ReconNote

ReconNote Web Application Security Recon Automation Framework It takes user input as a domain name and maximize the attack surface area by listing the assets of the domain like - Subdomains from - Amass ,findomain, subfinder & resolvable subdomains using shuffledns Screenshots Port Scan JS files...

dvna

Damn Vulnerable NodeJS Application DVNA Damn Vulnerable NodeJS Application DVNA is a simple NodeJS application to demonstrate OWASP Top 10 Vulnerabilities and guide on fixing and avoiding these vulnerabilities. The fixes branch will contain fixes for the vulnerabilities. Fixes for vulnerabilities...

Sn1per

Products Attack Surface Management About Sn1per News Contact Demo Pricing Shop Sn1per — The Offensive-Security Platform for Modern Teams Recon, scanning, exploitation, and reporting in a single workspace — whether you're a solo pentester or a global SOC. Sn1per Professional 2026 is here The large...

rekono

Automate the recon, keep your time for the part that actually needs a hacker Think about how an assessment really starts. You gather public information about the target. You discover its hosts, enumerate their ports and identify the services behind them. Then you run a more specific tool against...

Malcolm

Malcolm Malcolm is a powerful network traffic analysis tool suite designed with the following goals in mind: Easy to use – Malcolm accepts network traffic data in the form of full packet capture PCAP files, Zeek logs, and Suricata alerts. These artifacts can be uploaded via a simple browser-based...

hacktricks

HackTricks Hacktricks logos & motion design by @ppieranacho . Run HackTricks Locally root@kitploit: Download latest version of hacktricks git clone https://github.com/HackTricks-wiki/hacktricks Select the language you want to use export LANG="master" Leave master for english "af" for Afrikaans "d...

Redcloud

Weather report. Cloudy with a chance of shells! Early release. Follow me on Twitter to stay updated on Redcloud's development. 💁☁️🐚🌱 Quick Start - Architecture - Use-cases - Screenshots Introduction Redcloud is a powerful and user-friendly toolbox for deploying a fully featured Red Team...

IntelOwl

Intel Owl Do you want to get threat intelligence data about a malware, an IP address or a domain? Do you want to get this kind of data from multiple sources at the same time using a single API request? You are in the right place! IntelOwl is an Open Source solution for management of Threat...

AutoSploit

Docker deployment instructions tl;dr Using docker-compose: root@kitploit: git clone https://github.com/NullArray/AutoSploit.git cd Autosploit/Docker docker-compose run --rm autosploit Using just Docker: root@kitploit: git clone https://github.com/NullArray/AutoSploit.git cd Autosploit/Docker If y...

osint-menace

OSINT Menace Разведывательная консоль с открытым исходным кодом Создано для охотников, а не для браузеров. OSINT Menace — это проект Defensive Thinking. OSINT Menace — это веб-приложение на Python, работающее в Docker, для пассивного, ориентированного на дела OSINT-анализа. Оно предоставляет...

metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...

api-scanner-docker

API Scanner - 자체 호스트 배포 API Scanner는 REST 및 SOAP API의 취약점을 OpenAPI/Swagger 명세서와 WSDL 파일을 사용해 스캔하는 자동화된 API 보안 테스트 도구입니다. 전제 조건 Docker Engine 20.10+ Docker Compose v2 Python 3.6+ 설정 스크립트용 8 GB RAM 최소 16 GB 권장 20 GB 디스크 공간 빠른 시작 1. 이 저장소 클론 root@kitploit: git clone...

binlex

...

dnsmonster

Мы изучаем возможность создания управляемого SaaS-решения для dnsmonster! Помогите сформировать будущее пассивного мониторинга DNS, поделившись своими отзывами и требованиями: Пройдите наш короткий опрос Содержание Dnsmonster Основные возможности Установка Linux Контейнер Сборка вручную Статическ...

SecureCodingDojo

Secure Coding Dojo 소개 Secure Coding Dojo는 안전한 코딩 교육을 제공하기 위한 플랫폼입니다. 자체적으로 취약한 훈련용 애플리케이션Insecure.Inc 웹사이트이 포함되어 있지만, 훈련 포털은 다른 훈련용 애플리케이션과 함께 사용할 수도 있습니다. 이 플랫폼의 강점은 확장성과 널리 사용되는 개발 협업 플랫폼인 Slack과의 통합입니다. 훈련 포털은 클라우드에 쉽게 구축할 수 있으며, AWS Elastic Beanstalk 설정 지침은 아래에서 확인할 수 있습니다. Dojo 배포 및 설치에 대한 자...

bitcrook

Bitcrook OSINT 조사 중앙화 및 가속화 로드맵 보기 목차 정보 소개 면책 조항 변경 로그 미리보기 크레딧 사용법 설치 CLI GUI Docker 인증 정보 소개 Bitcrook은 조사 수행에 필요한 모든 도구를 중앙화하는 것을 목표로 하는 오픈 소스 인텔리전스 장치입니다. 조사는 여전히 단서를 연결하기 위해 인간의 상호 작용이 필요하지만, 인터페이스는 개인의 필요에 맞게 조정되어 실사 프로세스를 가속화할 수 있습니다. 일부 패키지는 인증 키가 필요하고, 일부는 필요하지 않습니다. 자세한 내용은 패키지 유형 표를...

globalping-probe

Globalping Probe Платформа Globalping опирается на глобально распределенную сеть зондов, размещенных сообществом, позволяя любому запускать команды сетевого тестирования, такие как ping или traceroute, из любого места. Присоединяйтесь к сообществу зондов Globalping Globalping процветает благодаря...

otto-support

Otto Support AI コーディングアシスタント向けのカスタマーサポート MCP サーバー。単一の Go バイナリ、階層型認証、4 つのロールレベルにわたる 19 のツール。 mcp-go で構築。 クイックスタート オプション A: Docker コンテナ（推奨） すべてを分離されたコンテナ内で実行します。Claude Code がプリインストールされており、MCP サーバーが自動的に起動します。 root@kitploit: Build docker build -t otto-support . Run with your API key docker run -it -e...

epagneul

epagneul Epagneul is a tool to visualize and investigate windows event logs. Deployment Requires docker and docker-compose to be installed. Installing root@kitploit: make Offline deployment On a machine connected to internet, build an offline release: root@kitploit: make release This will create ...

cloudsploit

CloudSploit от Aqua — облачные проверки безопасности Быстрый старт Общий root@kitploit: $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ npm install $ ./index.js -h Docker root@kitploit: $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $...