#1Tools zum Auffinden von Subdomains und DNS-Einträgen, die mit Zieldomains verbunden sind.
Kitploit empfohlen
0xshe/fuck-cdnAutomatisierte CDN-Origin-IP-Erkennungsfähigkeit für Claude Code, die über 40 priorisierte OSINT-Methoden ausführt, Kandidaten über SSL- und…
findomain/findomainDie schnellste und vollständigste Lösung für die Domänenerkennung. Unterstützt Screenshots, Port-Scan, HTTP-Überprüfung, Datenimport aus anderen…
mmarting/unwafGo-Tool, das passiv die echte Origin-IP hinter einem WAF/CDN mithilfe mehrerer OSINT-Quellen entdeckt und Kandidaten anschließend über…
projectdiscovery/subfinderSchnelles passives Tool zur Subdomain-Enumeration.
piratesshield/apiharvesterDas One-Shot-API-Angreifer-Tool – findet die API-URL aus dem angegebenen Root und simuliert die automatisierten Angriffe
projectdiscovery/httpxSchnelles, Multi-Probe-HTTP-Toolkit für Aufklärung und Informationssammlung. Prüft TLS, CSP, Header, Technologie-Stack und CDN. Unterstützt Matcher,…
rix4uni/wordlistKuratierte Sammlung benutzerdefinierter Wortlisten für Fuzzing, DNS-Enumeration, Parameter-Erkennung und Standard-Anmeldedaten, plus ein Go-Generator…
six2dez/reconftwreconFTW ist ein Tool, das entwickelt wurde, um automatisiertes Recon auf einer Zieldomäne durchzuführen, indem es die beste Auswahl an Tools zum…
divinelabio/argusDas ultimative Toolkit zur Informationsbeschaffung
soxoj/maigret🕵️♂️ Collect a dossier on a person by username from 6K websites
laramies/theharvesterE-Mails, Subdomains und Namen Harvester - OSINT
nmap/nmapHochleistungsfähiges Netzwerk-Erkennungs- und Sicherheits-Audit-Tool mit fortschrittlichem Port-Scanning, Betriebssystemerkennung,…
lgandx/responderResponder ist ein LLMNR-, NBT-NS- und MDNS-Vergifter mit integriertem HTTP/SMB/MSSQL/FTP/LDAP-Rogue-Authentifizierungsserver, der NTLMv1/NTLMv2/LMv2,…
deadshot0x7/007-thebondDieses Skript hilft dir dabei, Informationen über dein Opfer oder deinen Freund zu sammeln.
h9zdev/geosentinelEchtzeit-Geoinformations-OSINT-Plattform, die Flug-, Schiffs- und Satellitendaten zusammenführt, mit Dark-Web-Suche, Social-Media-Dorking und…
fricciolosa-red-team/evildorkAutomatisiertes Google-Dorking-Tool zum Extrahieren von geleakten Secrets, persönlichen Informationen und Subdomains aus einer Zieldomain oder einer…
blechschmidt/massdnsEin Hochleistungs-DNS-Stub-Resolver für Massenabfragen und Aufklärung (Subdomain-Enumeration)
spyboy-productions/cloakquest3rOpen-Source-Sicherheitsforschungstool zur Identifizierung der Offenlegung der Ursprungs-IP von Websites, die durch Cloudflare und ähnliche…
