#1Strumenti per la scoperta di sottodomini e record DNS associati ai domini target.
Raccomandato da Kitploit
yassineaboukir/sublertSublert è uno strumento di sicurezza e ricognizione che sfrutta la trasparenza dei certificati per monitorare automaticamente i nuovi sottodomini…
projectdiscovery/alterxGeneratore di wordlist per sottodomini veloce e personalizzabile che utilizza DSL
mschwager/fierceUno strumento di ricognizione DNS per localizzare spazi IP non contigui.
viralmaniar/bigbountyreconLo strumento BigBountyRecon utilizza 58 diverse tecniche utilizzando vari Google dorks e strumenti open source per accelerare il processo di…
sharadkumar97/osint-spyEsegue scansione OSINT su email/dominio/indirizzo IP/organizzazione utilizzando OSINT-SPY. Può essere utilizzato da Data Miners, Ricercatori di…
projectdiscovery/shufflednsWrapper MassDNS scritto in Go per enumerare sottodomini validi usando brute force attivo, oltre a risolvere sottodomini con filtro wildcard e…
dheerajmadhukar/karma_v2⡷⠂𝚔𝚊𝚛𝚖𝚊 𝚟𝟸⠐⢾ è un framework di Ricognizione Automatizzata di Intelligence Open Source (OSINT) Passivo.
franccesco/getaltnameEstrai i sottodomini dai certificati SSL nei siti HTTPS.
evilsocket/dnssearchUno strumento per l'enumerazione dei sottodomini.
m3n0sd0n4ld/goofuzzStrumento di fuzzing basato su Bash che sfrutta Google Dorking per l'enumerazione stealth di directory, file, sottodomini e parametri senza richieste…
codingo/vhostscanUno scanner di host virtuali che esegue ricerche inverse, può essere usato con strumenti di pivot, rileva scenari catch-all, aggira wildcard, alias e…
1n3/goohakLancia automaticamente query di Google Hacking contro un dominio target.
projectdiscovery/urlfinderUno strumento ad alta velocità per la raccolta passiva di URL, ottimizzato per una scoperta di asset web efficiente e completa senza scansione attiva.
spiderlabs/hosthunterHostHunter uno strumento di ricognizione per scoprire hostname utilizzando tecniche OSINT.
dwisiswant0/go-dorkLo scanner dork più veloce scritto in Go.
ring0lab/catphishProgetto CATPHISH - Per phishing e spionaggio aziendale. Perfetto per RED TEAM.
morpheuslord/gpt_vuln-analyzerUtilizza ChatGPT API, Bard API e Llama2, Python-Nmap, DNS Recon, PCAP e moduli JWT recon e utilizza il modello GPT3 per creare report di…
boy-hack/ksubdomainStrumento di enumerazione dei sottodomini, pacchetti DNS asincroni, utilizza pcap per scansionare 1.600.000 sottodomini in 1 secondo.
