#1Strumenti per la scoperta di sottodomini e record DNS associati ai domini target.
Raccomandato da Kitploit
blechschmidt/massdnsUn risolutore DNS stub ad alte prestazioni per interrogazioni massive e ricognizione (enumerazione dei sottodomini).
lgandx/responderResponder è un avvelenatore di LLMNR, NBT-NS e MDNS, con server di autenticazione rogue HTTP/SMB/MSSQL/FTP/LDAP integrato che supporta…
jenderal92/massive-subdomain-enumeratorQuesto strumento utilizza una combinazione di wordlist basate su dizionario (forza bruta) e controlli di risoluzione DNS per verificare l'esistenza…
mrtdlgc/goodoldsearch-ossCostruttore di query statiche locali per ricerche precise attraverso motori di ricerca web, Shodan, crt.sh e Wayback Machine. Supporta Google dorks,…
joda32/certcrunchySolo un banale strumento di ricognizione che utilizza i dati dei certificati SSL per trovare potenziali nomi host.
alessandrobertoldi/researchRepository di ricerca sulla sicurezza pubblicato con articoli accademici su dirottamento di dominio, bypass 2FA e tecniche di spoofing su larga…
cyberdev.hacker/nsec3-xIl moderno e veloce successore di nsec3walker. Un motore forense NSEC3 specializzato, costruito in Go per un rapido harvest di zone e inversione…
owasp-amass/amassMappatura approfondita della superficie d'attacco e scoperta delle risorse
boy-hack/ksubdomainStrumento di enumerazione dei sottodomini, pacchetti DNS asincroni, utilizza pcap per scansionare 1.600.000 sottodomini in 1 secondo.
mr-rizwan-syed/chomteshCHOMTE.SH è un potente script shell progettato per automatizzare i compiti di ricognizione durante i test di penetrazione. Utilizza vari strumenti…
d3mondev/purednsResolver DNS ad alta velocità e bruteforcer di sottodomini con filtro wildcard accurato e validazione del DNS poisoning per una ricognizione precisa.
mmarting/unwafStrumento Go che scopre passivamente l'IP di origine reale dietro un WAF/CDN utilizzando molteplici fonti OSINT, quindi verifica i candidati tramite…
rapiddns/rapiddns-cliUna potente interfaccia a riga di comando per interagire con l'[API di RapidDNS](https://rapiddns.io/help/api). Questo strumento ti consente di…
lucksi/mr.holmesFramework OSINT modulare per raccogliere informazioni su domini, nomi utente, numeri di telefono ed email utilizzando fonti pubbliche, Google dorks e…
projectdiscovery/tldfinderUno strumento semplificato per scoprire TLD privati per la ricerca sulla sicurezza.
