#1Tools zum Auffinden von Subdomains und DNS-Einträgen, die mit Zieldomains verbunden sind.
Kitploit empfohlen
joda32/yowieFinds the SaaS services an organisation subscribes to, using only externally observable data. Built for shadow IT discovery.
hilmiazizi/ooreconTerminal-UI für die Angriffsflächen-Erkundung: DNS-Recon, Subdomain-Enumeration, Port-Scanning, Reverse-IP, geleakte Login-URLs und…
darkrx1/rxscanRust CLI for bounded network reconnaissance: TCP/UDP port discovery, service identification, DNS/TLS/HTTP evidence collection, and public-source…
piratesshield/apiharvesterDas One-Shot-API-Angreifer-Tool – findet die API-URL aus dem angegebenen Root und simuliert die automatisierten Angriffe
vqkro/higernesa passive OSINT toolkit in python and c++ usernames, emails, domains, ips, phones, hashes. no keys, no logins.
ankhcorp/nuke.shBash-basiertes Skript für passive Reconnaissance und Attack-Surface-Mapping, das ausschließlich öffentliche APIs und Standard-Linux-Tools (curl, dig,…
rix4uni/wordlistKuratierte Sammlung benutzerdefinierter Wortlisten für Fuzzing, DNS-Enumeration, Parameter-Erkennung und Standard-Anmeldedaten, plus ein Go-Generator…
mmarting/unwafGo-Tool, das passiv die echte Origin-IP hinter einem WAF/CDN mithilfe mehrerer OSINT-Quellen entdeckt und Kandidaten anschließend über…
0xshe/fuck-cdnAutomatisierte CDN-Origin-IP-Erkennungsfähigkeit für Claude Code, die über 40 priorisierte OSINT-Methoden ausführt, Kandidaten über SSL- und…
divinelabio/argusDas ultimative Toolkit zur Informationsbeschaffung
rthalley/dnspythonPython-DNS-Toolkit, das Abfragen, Zonentransfers, dynamische Updates, TSIG, EDNS0, DNSSEC, DNS-over-HTTPS und DNS-over-QUIC mit High- und…
clickswave/limeyardAbsichtlich verwundbares Docker-Lab mit einem routbaren DNS-Bestand und maschinenlesbaren Antwortschlüsseln pro Ziel, das die Präzision, Trefferquote…
voidsecsoftwares/voidsec-proxyMulti-Modul-Offensive-Security-Toolkit für SOCKS5-Proxy-Chaining, Port-Scanning, DNS-Enumeration, Hash-Cracking, Reverse-Shell-Generierung,…
gmh5225/domain-enumeration-sicariusEin weiteres Tool zur Subdomain-Aufzählung mit etwas Magie 🧙🏻♂️
alephnullsk/dnsgenErzeugt Domänennamen-Permutationen für Subdomain-Enumeration und Recon, mit Unterstützung für benutzerdefinierte Wordlists, Cloud-Muster und einen…
hakluke/hakrevdnsKleines, schnelles Tool für massenhafte Reverse-DNS-Abfragen.
wattocyber/vegadnsRust-basiertes Tool zur DNS-Enumeration und Subdomain-Erkennung für Sicherheitsbewertungen mittels Reconnaissance und Penetrationstests.
azmisyahrul/prismsecSicherer, modularer MCP-Server, der nmap, nuclei, gobuster, subfinder, httpx, nikto, sqlmap für KI-gestützte Penetrationstests kapselt.
