#1Strumenti per la scoperta di sottodomini e record DNS associati ai domini target.
Raccomandato da Kitploit
joda32/yowieFinds the SaaS services an organisation subscribes to, using only externally observable data. Built for shadow IT discovery.
hilmiazizi/ooreconTerminal UI per la scoperta della superficie di attacco: DNS recon, enumerazione di sottodomini, port scanning, reverse IP, URL di login trapelati e…
darkrx1/rxscanRust CLI for bounded network reconnaissance: TCP/UDP port discovery, service identification, DNS/TLS/HTTP evidence collection, and public-source…
piratesshield/apiharvesterLo strumento one shot per attaccare le API - trova l'URL dell'API dalla root fornita e simula gli attacchi automatizzati
vqkro/higernesun toolkit OSINT passivo in python e c++ per username, email, domini, IP, telefoni, hash. nessuna chiave, nessun login.
ankhcorp/nuke.shScript di ricognizione passiva e mappatura della superficie di attacco basato su Bash, utilizzando solo API pubbliche e strumenti Linux standard…
rix4uni/wordlistRaccolta curata di wordlist personalizzate per fuzzing, enumerazione DNS, scoperta di parametri e credenziali predefinite, più un generatore Go per…
mmarting/unwafStrumento Go che scopre passivamente l'IP di origine reale dietro un WAF/CDN utilizzando molteplici fonti OSINT, quindi verifica i candidati tramite…
0xshe/fuck-cdnSkill automatizzata per Claude Code per la scoperta degli IP di origine di una CDN che esegue oltre 40 metodi OSINT prioritizzati, convalida in modo…
divinelabio/argusIl Toolkit Definitivo per la Raccolta di Informazioni
rthalley/dnspythonToolkit DNS per Python che supporta query, trasferimenti di zona, aggiornamenti dinamici, TSIG, EDNS0, DNSSEC, DNS-over-HTTPS e DNS-over-QUIC con API…
clickswave/limeyardLaboratorio Docker deliberatamente vulnerabile con un'infrastruttura DNS instradabile e chiavi di risposta leggibili da macchina per ogni target,…
voidsecsoftwares/voidsec-proxyToolkit multi-modulo di sicurezza offensiva per il concatenamento di proxy SOCKS5, scansione delle porte, enumerazione DNS, cracking di hash,…
gmh5225/domain-enumeration-sicariusUn altro strumento per l'enumerazione dei sottodomini con un po' di magia 🧙🏻♂️
alephnullsk/dnsgenGenera permutazioni di nomi di dominio per l'enumerazione di sottodomini e la ricognizione, supportando wordlist personalizzate, pattern cloud e…
hakluke/hakrevdnsStrumento piccolo e veloce per eseguire ricerche DNS inverse in massa.
wattocyber/vegadnsStrumento di enumerazione DNS e scoperta di sottodomini basato su Rust, per attività di ricognizione e valutazioni di sicurezza nel penetration…
azmisyahrul/prismsecServer MCP sicuro e modulare che integra nmap, nuclei, gobuster, subfinder, httpx, nikto, sqlmap per il pentesting potenziato dall'IA.
