10.g986fa2c | Решение проблем с обфусцированными (запутанными) строками – программа автоматически извлекает обфусцированные строки из вредоносных программ. | recon | |
| flashlight | 109.90d1dc5 | Инструмент автоматизированного сбора информации для тестеров на проникновение. | recon | |
| forager | 115.7439b0a | Многопоточная утилита сбора информации об угрозах. | recon | |
| fping | 5.2 | Утилита для одновременного пинга множества хостов. | networking recon scanner | |
| fport | 2.0 | Идентифицирует неизвестные открытые порты и связанные с ними приложения. | windows recon fingerprint | |
| gasmask | 172.2527371 | Инструмент для сбора информации - OSINT. | recon | |
| gatecrasher | 2.3ad5225 | Инструмент аудита и анализа сети, написан на Python. | recon scanner | |
| gau | 161.046a59f | Fetch known URLs from AlienVault's Open Threat Exchange, the Wayback Machine, and Common Crawl. | webapp recon | |
| genisys | 53.d53bb0c | Powerful Telegram Members Scraping and Adding Toolkit. | social recon | |
| geoedge | 0.2 | Этот небольшой инструмент предназначен для получения геолокационной информации о хосте, он получает эту информацию из двух источников (maxmind и geoiptool). | recon | |
| geoip | 1.6.12 | Библиотека на C и утилиты для получения данных, к какой стране принадлежит IP, без использования DNS. | networking recon | |
| gh-dork | 3.799f86f | Github dorking tool. | recon social | |
| git-hound | 174.1d20536 | Точно определяет открытые ключи API на GitHub. Секретный похититель с групповой обработкой, сопоставлением с образцом и атакой на патчи с секретами. | recon social | |
| git-wild-hunt | 16.6495672 | A tool to hunt for credentials in github wild AKA git*hunt. | recon | |
| gitdorker | 113.8199375 | Python program to scrape secrets from GitHub through usage of a large repository of dorks. | recon scanner | |
| gitem | 104.d40a1c9 | Инструмент организации разведки по Github. | recon | |
| gitgraber | 82.aab4839 | Monitor GitHub to search and find sensitive data in real time for different online services. | recon | |
| githack | 16.a3d70b1 | Эксплойт раскрытия папки ".git". | recon | |
| githound | v1.7.1.r15.g1d20536 | Find secret information in git repositories. | code-audit recon | |
| github-dorks | 82.d50a677 | Сборник дорков (dork) github и вспомогательный инструмент для автоматизации процесса проверки дорков. | recon social | |
| gitleaks | 8.20.0 | Проводит аудит репозиториев Git в поисках паролей и ключей. | recon | |
| gitmails | 71.8aa8411 | Инструмент поиска информации для сбора адресов электронных почт в git коммитах в службах хостов контроля версий. | recon social | |
| gitminer | 54.16ada58 | Инструмент для продвинутой добычи содержимого на Github. | recon | |
| gitrecon | 30.6467e78 | OSINT tool to get information from a Github and Gitlab profile and find user's email addresses leaked on commits. | recon social | |
| gloom | 1:93.cd6e927 | Linux платформа для тестирования на проникновение. | scanner exploitation recon fuzzer social | |
| go-windapsearch | v0.3.0.r22.ged05587 | Utility to enumerate users, groups and computers from a Windows domain through LDAP queries. | recon windows | |
| goddi | 1.2 | Дампит информацию об Active Directory домена. | recon windows | |
| gomapenum | v1.1.0.r110.g8b344df | User enumeration and password bruteforce on Azure, ADFS, OWA, O365, Teams and gather emails on Linkedin. | cracker recon social windows | |
| goodork | 2.2 | Скрипт на python разработан, чтобы позволить вам использовать возможности Google дорков прямо не выходя из командной строки. | recon | |
| goofile | 1.5 | Программа для поиска файлов определённого типа на заданном домене. | recon | |
| goofuzz | 1.2.5.r2.g6ba4cc5 | A Bash script that uses advanced Google search techniques to obtain sensitive information in files or directories without making requests to the web server. | fuzzer recon scanner | |
| goog-mail | 1.0 | Enumerate domain emails from google. | recon | |
| goohak | 31.815a31e | Автоматически запускает хакерские запросы Google в отношении целевого домена. | recon automation scanner | |
| goop | 12.39b34eb | Выполняйте поиск в Google без блокировки CAPTCHA и без каких-либо ограничений по скорости. Примечание: больше не работает. | recon | |
| gosint | 196.9c86ed2 | Платформа OSINT (разведки на основе открытых источников) на Go. | recon | |
| gowitness | 434.1824997 | A golang, web screenshot utility using Chrome Headless. | webapp recon | |
| gplist | 1.0 | Вывод информацию о применяемых групповых политик. | windows recon | |
| grabing | 11.9c1aa6c | Считает все имена хостов для IP адреса. | recon | |
| graphinder | 1.11.6 | GraphQL endpoints finder using subdomain enumeration, scripts analysis and bruteforce. | recon scanner webapp | |
| gsd | 1.1 | Даёт вам DACL (Discretionary Access Control List) любой службы Windows NT, которую вы указали как аргумент командной строки. | windows recon | |
| gwtenum | 1:7.f27a5aa | Инструмент командной строки, который анализирует обфусцированный (запутанный) Javascript, созданный с приложениями Google Web Toolkit (GWT) для перечисления всех вызовов служб и методов. | recon webapp | |
| h8mail | 344.ee31c8f | Email OSINT, а также поиск паролей от Email по различным утечкам. | recon social | |
| hakku | 384.bbb434d | Простая платформа, сделанная под инструменты для тестирования на проникновение. | scanner recon webapp exploitation fingerprint | |
| hakrevdns | 47.3001d16 | Небольшой и быстрый инструмент для массового обратного поиска в DNS. | recon | |
| halcyon | 0.1 | Обходчик репозиториев (хранилищ), запускает проверку контрольной суммы для найденных статичных файлов внутри заданного репозитория git. | recon | |
