#1Strumenti per la scoperta di sottodomini e record DNS associati ai domini target.
Raccomandato da Kitploit
projectdiscovery/shufflednsWrapper MassDNS scritto in Go per enumerare sottodomini validi usando brute force attivo, oltre a risolvere sottodomini con filtro wildcard e…
expert21/hermes-osintHermes — un framework OSINT effimero, basato su Docker, per test, sperimentazione e automazione investigativa sicura.
oj/gobusterDirectory/File, DNS e VHost busting tool scritto in Go
sc4rfurry/chaoskobraUn altro strumento di enumerazione dei sottodomini per normies scritto in Python...
spyboy-productions/cloakquest3rStrumento di ricerca sulla sicurezza open source per identificare l'esposizione dell'IP di origine di siti web protetti da Cloudflare e servizi proxy…
rxerium/bug-bounty-toolsUno script BASH per automatizzare l'installazione degli strumenti per bug bounty più popolari
m3n0sd0n4ld/goofuzzStrumento di fuzzing basato su Bash che sfrutta Google Dorking per l'enumerazione stealth di directory, file, sottodomini e parametri senza richieste…
alientec1908/alientec-recon-toolAlienTec-Recon-Tool
cyberintel-labs/insightsnexusApplicazione di indagine su grafo OSINT
divinelabio/argusIl Toolkit Definitivo per la Raccolta di Informazioni
datasploit/datasploitUn #OSINT Framework per eseguire varie tecniche di ricognizione su Aziende, Persone, Numeri di Telefono, Indirizzi Bitcoin, ecc., aggregare tutti i…
hueristiq/xsubfind3rStrumento di scoperta passiva di sottodomini che aggrega risultati da più fonti online tramite CLI, supportando stdin/stdout, output JSONL e…
yogeshojha/renginereNgine è un framework di ricognizione automatizzato per applicazioni web, focalizzato su un processo di ricognizione altamente configurabile e…
codingo/vhostscanUno scanner di host virtuali che esegue ricerche inverse, può essere usato con strumenti di pivot, rileva scenari catch-all, aggira wildcard, alias e…
s0md3v/dumpRoba che non merita un repository proprio.
frishtik/osint-tools-mcp-serverServer MCP che espone diversi strumenti OSINT per assistenti AI come Claude
yuyudhn/tldhuntStrumento di verifica della disponibilità di domini basato su Bash che esegue scansioni dei record WHOIS su più TLD per trovare domini non registrati…
hackinglz/saas_enumStrumento da riga di comando per scoprire le piattaforme SaaS utilizzate da un'azienda tramite enumerazione DNS.
