#1Tools für Subdomain-Discovery, DNS-Brute-Force, Certificate Transparency und Asset-Enumeration.
Kitploit empfohlen
mschwager/fierceEin DNS-Erkundungstool zum Auffinden von nicht zusammenhängendem IP-Adressraum.
projectdiscovery/alterxSchneller und anpassbarer Subdomain-Wortlisten-Generator mit DSL
viralmaniar/bigbountyreconDas BigBountyRecon-Tool nutzt 58 verschiedene Techniken unter Verwendung verschiedener Google Dorks und Open-Source-Tools, um den Prozess der ersten…
projectdiscovery/shufflednsMassDNS-Wrapper, in Go geschrieben, um gültige Subdomains mithilfe von aktivem Brute-Force aufzulisten sowie Subdomains mit Wildcard-Filterung…
dheerajmadhukar/karma_v2⡷⠂𝚔𝚊𝚛𝚖𝚊 𝚟𝟸⠐⢾ ist ein passives Open Source Intelligence (OSINT) automatisierte Erkundung (Framework)
projectdiscovery/urlfinderEin Hochgeschwindigkeitstool zum passiven Sammeln von URLs, optimiert für effiziente und umfassende Erkennung von Web-Assets ohne aktives Scannen.
franccesco/getaltnameExtrahiere Subdomains aus SSL-Zertifikaten von HTTPS-Websites.
chvancooten/bugbountyscannerEin Bash-Skript und ein Docker-Image für Bug-Bounty-Reconnaissance. Für den headless Einsatz vorgesehen.
twelvesec/gasmaskTool zur Informationssammlung - OSINT
infobyte/emploleaksEin OSINT-Tool, das dabei hilft, Mitglieder eines Unternehmens mit durchgesickerten Zugangsdaten zu erkennen.
superhedgy/attacksurfacemapperAttackSurfaceMapper ist ein Werkzeug, das darauf abzielt, den Erkundungsprozess zu automatisieren.
m3n0sd0n4ld/goofuzzBash-basiertes Fuzzing-Werkzeug, das Google Dorking für die verdeckte Enumeration von Verzeichnissen, Dateien, Subdomains und Parametern ohne direkte…
anshumanbh/tko-subsEin Tool, das dabei helfen kann, Subdomains mit toten DNS-Einträgen zu erkennen und zu übernehmen.
h4r5h1t/webcopilotEin Automatisierungstool, das Subdomains aufzählt, dann xss, sqli, open redirect, lfi, ssrf und rce Parameter herausfiltert und anschließend nach…
devxprite/infooozeEin OSINT-Tool, das dir hilft, schnell und effektiv Informationen zu finden. Gib einfach etwas ein und es kümmert sich um den Rest.
gal-nagli/shockwave-ossKuratierte Sammlung von Bug-Bounty-Tipps, One-Linern und Automatisierungsworkflows für Recon, Fuzzing und Web-Exploitation, mit privaten…
anmolksachan/thetimemachineBewaffnung von WaybackUrls für Recon, BugBounties , OSINT, sensible Endpunkte und was auch immer
boy-hack/ksubdomainSubdomain-Enumeration-Tool, asynchrone DNS-Pakete, verwendet pcap, um 1600,000 Subdomains in 1 Sekunde zu scannen