| handle | 1:0.1 | Небольшое приложение, предназначенное для анализа вашей системы, поиска глобальный объектов, связанных с запущенными процессами и для каждого найденного объекта отображение такой информации как маркеры, semaphores, порты и файлы. | windows recon | |
| harpoon | 383.8021994 | Инструмент командной строки для поиска по открытым источником и сбора информации об угрозах. | automation recon | |
| hasere | 1.0 | Обнаружение vhosts (виртуальных хостов), используя google и bing. | recon scanner | |
| hashcheck | 2.72b0c6e | Search for leaked passwords while maintaining a high level of privacy using the k-anonymity method. | crypto social recon | |
| hatcloud | 33.3012ad6 | Написан на Ruby, инструмент предназначен для обхода CloudFlare и определения реального IP. | recon | |
| hellraiser | 279.bea43e2 | Vulnerability Scanner. | scanner recon | |
| holehe | 434.14da70f | A tool for Efficiently finding registered accounts from emails. | social recon | |
| homepwn | 31.0803981 | Швейцарский армейский нож для тестирования устройств Интернета вещей (IoT) на проникновение. | scanner recon fuzzer exploitation | |
| hookshot | 205.df30b85 | Integrated web scraper and email account data breach comparison tool. | webapp scanner recon social | |
| hoper | 15.8d5dbd9 | Следует по URL и определяет конечный пункт назначения куда ведёт ссылка. | recon | |
| hoppy | 1.8.1 | Скрипт на python, который тестирует http методы в поисках проблем конфигурации, приводящих к утечке информации или просто проверки того, что именно включёно. | scanner recon | |
| hosthunter | 158.553f1c7 | Инструмент разведки для обнаружения имён хостов с использованием техник OSINT (разведки на основе открытых источников). | recon | |
| howmanypeoplearearound | 123.b05e06a | Подсчитайте количество людей вокруг вас, отслеживая сигналы Wi-Fi. | recon wireless | |
| htrosbif | 134.9dc3f86 | Инструмент активного снятия отпечатков и разведки HTTP серверов. | fingerprint recon | |
| http-traceroute | 0.5 | Это скрипт на python, который использует заголовок Max-Forwards и SIP для выполнения функций сканирования наподобие traceroute. | networking recon | |
| httpforge | 11.02.01 | Набор инструментов оболочки, которые позволяют вам манипулировать, отправлять, получать и анализировать HTTP сообщения. Эти инструменты могут использоваться для тестирования, обнаружения и подтверждения безопасности веб-серверов, приложений и сайтов. Сопровождающая библиотека Python доступна для расширений. | webapp scanner fuzzer recon | |
| httping | 3.6 | Инструмент подобный ping для http-запросов. | networking recon | |
| id-entify | 34.dd064a5 | Поиск информации, относящейся к домену: Email - IP адреса - Domains - Информация по веб технологии - тип файервола - NS и MX записи. | recon | |
| idswakeup | 1.0 | Коллекция инструментов, которые позволяют тестировать системы обнаружения вторжений. | recon networking scanner | |
| infoga | 3:33.79a1c03 | Инструмент для сбора информации об e-mail аккаунтах из различных публичных источников (поисковые системы, сервера pgp ключей). | recon | |
| inquisitor | 1:28.12a9ec1 | Инструмент сбора разведывательных данных на основе открытых источников (OSINT) для компаний и организаций. | recon social | |
| instagramosint | 21.30b5735 | An Instagram Open Source Intelligence Tool. | social recon | |
| intelplot | 12.4dd9fc0 | OSINT Tool to Mark Points on Offline Map. | recon | |
| intrace | 1.5 | Перечисляет IP узлы используя существующие TCP соединения. Похожа на программу traceroute. | recon | |
| inzider | 1.2 | Этот инструмент выводит список процессов в вашей системе Windows и какие порты каждый из них прослушивает. | windows recon | |
| ip-tracer | 92.6b9c454 | Отслеживание и получение информации по любому IP адресу. | recon | |
| ip2clue | 0.0.95 | Высокопроизводительный IPv4 и IPv6 демон для получения информации о стране по IPv4/6. | recon | |
| iptodomain | 18.f1afcd7 | Этот инструмент извлекает домены из IP адреса основываясь на информации, сохранённой в virustotal. | recon | |
| ipv666 | 182.ad45ae8 | Перечисление IPv6-адресов. ipv666 - это набор инструментов, который позволяет обнаруживать адреса IPv6 как в глобальном адресном пространстве IPv6, так и в более узких диапазонах сети IPv6. Эти инструменты разработаны для работы «из коробки» с минимальными знаниями об их работе. | recon networking | |
| ircsnapshot | 94.cb02a85 | Инструмент сбора информации с IRC серверов. | recon scanner | |
| isme | 0.12 | Сканирует VOIP среды (IP-телефония) адаптируется к корпоративной VOIP (IP-телефонии) и эксплуатирует возможности быть подключённым непосредственно к IP телефону VLAN. | voip recon scanner | |
| isr-form | 1.0 | Простой инструмент парсинга (разбора) html, который извлекает всю связанную с формами информацию и генерирует отчёты по полученным данным. Позволяет быстрый анализ данных. | recon webapp | |
| ivre | 0.9.21.dev4 | Фреймворк сетевой разведки. | recon networking | |
| ivre-docs | 0.9.21.dev4 | Платформа сетевой разведки (документация) | recon networking | |
| ivre-web | 0.9.21.dev4 | Платформа сетевой разведки (веб-приложение) | recon networking | |
| jackdaw | 416.1c3a4c2 | Collect all information in your domain, show you graphs on how domain objects interact with each-other and how to exploit these interactions | recon windows | |
| jast | 17.361ecde | Инструмент для создания скриншотов веб-сайтов | webapp recon misc | |
| jsearch | 44.87cf9c1 | Simple script that grep infos from javascript files. | recon webapp | |
| juumla | 106.130565e | Python tool created to identify Joomla version, scan for vulnerabilities and search for config files. | webapp scanner recon fingerprint | |
| kacak | 1.0 | Инструмент для тестеров на проникновение, который может перечислить, какие пользователи осуществили вход в систему Windows. | recon | |
