#1Tools zum Auffinden von Subdomains und DNS-Einträgen, die mit Zieldomains verbunden sind.
Kitploit empfohlen
piratesshield/apiharvesterDas One-Shot-API-Angreifer-Tool – findet die API-URL aus dem angegebenen Root und simuliert die automatisierten Angriffe
micro-joan/dnsrecon-guiGrafisches DNS-Enumerationswerkzeug für Kali Linux, das Standard-Einträge (A, NS, SOA, MX) scannt und die Ergebnisse in Mindmaps visualisiert – für…
stealth/fernmelderasynchroner Massen-DNS-Resolver
joda32/certcrunchyNur ein albernes Recon-Tool, das Daten aus SSL-Zertifikaten verwendet, um potenzielle Hostnamen zu finden.
capture0x/xctr-hacking-toolsXCTR Hacking-Tools
reddyyz/urlbruteVerzeichnis-/Subdomain-Scanner entwickelt in GoLang.
tismayil/rsdlSubdomain-Scan mit Ping-Methode
expert21/hermes-osintHermes — ein flüchtiges, Docker-betriebenes OSINT-Framework zum Testen, Herumexperimentieren und zur sicheren investigativen Automatisierung.
xssdoctor/vhostawesomeGleichzeitiger Virtual-Host-Scanner, der Subdomains über mehrere IPs auf gängigen Web-Ports durch Brute-Force angreift und Ergebnisse nach…
hackinglz/saas_enumKommandozeilen-Tool zum Auffinden von SaaS-Plattformen, die ein Unternehmen nutzt, mittels DNS-Enumeration.
rapiddns/rapiddns-cliEine leistungsstarke Befehlszeilenschnittstelle zur Interaktion mit der [RapidDNS API](https://rapiddns.io/help/api). Dieses Tool ermöglicht es…
cyberintel-labs/insightsnexusAnwendung zur Untersuchung von OSINT-Graphen
rxerium/bug-bounty-toolsEin BASH-Skript zur Automatisierung der Installation der beliebtesten Bug-Bounty-Tools
projectdiscovery/subfinder-actionSchnelle und passive Subdomain-Enumeration.
maverickaayush/onusLokal gehostete, air-gapped VAPT-Plattform, die 8 parallele Scan-Module ausführt, Befunde deterministisch mit CVSS v3.1 bewertet und PDF-Berichte mit…
yousseflahouifi/cloudpulseSSL-Zertifikat-basierte Reconnaissance-Engine zur Erkennung von AWS-Cloud-Assets, einschließlich IPs, Subdomains und Domains, mit aktivem…
hackplayers/iptodomainDieses Tool extrahiert Domänen aus IP-Adressen basierend auf den in virustotal gespeicherten Informationen.
mrtdlgc/goodoldsearch-ossLokaler statischer Abfrage-Builder für präzise Suche über Suchmaschinen, Shodan, crt.sh und Wayback Machine. Unterstützt Google Dorks,…
