

gh0str3con ist ein All-in-One-Cloud-basiertes Web-Recon-Tool.

Dinge, die kein eigenes Repository verdienen.

Schnelles und vielseitiges DNS-Toolkit, das die Ausführung mehrerer DNS-Abfragen ermöglicht.

Schnelle und passive Subdomain-Enumeration.

Schneller und anpassbarer Subdomain-Wortlisten-Generator mit DSL

Ein optimiertes Werkzeug zum Entdecken privater TLDs für die Sicherheitsforschung.

Ein Hochgeschwindigkeitstool zum passiven Sammeln von URLs, optimiert für effiziente und umfassende Erkennung von Web-Assets ohne aktives Scannen.

Schnelles Golang-Tool zum Abrufen von Cname für Domains und Subdomains

Python-Reconnaissance-Tool zur Erkennung von Azure-Diensten und zur Zuordnung von Tenant-Besitz via DNS-Validierung, Multi-Service-Sondierung und…

Praxisgeprüftes Offensive-Security-Fähigkeitenpaket mit 169 Techniken für Aufklärung und Penetrationstests. Deckt CORS, SSRF, Subdomain-Übernahme,…

Eine Sammlung großartiger One-Liner-Skripte, insbesondere mit Tipps für Bug Bounty.

Mit diesem Tool können Sie mehrere Adressen auf die Remote-Codeausführungsschwachstelle CVE-2021-44228 in Apache Log4j scannen.

CVE-2014-0160 Massentest gegen Subdomains

Projekt mit sublist3r, massan, CVE-2018-15473, ssh Brute-Force, ftp Brute-Force und nikto.

Checklisten und Vorlagen für Bug-Bounty-Programme. MIT-lizenziert.

Dieses Skript soll Ihren Erkundungsprozess auf organisierte Weise automatisieren.

Open-Source-Sicherheitsforschungstool zur Identifizierung der Offenlegung der Ursprungs-IP von Websites, die durch Cloudflare und ähnliche…