| kamerka | 1:40.be17620 | Строит интерактивную карту камер от Shodan. | recon | |
| katana | 1.0.0.1 | Фреймворк, который стремиться объединить инструменты аудита, которые часто используются для тестирования на проникновение (сеть, веб, настольные системы и другие). | exploitation dos cracker scanner recon | |
| katana-framework | 1.0.0.1 | A framework that seekss to unite general auditing tools, which are general pentesting tools (Network,Web,Desktop and others). | exploitation dos cracker scanner recon | |
| keye | 29.d44a578 | Инструмент разведки, обнаруживающий изменения веб-сайтов на основе различий в длине контента. | recon webapp | |
| kiterunner | 19.7d5824c | Contextual Content Discovery Tool. | webapp scanner recon | |
| knock | 2:96.0c6ea4f | Сканер субдоменов. | scanner recon | |
| kscan | v1.85.r55.gcf76af2 | Asset mapping tool that can perform port scanning, TCP fingerprinting and banner capture for specified assets. | scanner fingerprint recon | |
| lanmap2 | 1:127.1197999 | Создаёт базу, визуальное представление локальной сети из полученной пассивным просеиванием информации. | recon | |
| lbd | 20130719 | Детектор балансировщика нагрузки. | recon | |
| ldapenum | 1:0.1 | Перечисляет контроллеры доменов, использующие LDAP. | recon scanner | |
| ldeep | 1:1.0.54.r0.g72dbd0d | Утилита подробного перечисления ldap. | recon | |
| legion | 61.ca99853 | Automatic Enumeration Tool based in Open Source tools. | recon automation | |
| lft | 1:3.91 | Альтернативная реализация утилит traceroute и whois для анализа сети. | recon networking | |
| lhf | 40.51568ee | Модульный инструмент разведки для пентестинга. | recon | |
| linenum | 75.c47f9b2 | Вывод информации о системе Linux и проверки на повышение привилегий. | scanner recon | |
| linkedin2username | 1:144.8889f30 | Инструмент OSINT: создание списков имен пользователей для компаний в LinkedIn. | social recon misc | |
| linkfinder | 168.1debac5 | Обнаруживает конечные точки и их параметры в файлах JavaScript. | webapp recon | |
| linux-exploit-suggester | 32.9db2f5a | Скрипт на Perl, который пытается предположить возможные эксплойты для данной системы, основываясь на номере версии ОС. | recon | |
| linux-exploit-suggester.sh | 171.2063aeb | Инструмент аудита повышения привилегий Linux. | recon | |
| littlebrother | 112.338cf82 | Инструмент OSINT для получения информации о людях Франции, Бельгии и Швейцарии. | recon social | |
| loot | 51.656fb85 | Инструмент извлечения чувствительной информации. | recon | |
| lte-cell-scanner | 1:26.e7f71cb | Сканер мобильных LTE SDR оптимизированный для работы с высокоэнергоэффективными интерфейсами RF (8bit A/D, коэффициент шума 20dB). | scanner mobile recon | |
| lulzbuster | 1.3.2 | Очень быстрый и умный инструмент для перечисления веб-каталогов/файлов, написанный на C. | webapp scanner recon | |
| machinae | 197.9ef3e6c | Инструмент для сбора разведывательной информации о различных аспектах, связанных с безопасностью данных, из публичных сайтов/источников. | recon | |
| maigret | 905.03900b0 | Collect a dossier on a person by username from a huge number of sites. | recon | |
| mail-crawl | 0.1 | Инструмент для сбора имейлов (email) с веб-сайтов. | recon | |
| maltego | 4.8.0 | Приложение с открытым исходным кодом для разведки и криминалистики, позволяет легко собирать информацию о DNS, доменах, IP адресах, веб-сайтах, персонах и т.д. | forensic recon scanner | |
| manspider | 70.30ce682 | Spider entire networks for juicy files sitting on SMB shares. Search filenames or file content - regex supported! | scanner recon | |
| maryam | 2:819.99ae85a | Инструмент для сканирования веб-приложений и сетей для простого и полного процесса сбора информации. | scanner webapp recon | |
| massbleed | 20.44b7e85 | Автоматический сканер и разведчик для пентеста. | recon automation scanner | |
| mbenum | 1.5.0 | Делает запросы в мастер-браузер о любой информации, которая в нём зарегистрирована. | windows recon | |
| mdns-recon | 11.69b864e | Инструмент mDNS разведки, написан на Python. | recon | |
| metabigor | 78.607b2c9 | Intelligence Tool but without API key. | recon | |
| metafinder | v1.2.r2.g30c8475 | Search for documents in a domain through Search Engines (Google, Bing and Baidu). The objective is to extract metadata. | recon | |
| metagoofil | 85.5d20635 | Инструмент сбора информации, предназначен для извлечения метаданных из публичных документов. | recon | |
| metasploit | 6.4.28 | Продвинутая открытая платформа для разработки, тестирования и использования кодов эксплойтов. | exploitation fuzzer scanner recon networking | |
| mildew | 11.df49c23 | Dotmil subdomain discovery tool that scrapes domains from official DoD website directories and certificate transparency logs. | recon | |
| mingsweeper | 1.00 | Инструмент сетевой разведки, предназначен для облегчения работы с большим адресным пространством, высокая скорость обнаружения и идентификации узлов. | windows recon scanner | |
| missidentify | 1.0 | Программа для поиска приложений Win32. | recon windows | |
| modscan | 0.1 | Инструмент, созданный для составления карты основанных на SCADA MODBUS TCP сетей. | scanner recon | |
| monocle | 1.0 | Инструмент обнаружения хостов локальной сети. В пассивном режиме он прослушивает ARP запросы и пакеты ответов. В активном режиме он отправляет ARP запросы в указанном IP диапазоне. Результатом является список присутствующих в локальной сети IP и MAC адресов. | recon networking | |
| mptcp-abuse | 6.b0eeb27 | Коллекция инструментов и ресурсов для исследования в вашей сети MPTCP. Изначально представлена на Black Hat USA 2014. | networking recon scanner | |
| mqtt-pwn | 43.40368e5 | A one-stop-shop for IoT Broker penetration-testing and security assessment operations. | scanner recon | |
| msmailprobe | 1.c01c8bf | Office 365 and Exchange Enumeration tool. | scanner recon | |
| mylg | 659.faba867 | Инструмент диагностики сети. | networking recon sniffer | |
| nasnum | 5.df5df19 | Скрипт для перечисления подсоединённых сетевых хранилищ. | recon | |
| nbname | 1.0 | Декодирует и отображает все имена NetBIOS пакетов, полученные на UDP порту 137 и другое! | windows sniffer recon dos scanner | |
| nbtenum | 3.3 | Утилита для Windows, которая может использоваться для перечисления информации NetBIOS с одного хоста или диапазона хостов. | windows scanner recon | |
| nbtool | 1:2.bf90c76 | Несколько инструментов для изучения, атак и связи с NetBIOS и DNS. | networking recon scanner | |
| nbtscan | 1.7.2 | NBTscan - это программа для сканирования IP для получения информации об имени NetBIOS. | scanner recon | |
| necromant | 4.53930c2 | Скрипт на Python, которые ищет на веб-сервере неиспользуемые виртуальные хосты. | recon | |
| neglected | 1:8.68d02b3 | Распознователь фото Facebook CDN. | recon | |
| netdiscover | 218.ff28964 | Инструмент активной/пассивной разведки адресов, преимущественно разработан для беспроводных сетей без dhcp сервера, к которым вам удалось получить доступ. Может использоваться в хаб/коммутируемых сетях. | recon wireless | |
| netkit-bsd-finger | 0.17 | BSD-finger портированный на Linux. | recon | |
| netkit-rusers | 0.17 | Logged in users; Displays who is logged in to machines on local network. | recon | |
| netmask | 2.4.4 | Помогает определить сетевые маски. | recon | |
| netreconn | 1.78 | Коллекция инструментов сетевого сканирования/разведки, которые относительно малы по сравнению с их более крупные собратья. | networking recon scanner | |
| netscan2 | 1:60.3d02ba1 | Активный / пассивный сканер сети. | scanner recon | |
| nettacker | 0.4.0.r15.g942c398c | Automated Penetration Testing Framework. | automation scanners recon | |
| nexfil | 43.4d93c57 | OSINT tool for finding profiles by username. | social recon | |
| nipper | 0.11.7 | Парсер сетевой инфраструктуры. | recon networking | |
| nohidy | 67.22c1283 | Лучший друг системных администраторов, мультиплатформенный инструмент аудита. | recon networking defensive | |
| nsec3map | 20.1263537 | Инструмент для перечисления записей ресурсов DNS зоны, используя её DNSSEC NSEC или NSEC3 цепь. | scanner recon | |
| nsec3walker | 20101223 | Перечисляет доменные имена используя DNSSEC. | recon | |
| ntlmrecon | 78.b5778a0 | Инструмент для перечисления информации от конечных веб-точек с включенной проверкой подлинности NTLM. | scanner recon | |
| ntp-ip-enum | 0.1 | Скрипт для вытягивания IP адресов с NTP сервера используя команду monlist. Также может выводить набор результатов Maltego. | recon | |
| nullinux | 124.9f8727a | Инструмент, который может использоваться для перечисления информации об ОС, информации о домене, шарах, директориях и пользователях через SMB null сессии. | recon scanner | |
| nullscan | 1.0.1 | A modular framework designed to chain and automate security tests. | automation scanner recon fingerprint networking fuzzer exploitation | |
| o-saft | 6901.d900063c | Инструмент просмотра информации об SSL сертификате и тестирования SSL соединения по заданному списку шифров и различных конфигураций SSL. | scanner recon | |
| o365enum | 19.522a54c | Username enumeration and password enuming tool aimed at Microsoft O365. | cracker recon windows | |
| o365spray | 160.28d8d1b | Auto Scanning to SSL Vulnerability. | cracker recon windows | |
| omnibus | 129.88dbf5d | Инструмент разведки на основе открытых источников (OSINT) для сбора информации и управления артефактами. | recon social | |
| onioff | 84.34dc309 | Проверяет onion url (сайты в сети Tor) на их работоспособность (получает код статуса), выводит заголовки этих веб-сайтов. | recon recon | |
| osi.ig | 101.4debaa2 | Instagram OSINT Tool gets a range of information from an Instagram account. | social recon | |
| osint-spy | 25.03dcf48 | Выполняет OSINT сканирование (разведка на основе открытых источников) по email/домену/ip_адресу/организации. | recon social | |
| osinterator | 3.8447f58 | Набор инструментов с открытым исходным кодом для сбора разведывательных данных. | recon | |
| osintgram | 1.3.r9.g3c61e53 | OSINT tool offering an interactive shell to perform analysis on Instagram account of any users by its nickname. | recon | |
| osrframework | 840.e02a6e9 | Проект ориентирован на предоставление API и инструментов для выполнения более точных онлайн-исследований. | recon social | |
| pagodo | 150.7f17f51 | Google dork script to collect potentially vulnerable web pages and applications on the Internet. | scanner recon | |
| pappy-proxy | 77.e1bb049 | Перехватывающих прокси-сервер для тестирования веб-приложений. | webapp proxy scanner fuzzer recon | |
| parsero | 81.e5b585a | Инструмент аудита файла robots.txt. | recon | |
| pass-station | v1.4.0.r72.gf39fbf2 | CLI & library to search for default credentials among thousands of Products / Vendors. | misc recon | |
| pastemonitor | 10.abbceb9 | Scrape Pastebin API to collect daily pastes, setup a wordlist and be alerted by email when you have a match.. | recon automation misc | |
| pasv-agrsv | 57.6bb54f7 | Инструмент для автоматизации пассивной разведки / сбора информации на основе открытых источников (OSINT). | automation recon | |
| pdfgrab | 15.1327508 | Инструмент для поиска PDF-файлов в Google и извлечения метаданных PDF-файлов. | recon | |
| peepingtom | 1:56.bc6f4d8 | Инструмент для создания скриншотов веб-сайтов. Сильно похож на EyeWitness. В настоящее время автор забросил программу и рекомендует использовать EyeWitness. | webapp recon | |
