#1أدوات لاكتشاف النطاقات الفرعية وسجلات DNS المرتبطة بالنطاقات المستهدفة.
موصى به من Kitploit

أداة مهاجمة API بضربة واحدة - تعثر على رابط API من الجذر المحدد وتحاكي الهجمات الآلية
أداة تعداد DNS رسومية لنظام Kali Linux تفحص السجلات القياسية (A, NS, SOA, MX) وتصور النتائج في خرائط ذهنية لأغراض الاستطلاع واختبار الاختراق.

حلال DNS جماعي غير متزامن

مجرد أداة استكشاف بسيطة تستخدم بيانات من شهادات SSL للعثور على أسماء مضيفين محتملة.

XCTR أدوات الاختراق

ماسح للأدلة/النطاقات الفرعية مطور بلغة GoLang.

مسح النطاقات الفرعية بطريقة Ping.

هيرميس — إطار عمل مؤقت من OSINT يعمل بواسطة Docker للاختبار والتعديل وأتمتة التحقيقات الآمنة.

ماسح ضوئي متزامن للمضيفات الافتراضية يقوم بحر القوة على النطاقات الفرعية عبر عناوين IP متعددة على منافذ الويب الشائعة، مع تصفية النتائج حسب رموز…

أداة سطر أوامر لاكتشاف منصات البرامج كخدمة (SaaS) التي تستخدمها شركة عبر تعداد DNS.

واجهة سطر أوامر قوية للتفاعل مع [RapidDNS API](https://rapiddns.io/help/api). تتيح لك هذه الأداة إجراء عمليات بحث DNS واستعلامات متقدمة وتصدير بيانات…

تطبيق التحقيق في الرسوم البيانية لـ OSINT

نص BASH لأتمتة تثبيت أدوات مكافأة الثغرات الأكثر شيوعًا

تعداد سريع وسلبي للنطاقات الفرعية.

منصة VAPT مستضافة محليًا ومعزولة عن الشبكة (air-gapped) تشغّل 8 وحدات مسح ضوئي متوازية، وتقيّم النتائج بشكل حتمي باستخدام معيار CVSS v3.1، وتنشئ…

محرك استطلاع قائم على شهادات SSL لاكتشاف أصول السحابة AWS، بما في ذلك عناوين IP والنطاقات الفرعية والنطاقات، مع فحص المنافذ النشط لتقييم الثغرات…

تقوم هذه الأداة باستخراج النطاقات من عنوان IP استنادًا إلى المعلومات المحفوظة في VirusTotal.

أداة بناء استعلامات ثابتة محلية للبحث الدقيق عبر محركات الويب، وShodan، وcrt.sh، وWayback Machine. تدعم استعلامات Google dorks، ومرشحات نوع الملف،…