Tools Cybersecurity

Port scanner & pemetaan jaringan, dipakai luas di pentest & audit.

Port scanner super cepat untuk skala internet.

Network scanner berkecepatan tinggi untuk riset.

Packet analyzer untuk inspeksi traffic mendalam.

CLI packet capture klasik untuk Unix.

Swiss army knife untuk koneksi TCP/UDP.

Pemindai IP cross-platform yang ringan.

Port scanner modern berbasis Rust, super cepat.

Port scanner cepat dari ProjectDiscovery.

Subdomain enumeration pasif dari banyak sumber.

Pemetaan attack surface & subdomain (OWASP).

HTTP toolkit cepat untuk probing host.

HTTP toolkit cepat untuk probing host.

Brute-force direktori, file, dan subdomain.

Screenshot bulk web service untuk recon.

Headless screenshot web service berbasis Go.

Visual recon attack surface dari list domain.

Interactive HTTPS proxy untuk inspect & modify.

Identifikasi teknologi web (CMS, framework, library).

Identifikasi WAF di depan target web.

OOB interaction server untuk deteksi blind SSRF/XSS/RCE.

Platform belajar cyber security interaktif berbasis room & lab browser.

HTTP toolkit cepat untuk probing host.

Proxy intercept & testing web app, dipakai luas oleh bug hunter.

Swiss army knife untuk koneksi TCP/UDP.

TCP/UDP tunnel cepat via HTTP, populer buat pivot.

Modern reverse tunneling untuk pivoting jaringan.

Secure tunneling multi-protocol GO Simple Tunnel.

IPv6 attack untuk Windows network (DHCPv6 hijack).

Swiss army knife untuk pentest Active Directory.

Recon AD untuk extract konfigurasi & user.

Community Edition BloodHound generasi baru untuk AD/AzureAD.

Otomatisasi deteksi & eksploitasi SQL injection.

Automated OS command injection exploitation.

Deteksi & eksploitasi server-side template injection.

Koleksi payload & bypass untuk pentest.

Koleksi wordlist untuk pentest segala kebutuhan.

Tool ekstraksi credential Windows klasik.

Bruteforce & enumerasi akun Kerberos secara cepat & senyap.

Tool ekstraksi credential Windows klasik.

Password cracker GPU-accelerated tercepat.

Password cracker klasik untuk banyak format hash.

Brute-force login untuk berbagai protokol.

Brute-force login paralel berkecepatan tinggi.

Multi-purpose brute-force tool berbasis Python.

Generator wordlist custom dari konten website.

Generator wordlist berbasis pola.

Layanan hash identification & cracking online.

Swiss army knife WiFi, BLE, & MitM.

Rogue AP framework untuk testing klien WPA-Enterprise.

WPA/WPA2 GPU cracker khusus WiFi.

WPA/WPA2 GPU cracker khusus WiFi.

Suite audit keamanan WiFi WEP & WPA.

Wireless detector, sniffer, dan IDS.

Auditor WiFi otomatis berbasis Aircrack-ng.

Swiss army knife WiFi, BLE, & MitM.

Brute-force WPS untuk recovery WPA.

Capture WPA handshake & PMKID untuk hashcat.

Multi-use bash script untuk audit wireless.

Rogue AP framework untuk MitM WiFi.

Packet analyzer untuk inspeksi traffic mendalam.

Network forensic analyzer dari PCAP.

Web app untuk encoding, decoding, & analisis data.

Open-source PE packer untuk evasion AV/EDR.

Python library untuk CTF & exploit development.

Packet analyzer untuk inspeksi traffic mendalam.

Reverse engineering framework dari NSA.

Disassembler & debugger interaktif legendaris.

Framework reverse engineering CLI open-source.

GUI modern untuk radare2.

Open-source debugger Windows untuk x86/x64.

Debugger & decompiler .NET (fork dnSpyEx aktif).

Packet analyzer untuk inspeksi traffic mendalam.

CLI packet capture klasik untuk Unix.

Network forensic analyzer dari PCAP.

Indexed full packet capture skala besar.

Web app untuk encoding, decoding, & analisis data.

WAF self-hosted open-source untuk lindungi web app dari SQLi/XSS/RCE.

Automated adversary emulation dari MITRE.

Adversary simulation tool untuk purple team.

Automated adversary emulation dari MITRE.

Wireless detector, sniffer, dan IDS.

Packet analyzer untuk inspeksi traffic mendalam.

Framework analisa memory dump (Volatility3).

Scanner attack surface otomatis yang menggabungkan banyak tool recon.

Scanner keamanan web app open-source (OWASP).

Pemindai cepat kerentanan pada web server.

Web vulnerability scanner open-source.

Scanner berbasis template YAML yang cepat.

Web application security scanner berfitur kaya.

Scanner kerentanan khusus WordPress.

OWASP scanner kerentanan Joomla.

Cek konfigurasi TLS/SSL service.

Analisis konfigurasi TLS server cepat.

Audit konfigurasi SSH server & client.

Automated web application security scanner.

List aset cloud lintas provider untuk attack surface.

AWS exploitation framework (Rhino Security).

Emulasi teknik attack di cloud (DataDog).

Kubernetes penetration testing tool.

Password spraying terarah untuk akun Azure AD/Entra ID.

Runtime threat detection untuk Linux & K8s.

AWS CloudTrail: log audit semua API call di akun AWS untuk investigasi insiden.

Vulnerability scanner untuk container & IaC.

Scanner kerentanan untuk container images.

Agent-less vulnerability scanner Linux/Cloud.

Vulnerability management cloud-based.

Audit keamanan AWS, Azure, GCP, & K8s.

Pola pattern-matching untuk klasifikasi malware.

Interactive sandbox malware berbasis cloud.

Sandbox malware multi-platform mendalam.

Sandbox malware gratis (CrowdStrike Falcon).

Open-source automated malware analysis sandbox.

Distributed malware analysis platform dari CERT Polska.

Pola pattern-matching untuk klasifikasi malware.

Platform threat intelligence sharing.

Platform cyber threat intelligence open-source.

Format generik untuk detection rule SIEM.

Aggregator scanner malware & threat intel.

Konteks tentang IP yang scan internet.

Port scanner & pemetaan jaringan, dipakai luas di pentest & audit.

Subdomain enumeration pasif dari banyak sumber.

Pemetaan attack surface & subdomain (OWASP).

Drop-in Nmap mirror tanpa kirim paket (pakai Shodan).

Cari typosquatting & lookalike domain.

Cyberspace asset search engine populer di Asia.

Subdomain enumeration cepat berbasis Rust dengan banyak sumber.

Cari host cepat lewat Shodan/Censys/FOFA dari satu CLI.

Dataset & DNS data recon domain publik dari ProjectDiscovery.

Ambil URL historis dari Wayback Machine.

Get All URLs dari arsip publik (gau).

Generate wordlist password personal dari profil target.