| pentestly | 1798.93d1b39 | Это фреймворк для тестирования на проникновение, использует Python и Powershell, предназначен для задействования разных инструментов в одном интерфейсе. | scanner recon automation | |
| pepe | 13.b81889b | Собирает информацию об email адресах с Pastebin. | social recon | |
| photon | 328.d88d5f3 | Невероятно быстрый обходчик, который извлекает urls, адреса email, файлы, аккаунты веб-сайтов и многое другое. | webapp recon | |
| pmap | 1.10 | Пассивно обнаруживает, сканирует и снимает отпечатки локальных пиров по фоновому шуму, который они производят (т.е. их широковещательному и многоадресному трафику). | windows recon scanner fingerprint | |
| pmapper | 82.91d2e60 | Инструмент для быстрого повышения IAM привилегий в AWS. | recon | |
| postenum | 116.9cd9d7e | Чистый, красивый и простой инструмент для базовых/расширенных методов повышения привилегий. | recon scanner exploitation | |
| pown | 332.0e32edf | Инструментарий для тестирования и эксплуатации безопасности, построенный на основе Node.js и NPM. | webapp recon scanner social proxy | |
| pret | 108.a04bd04 | Набор инструментов для эксплуатации принтеров. | exploitation fuzzer recon scanner | |
| protosint | 26.1ee6ee4 | Python script that helps you investigate Protonmail accounts and ProtonVPN IP addresses. | recon social | |
| proxmark | 2413.61163344 | Мощный RFID инструмент универсального назначения, будучи размером с колоду карт, предназначен для подглядывания, прослушивания и эмуляции чего-угодно с низких частот (125kHz) до высоких частот (13.56MHz). | radio recon scanner | |
| proxmark3 | 4.18589 | A general purpose RFID tool for Proxmark3 hardware. | radio recon scanner | |
| pspy | 159.2312eed | Monitor linux processes without root permissions. | misc recon | |
| ptf | 1517.74f58d6 | Фреймворк для тестеров на проникновение - является способом модульной поддержки актуальных инструментов. | exploitation scanner recon automation | |
| punter | 45.97b7bed | Собирает информацию о доменных именах используя DNSDumpster, WHOIS, Reverse WHOIS, Shodan, Crimeflare. | recon | |
| puredns | v2.1.1.r1.g9d94e50 | Fast domain resolver and subdomain bruteforcing with accurate wildcard filtering. | recon scanner | |
| pwndora | 248.d3f676a | Massive IPv4 scanner, find and analyze internet-connected devices in minutes, create your own IoT search engine at home. | scanner recon | |
| pwned | 2535.0c3425f | Инструмент командной строки для запроса в сервис 'Have I been pwned?'. | recon | |
| pwned-search | 40.04c1439 | API для запроса к Pwned Password. | recon social | |
| pwnedornot | 150.d25d3fa | Инструмент поиска паролей для скомпрометированных email. | recon social | |
| pymeta | 13.fa74e64 | Автоматическое сканирование на SSL уязвимости. | recon | |
| pythem | 454.e4fcb8a | Многоцелевой фреймворк для пентеста. | scanner sniffer recon cracker webapp | |
| python-api-dnsdumpster | 79.0f8ba2b | Неофициальные API на Python для http://dnsdumpster.com/. | recon scanner | |
| python-ivre | 0.9.21.dev4 | Платформа сетевой разведки (библиотека) | recon networking | |
| python-witnessme | 1:1.5.0 | Web Inventory tool, takes screenshots of webpages using Pyppeteer. | webapp recon | |
| python2-api-dnsdumpster | 79.0f8ba2b | Неофициальные API на Python для http://dnsdumpster.com/. | recon scanner | |
| python2-ivre | 0.9.16.dev26 | Платформа сетевой разведки (библиотека) | recon networking | |
| python2-webtech | 1.2.12 | Идентифицирует технологии, используемые на веб-сайтах. | webapp recon scanner fingerprint | |
| quickrecon | 0.3.2 | Скрипт python для простого сбора информации. Он пытается найти имена субдоменов, выполняет zone transfers и собирает адреса электронных почт из Google и Bing. | recon scanner | |
| raccoon | 187.9cf6c11 | Высоко производительные инструмент наступательной безопасности для разведки и сканирования уязвимостей. | recon scanner | |
| ranger-scanner | 149.3aae5dd | Инструмент для помощи профессионалам безопасности в доступе и взаимодействии с удалённой системе на основе Microsoft Windows. | scanner recon | |
| rapidscan | 221.296a20b | Сканер веб-уязвимостей с использованием нескольких инструментов. | webapp scanner recon fingerprint fuzzer exploitation | |
| rasenum | 1.0 | Маленькая программа, которая выводит информацию для всех записей в любом файле записной книжке (.pbk). | windows recon | |
| raven | 1:33.8646a58 | Инструмент для сбора информации из Linkedin. | recon | |
| rbac-lookup | v0.10.2.r9.gfa1a697 | A CLI that allows you to easily find Kubernetes roles and cluster roles bound to any user. | scanner recon | |
| rdwarecon | 1.2.r0.g9675200 | A python script to extract information from a Microsoft Remote Desktop Web Access (RDWA) application. | recon windows | |
| recon-ng | 1:1025.470f4c1 | Полнофункциональный разведывательный веб фреймворк, написан на Python. | recon | |
| reconnoitre | 441.f62afba | Инструмент безопасности для многопоточного сбора информации и перечисления служб. | recon | |
| reconscan | 61.afbcfc0 | Инструменты для сетевой разведки и оценки уязвимостей. | recon scanner | |
| recsech | 123.1fc298a | Инструмент для выполнения Footprinting (сбор отпечатков) и Reconnaissance (разведка) в целевой сети. | recon scanner webapp fingerprinting | |
| red-hawk | 36.fa54e23 | Инструмент всё-в-одном для сбора информации, сканирования уязвимостей и обхода. | recon scanner webapp | |
| reverseip | 13.42cc9c3 | Инструмент на ruby, делает обратное преобразование IP для нахождения всех доменов, размещённых на веб-сервере. Также проверяет их доступность и возвращает код статуса HTTP этих доменов. | recon | |
| revipd | 5.2aaacfb | Ищет все сайты на одном IP. | recon scanner | |
| ridrelay | 34.f2fa99c | Enumerate usernames on a domain where you have no creds by using SMB Relay with low priv. | recon spoof networking | |
| rifiuti2 | 1:0.7.0 | Переписанная версия rifiuti, отличного инструмента от Foundstone folks для анализа корзины Windows, т.е. файлов Recycle Bin INFO2. | forensic recon | |
| ripdc | 0.3 | Ищет домены, имеющие отношения к заданному IP или доменному имени. | recon scanner | |
| rita | 2:v5.0.8.r0.g93b2dc5 | Real Intelligence Threat Analytics (RITA) - это платформа для обнаружения командных и управляющих коммуникаций посредством анализа сетевого трафика. | recon | |
| rpctools | 1.0 | Содержит три отдельных инструмента для получения информации о системе, на которой запущены службы RPC. | windows recon scanner | |
| rusthound | 55.6d7b945 | Active Directory data collector for BloodHound. | recon windows | |
| s3enum | v1.0.0.r9.g498cb74 | Amazon S3 bucket enumeration. | recon scanner | |
| sawef | 32.e5ce862 | Сбор информации из веб-форм и атака на них. | webapp recon | |
| sb0x | 19.04f40fe | Простой и легковесный фреймворк для тестирования на проникновение. | scanner fuzzer cracker backdoor recon | |
| scamper | 20230323 | Инструмент, который активно зондирует Интернет, чтобы проанализировать топологию и производительность. | scanner recon networking | |
| scavenger | 103.75907e8 | Сканер (бот) ищет утечки учетных данных на разных сайтах вставки. | recon social | |
| scrapy | 2.11.1 | Быстрый высокоуровневый фреймворк для обхода веб-сайтов и сбора с них данных. | webapp recon scanner | |
| scrying | 234.caa233c | Collect RDP, web, and VNC screenshots smartly. | webapp recon | |
| sctpscan | 34.4d44706 | Сканер сетей SCTP для обнаружения и безопасности. | recon scanner | |
| scylla | 99.621b7b8 | The Simplistic Information Gathering Engine | Find Advanced Information on a Username, Website, Phone Number, etc | recon social | |
| sdn-toolkit | 1.21 | Обнаружение, модификация и манипулирование основанными на SDN сетями. | networking scanner recon | |
| seat | 0.3 | Приложение следующего поколения для работы с информацией, ориентированное на потребности профессионалов в области безопасности. Для сканирования веб-сайтов оно использует информацию, хранящуюся в базах данных поисковых систем, кэшах репозиториев и других публичных источниках. | scanner recon | |
| secretfinder | 1:15.d06119d | A python script to find sensitive data (apikeys, accesstoken, jwt,..) in javascript files. | webapp recon | |
| seeker | 1:376.692e531 | Точно определяет местонахождение людей с помощью социальной инженерии. | social recon | |
| server-status-pwn | 12.841d55d | Скрипт, который мониторит и извлекает запрашиваемые URL и клиентов, подключённыхх к сервису, эксплуатируя публично доступные экземпляры Apache server-status. | recon | |
| shard | 1.5 | Инструмент командной строки для обнаружения общих паролей различных веб-сервисов. | recon | |
| sherlock | 1:0.15.0 | Поиск имён пользователей в социальных сетях. | social recon | |
| shhgit | 66.53e656c | Find committed secrets and sensitive files across GitHub, Gists, GitLab and BitBucket or your local repositories in real time. | recon | |
| shodanhat | 13.e5e7e68 | Поиск информации по хостам с shodan. | recon | |
| shosubgo | 1:v3.1.r1.g440e20a | Small tool to Grab subdomains using Shodan API. | recon | |
| simple-lan-scan | 1.0 | Простой скрипт на python, который задействует scapy для обнаружения в сети живых хостов. | scanner recon networking | |
| simplyemail | 1:1.4.10.r7.6a42d37 | Инструмент для разведки электронной почты, сделан быстрым и простым, с фреймворком опирающимся на http://CyberSyndicates.com. | recon | |
| sipi | 13.58f0dcc | Простой инструмент сбора информации об IP для анализа его репутации. | recon misc | |
| skiptracer | 1:123.ca40957 | Платформа OSINT (разведка на основе открытых источников) на python2 для извлечения данных из веб источников. Позволяет обходиться без API ключей. | social recon | |
| slackpirate | 142.9788be6 | Инструмент перечисления и извлечения из Slack - извлекает чувствительную информацию из Slack Workspace. | social recon | |
| smap-scanner | 0.1.12.r1.g90dfe74 | Passive port scanner built with shodan free API. | scanner recon | |
| smbcrunch | 12.313400e | 3 инструмента для совместной работы по упрощению разведки совместного использования файлов Windows. | recon scanner | |
| smbexec | 2:59.a54fc14 | Быстрая, в стиле psexec атака с инструментами samba. | scanner recon fuzzer exploitation | |
| smbmap | 1:v1.10.5.r1.g2169cc6 | Полезный инструмент перечисления SMB. | scanner recon | |
| smbsr | 50.7f86241 | Lookup for interesting stuff in SMB shares. | scanner recon | |
| smod | 53.7eb8423 | модульная основы с функциями диагностики и наступления любого рода, которые могут вам понадобиться при пентесте протокола modbus. | scanner fuzzer recon dos | |
| smtp-user-enum | 1.2 | Инструмент для предположения имени пользователя, для использования в первую очередь в отношении стандартных служб Solaris SMTP. Также может использовать EXPN, VRFY или RCPT TO. | recon scanner | |
| sn00p | 0.8 | Модульный инструмент, написан на bourne shell и предназначен для построения в цепочки и автоматизации инструментов по безопасности и тестов. | automation scanner recon fingerprint networking fuzzer exploitation | |
| sn1per | 1:609.b10362b | Автоматический сканер, сборщик информации, брутфорсер. Также самостоятельно выполняет некоторые другие действия, в том числе пытается применить эксплойты. | recon automation scanner cracker | |
| snmpcheck | 1.9 | Бесплатная открытая утилита для получения информации через протоколы SNMP. | networking recon | |
| snoopbrute | 17.589fbe6 | Многопоточный инструмент рекурсивного DNS перебора хостов. | scanner recon | |
| snscrape | 0.4.3.20220106 | A social networking service scraper in Python. | recon social | |
| social-analyzer | 0.45 | Analyzing & finding a person's profile across social media websites. | social recon | |
