#1Strumenti per la scoperta di sottodomini e record DNS associati ai domini target.
Raccomandato da Kitploit
0xshe/fuck-cdnSkill automatizzata per Claude Code per la scoperta degli IP di origine di una CDN che esegue oltre 40 metodi OSINT prioritizzati, convalida in modo…
findomain/findomainLa soluzione più veloce e completa per il riconoscimento dei domini. Supporta screenshot, scansione delle porte, controllo HTTP, importazione dati da…
mmarting/unwafStrumento Go che scopre passivamente l'IP di origine reale dietro un WAF/CDN utilizzando molteplici fonti OSINT, quindi verifica i candidati tramite…
projectdiscovery/subfinderStrumento veloce per l'enumerazione passiva dei sottodomini.
piratesshield/apiharvesterLo strumento one shot per attaccare le API - trova l'URL dell'API dalla root fornita e simula gli attacchi automatizzati
projectdiscovery/httpxToolkit HTTP veloce e multi-sonda per ricognizione e raccolta di informazioni. Sonda TLS, CSP, header, stack tecnologico e CDN. Supporta matcher,…
rix4uni/wordlistRaccolta curata di wordlist personalizzate per fuzzing, enumerazione DNS, scoperta di parametri e credenziali predefinite, più un generatore Go per…
six2dez/reconftwreconFTW è uno strumento progettato per eseguire ricognizione automatizzata su un dominio target lanciando il miglior set di strumenti per effettuare…
soxoj/maigret🕵️♂️ Collect a dossier on a person by username from 6K websites
divinelabio/argusIl Toolkit Definitivo per la Raccolta di Informazioni
laramies/theharvesterRaccoglitore di email, sottodomini e nomi - OSINT
nmap/nmapStrumento ad alte prestazioni per la scoperta di rete e l'audit di sicurezza, con scansione avanzata delle porte, rilevamento del sistema operativo,…
h9zdev/geosentinelPiattaforma OSINT geospaziale in tempo reale che aggrega dati di volo, navali e satellitari con ricerca nel dark web, social media dorking e analisi…
deadshot0x7/007-thebondQuesto script ti aiuterà a raccogliere informazioni sulla tua vittima o amico.
lgandx/responderResponder è un avvelenatore di LLMNR, NBT-NS e MDNS, con server di autenticazione rogue HTTP/SMB/MSSQL/FTP/LDAP integrato che supporta…
fricciolosa-red-team/evildorkStrumento automatizzato per Google dorking per estrarre segreti divulgati, informazioni personali e sottodomini da un dominio target o da un…
blechschmidt/massdnsUn risolutore DNS stub ad alte prestazioni per interrogazioni massive e ricognizione (enumerazione dei sottodomini).
spyboy-productions/cloakquest3rStrumento di ricerca sulla sicurezza open source per identificare l'esposizione dell'IP di origine di siti web protetti da Cloudflare e servizi proxy…
