Enumeración de DNS y Subdominios

codingo/vhostscan

Un escáner de hosts virtuales que realiza búsquedas inversas, puede usarse con herramientas de pivote, detecta escenarios de captura total, sortea…

datasploit/datasploit

Un #OSINT Framework para realizar diversas técnicas de reconocimiento sobre Empresas, Personas, Números de Teléfono, Direcciones de Bitcoin, etc.,…

aboul3la/sublist3r

Herramienta rápida de enumeración de subdominios para pentesters

nhoya/gosint

Navaja Suiza de OSINT

infosec-au/altdns

Genera permutaciones, alteraciones y mutaciones de subdominios y luego los resuelve.

unapibageek/ctfr

Abusando de los registros de transparencia de certificados para obtener subdominios de sitios web HTTPS.

nahamsec/hostilesubbruteforcer

Herramienta de fuerza bruta de subdominios que enumera subdominios existentes y detecta subdominios alojados en la nube mal configurados y…

mindpointgroup/cloudfrunt

Una herramienta para identificar dominios de CloudFront mal configurados

flipkart-incubator/rta

Red team Arsenal - Un escáner inteligente para detectar vulnerabilidades de seguridad en los activos de capa 7 de la empresa.

trimstray/sandmap

Nmap potenciado. CLI simple con la capacidad de ejecutar el motor Nmap puro, 31 módulos con 459 perfiles de escaneo.

jhaddix/domain

Script de configuración para Regon-ng

trimstray/htrace.sh

Mi simple navaja suiza para la resolución de problemas y perfilado http/https.

joda32/certcrunchy

Solo una herramienta de reconocimiento simple que utiliza datos de certificados SSL para encontrar posibles nombres de host.

christophetd/censys-subdomain-finder

⚡ Realizar enumeración de subdominios utilizando los registros de transparencia de certificados de Censys.

davidpepper/fierce-domain-scanner

Fierce.pl Escáner de Dominios

zeropwn/dnsdmpstr

API y Cliente no oficial para dnsdumpster.com y hackertarget.com