| social-mapper | 190.92be8da | Инструмент поиска и составления корреляций по социальным сетям. | social recon | |
| social-vuln-scanner | 11.91794c6 | Сбор публичной информации о компаниях, которая может использоваться для атак социальной инженерией. | social recon | |
| socialpwned | v2.0.1.r5.g6af3563 | OSINT tool that allows to get the emails, from a target, published in social networks. | social recon | |
| socialscan | 128.5ae42d0 | Check email address and username availability on online platforms. | recon | |
| sooty | 335.6236fd1 | Универсальный инструмент командной строки SOC Analysts для автоматизации и ускорения рабочего процесса. | defensive recon social | |
| spade | 114 | Пакет Интернет утилит общего назначения с несколькими дополнительными функциями для помощи в отслеживании источника спама и других форм назойливости в Интернете. | windows scanner recon | |
| spfmap | 8.a42d15a | Программа для составления карты записей SPF и DKIM для большого количества доменов. | recon | |
| spiderfoot | 4.0 | Инструмент с открытым исходным кодом для разведки на основе открытых данных. | recon | |
| spoofcheck | 16.8cce591 | Простой скрипт, который проверяет домен на защиту email. | recon social | |
| spray365 | 42.58fd193 | Makes spraying Microsoft accounts (Office 365 / Azure AD) easy through its customizable two-step password spraying approach. | cracker recon windows | |
| spyse | 47.cd11ba9 | Оболочка Python API и клиент командной строки для инструментов, размещенных на spyse.com. | recon | |
| ssl-hostname-resolver | 1 | Сборщик CN (Common Name) из X.509 сертификатов через HTTPS. | recon scanner | |
| stardox | 41.95b0a97 | Собирает информацию с Github и представляет её в удобном виде. | recon | |
| striker | 85.87c184d | Наступательный сканер информации и уязвимостей. | scanner recon webapp | |
| subdomainer | 1.2 | Инструмент, предназначенный для получения имён субдоменов из публичных источников. | recon scanner | |
| subfinder | 1:v2.6.3.r512.g417ed87 | Модульный инструмент обнаружения субдоменов, который может найти большое количество валидных субдоменов любой цели. | recon | |
| subjs | 45.76ce9ec | Fetches javascript file from a list of URLS or subdomains. | webapp recon | |
| sublert | 67.56d2a12 | Инструмент безопасности и разведки, который использует прозрачность сертификатов для автоматического отслеживания новых поддоменов, развернутых конкретными организациями и выпущенных сертификатов TLS/SSL. | recon | |
| sublist3r | 138.729d649 | Sublist3r — это инструмент на python, который создан для перечисления поддоменов веб-сайтов, применяя поисковые движки. | recon scanner | |
| subover | 71.3d258e2 | Мощный инструмент поиска субдоменов. | scanner recon | |
| subscraper | 2:34.29aa5cc | Инструмент, который выполняет перечисление субдоменов используя различные техники. | recon scanner | |
| superscan | 4.1 | Мощный сканер TCP портов, пингует, делает преобразования. | windows scanner recon | |
| swamp | 59.3c8be65 | Инструмент OSINT для обнаружения связанных сайтов с помощью идентификаторов отслеживания Google Analytics. | recon | |
| swarm | 1:41.1713c1e | Модульный, распределённый инструмент для тестирования на проникновение. | scanner recon cracker exploitation webapp | |
| syborg | 36.5cd010b | Рекурсивный перечислитель поддоменов DNS с системой предотвращения тупиков. | recon | |
| sysdig | 0.38.1 | Инструмент с открытым исходным кодом для исследования системы и решения проблем с ней. | recon | |
| tactical-exploitation | 95.7bbcb5d | Современный инструментарий для тактической эксплуатации. | scanner exploitation recon sniffer | |
| teamsuserenum | v1.0.r1.g0c8b6c2 | User enumeration with Microsoft Teams API | recon | |
| thc-ipv6 | 3.8 | Полный набор инструментов для атаки на присущие протоколам IPv6 и ICMP6 недостатки. | networking recon dos spoof scanner | |
| thcrut | 1.2.5 | Network discovery and OS Fingerprinting tool. | fingerprint recon scanner | |
| thedorkbox | 7.43852d3 | Comprehensive collection of Google Dorks & OSINT techniques to find Confidential Data. | recon | |
| theharvester | 3721.5bf0d75e | Инструмент на Python собирающий аккаунты e-mail и имена субдоменов с различных публичных источников (поисковых движков, серверных ключей pgp). | recon | |
| tilt | 90.2bc2ef2 | Небольшой простой скрипт реализованный на Python для сбора информации об ip, имеет функцию обратных запросов ip. | recon | |
| tinfoleak | 3.6469eb3 | Получает подробную информацию о пользовательской активности в Twitter. | recon social webapp | |
| tinfoleak2 | 41.c45c33e | Получает подробную информацию о пользовательской активности в Twitter. | recon social webapp | |
| token-hunter | 343.3358a33 | OSINT Tool - Search the group and group members' snippets, issues, and issue discussions for sensitive data that may be included in these assets. | social recon | |
| traceroute | 2.1.5 | Прослеживает маршрут (перечисляет промежуточные узлы), который проходят пакеты по IP сети до определёного пункта назначения. | recon | |
| trape | 132.6baae24 | Слежение за людьми в Интернете: инструмент OSINT и исследования от Jose Pino. | social recon | |
| treasure | 1:2.b3249be | Охотиться за чувствительной информации через поиск в исходных кодах проектов на githubs. | recon | |
| trufflehog | 2:v3.82.6.r23.g40fdf4407 | Ищет по репозиториям git строки с высокой энтропией, анализирует также историю commit. Найденные строки могут оказаться паролями, случайно забытыми разработчиками. | recon | |
| trusttrees | 102.a9b7399 | Инструмент для DNS Delegation Trust Graphing. | recon | |
| tweets-analyzer | 55.8d6bd3c | Сборщик метаданных твитов и анализатор активности. | social recon | |
