#1أدوات لاكتشاف النطاقات الفرعية وسجلات DNS المرتبطة بالنطاقات المستهدفة.
موصى به من Kitploit
0xshe/fuck-cdnمهارة اكتشاف عنوان IP الأصلي لـ CDN بشكل آلي لـ Claude Code تشغّل أكثر من 40 طريقة OSINT مرتبة حسب الأولوية، وتتحقق من صحة المرشحين بشكل متقاطع عبر…
findomain/findomainأسرع حل كامل للتعرف على النطاقات. يدعم التقاط الشاشات، فحص المنافذ، فحص HTTP، استيراد البيانات من أدوات أخرى، مراقبة النطاقات الفرعية، التنبيهات عبر…
mmarting/unwafأداة Go تكتشف بشكل سلبي عنوان IP الأصلي الحقيقي خلف WAF/CDN باستخدام مصادر OSINT متعددة، ثم تتحقق من المرشحين عبر تشابه HTML، وبصمات شهادات SSL،…
projectdiscovery/subfinderأداة سريعة لتعداد النطاقات الفرعية بشكل سلبي.
piratesshield/apiharvesterأداة مهاجمة API بضربة واحدة - تعثر على رابط API من الجذر المحدد وتحاكي الهجمات الآلية
projectdiscovery/httpxأداة HTTP سريعة متعددة المسابر للاستطلاع وجمع المعلومات. تفحص TLS، CSP، الرؤوس، المكدس التقني، و CDN. تدعم المطابقات والمرشحات وإخراج JSON للاختبار…
rix4uni/wordlistمجموعة منسقة من قوائم الكلمات المخصصة للـ fuzzing، وتعداد DNS، واكتشاف المعاملات، وبيانات الاعتماد الافتراضية، بالإضافة إلى مُولِّد بلغة Go لقوائم…
six2dez/reconftwreconFTW هي أداة مصممة لإجراء استطلاع آلي على نطاق مستهدف عن طريق تشغيل أفضل مجموعة من الأدوات لإجراء المسح واكتشاف الثغرات.
soxoj/maigret🕵️♂️ Collect a dossier on a person by username from 6K websites
laramies/theharvesterالبريد الإلكتروني والنطاقات الفرعية والأسماء Harvester - OSINT
nmap/nmapأداة عالية الأداء لاكتشاف الشبكات وتدقيق الأمان، مزوّدة بمسح متقدم للمنافذ، وكشف نظام التشغيل، وكشف إصدارات الخدمات، ومحرك NSE قابل للبرمجة للاستطلاع…
deadshot0x7/007-thebondسيساعدك هذا السكريبت في جمع معلومات عن ضحيتك أو صديقك.
h9zdev/geosentinelمنصة OSINT جغرافية مكانية في الوقت الفعلي تجمع بيانات الرحلات الجوية والسفن والأقمار الصناعية مع بحث في الويب المظلم، ودوركنغ وسائل التواصل…
lgandx/responderResponder هو أداة تسميم لـ LLMNR و NBT-NS و MDNS، مع خادم مصادقة وهمي مدمج يدعم HTTP/SMB/MSSQL/FTP/LDAP ويدعم NTLMv1/NTLMv2/LMv2 و NTLMSSP الموسع…
fricciolosa-red-team/evildorkأداة غوغل دوركنغ آلية لاستخراج الأسرار المسربة والمعلومات الشخصية والنطاقات الفرعية من نطاق مستهدف أو فرد، مع إخراج النتائج إلى تقرير HTML.
blechschmidt/massdnsمحلل DNS ذو أداء عالي للاستعلامات الجماعية والاستطلاع (تعداد النطاقات الفرعية)
spyboy-productions/cloakquest3rأداة بحث أمني مفتوحة المصدر لتحديد تعرض عنوان IP الأصلي لمواقع الويب المحمية بواسطة Cloudflare وخدمات الوكيل العكسي المماثلة.