| twint | 1:845.e7c8a0c7 | Продвинутый инструмент для парсинга Twitter и OSINT, написанный на Python, который не использует API Twitter, позволяющий очищать подписчиков пользователя, твиты и многое другое, избегая при этом большинства ограничений API. | social recon | |
| twofi | 2.0 | Получает слова из Twitter, которые можно использовать для построения персонализированных словарей для взлома паролей. | recon | |
| ubiquiti-probing | 5.c28f4c1 | Инструмент обнаружения устройств Ubiquiti. | recon scanner | |
| udork | 102.1a0aab0 | Python script that uses advanced Google search techniques to obtain sensitive information in files or directories, find IoT devices, detect versions of web applications. | recon scanner | |
| uhoh365 | 26.110277a | Скрипт для перечисления пользователей Office 365 без попыток входа в систему | recon | |
| ultimate-facebook-scraper | 236.5661bdc | Бот, который собирает почти все данные профиля пользователя Facebook. | social recon | |
| uncover | v1.0.2.r2.g4b929e0 | Discover exposed hosts on the internet using multiple search engines. | recon | |
| upnp-pentest-toolkit | 1.1 | Набор для пентеста UPnP под Windows. | windows scanner recon fuzzer | |
| urlextractor | 19.739864d | Сбор информации и разведка веб-сайтов. | webapp recon | |
| userrecon | 10.3b56891 | Поиск имён пользователей по более чем 75 социальным сетям. | recon social fingerprint | |
| userrecon-py | 1:15.eebd422 | Поиск логинов в 187 социальных сетях. | social recon | |
| vault | 297.593e046 | Защищайте, храните и строго контролируйте доступ к токенам, паролям, сертификатам, ключам шифрования для защиты секретов и других конфиденциальных данных с помощью пользовательского интерфейса, интерфейса командной строки или HTTP API. | scanner fingerprint recon networking | |
| vault-scanner | 299.0303cf4 | Сканер веб-сайтов на уязвимости и сбор информации. | scanner fingerprint recon networking | |
| vbrute | 1.11dda8b | Брут-форс виртуальных хостов. | recon scanner | |
| vlan-hopping | 21.a37ba4e | Простой скрипт перечисления узлов 802.1Q VLAN. | automation networking recon | |
| vpnpivot | 22.37bbde0 | Исследуйте сеть используя этот инструмент. | recon networking | |
| vulmap | 95.a167c47 | Vulmap это сканер локальных уязвимостей использующих онлайн источник в качестве базы данных об уязвимом ПО. | scanner fingerprint recon | |
| vulnx | 321.bcf451d | Определяет CMS и уязвимости, а также интеллектуальный автоматический бот внедрения шелла. | webapp scanner fingerprint recon | |
| waldo | 29.ee4f960 | Легковесный и многопоточный брутфорсер директорий и субдоменов, реализован на Python. | recon scanner | |
| waybackpack | 113.3616aee | Позволяет загрузить полный архив Wayback Machine заданного URL. | webapp recon | |
| waybackurls | 11.89da10c | Получение всех URL-адресов, которые Wayback Machine знает для домена. | recon | |
| wce | 1.41beta | Инструмент безопасности для составления списка сессий входа и добавления, изменения, вывода списка и удаления связанных учётных данных (например.: LM/NT хеши, пароли в виде простого текста и тикеты Kerberos). | windows recon | |
| webanalyze | 121.707f3a4 | Порт Wappalyzer на go для автоматического сканирования (раскрывает используемые на сайте технологии). | webapp recon scanner fingerprint | |
| webkiller | 42.d680598 | Tool Information Gathering Write By Python. | webapp fingerprint recon | |
| websearch | 4.cb7ef8e | Ищет имена виртуальных хостов в заданном диапазоне хостов. Работает на основе Bing. | recon | |
| webtech | 1.3.3 | Идентифицирует технологии, используемые на веб-сайтах. | webapp recon scanner fingerprint | |
| weebdns | 14.c01c04f | Перечисление DNS с асинхронностью. | recon | |
| whatbreach | 42.dad6b9f | Инструмент OSINT для поиска взломанных электронных писем и баз данных. | social recon | |
| whatsmyname | 2451.c177863 | Инструмент для выполнения перечислений пользователей и имён пользователей на различных веб-сайтах. | webapp recon | |
| whatweb | 4910.efee4d80 | Веб-сканер следующего поколения, который определяет, на чём работает веб-сайты. | recon webapp | |
| whichcdn | 22.5fc6ddd | Инструмент для определения, защищён ли данные веб-сайт сетью доставки (и дистрибуции) содержимого (Content Delivery Network). | webapp recon | |
| whoxyrm | 1.0.0.r5.g77318a7 | A reverse whois tool based on Whoxy API. | recon | |
| wig | 574.d5ddd91 | Сбор информации о веб-приложениях. | webapp scanner recon | |
| windapsearch | 28.7724ec4 | Script to enumerate users, groups and computers from a Windows domain through LDAP queries. | recon | |
| windows-exploit-suggester | 41.776bd91 | Этот инструмент смотрит патчи в системе Windows и сравнивает их с базой данных уязвимостей Microsoft для определения возможно отсутствующих патчей на цели. | recon | |
| winfo | 2.0 | Использует null сессии для удалённых попыток получить список пользовательских аккаунтов, доверенных workstation/interdomain/server аккаунтах и информацию о них, общих ресурсах (также скрытых) сессиях, вошедших пользователях и политики паролей/блокировки из Windows NT/2000/XP. | windows recon scanner | |
| wpsweep | 1.0 | Простой, массовый ping диапазона IP адресов, выводит списке тех, которые ответили. | windows recon | |
| xray | 109.7e8cc67 | Инструмент для разведки, построения карты сети и сбора данных OSINT из публичных сетей. | recon | |
| yasat | 848 | Инструмент для аудита. | scanner recon fingerprint | |
| yeti | 3345.e4178a70 | Платформа, предназначенная для организации наблюдения, индикаторов компрометации, TTP и информации об угрозах в едином унифицированном репозитории. | defensive recon | |
| zeus-scanner | 414.21b8756 | Продвинутая утилита поиска дорков. | recon | |
| zgrab | 804.59a517f | Собирает баннеры (опционально через TLS). | recon | |
| zgrab2 | 666.82b0038 | Сканер приложений на Go. | fingerprint recon |