#1Strumenti per scoperta sottodomini, DNS brute-force, trasparenza certificati ed enumerazione asset.
Raccomandato da Kitploit
sec-dan/cve-2025-53770-scannerUno scanner di ricognizione basato su Python per identificare in modo sicuro una potenziale esposizione alla vulnerabilità di SharePoint…
rotemreiss/robustoRobusto strumento per il takeover di sottodomini
josekutty-k/frontpage-server-extensions-vulnerability-scannerScript Python per la scansione della vulnerabilità CVE-2000-0114 in Frontpage Server Extensions. Automatizza l'enumerazione dei sottodomini e la…
desaivinayak449/bug-bounty-reports-desai-vinayakReport di bug bounty e di ricerca sulle vulnerabilità di Desai Vinayak — includono CVE-2023-50290 (Apache Solr) e i risultati del subdomain takeover…
bywalks/darkangelScanner automatizzato di vulnerabilità white-hat che monitora le risorse di HackerOne e Bugcrowd, esegue enumerazione di sottodomini, crawling,…
edoverflow/megplusWrapper di ricognizione automatizzata — il meg di TomNomNom potenziato. [DEPRECATO]
hackersonlineclub/hocig1_2HOCig- Strumento automatico di raccolta informazioni HOC V 1.2
rodney-o-c-melby/dns-zone-transfer-testAutomatizza il test di trasferimento di zona del Domain Name System (DNS). Verifica la presenza della CVE-1999-0532 trovando automaticamente i…
parbatzone/reconvault🔍 Organizzatore di note di Recon per cacciatori di bug bounty e giocatori di CTF — sottodomini, porte, endpoint, vulnerabilità, tutto in un unico…
hash3lizer/subrake🚀 Uno scanner e strumento DNS automatizzato 🖱️ (Zone Transfer, DNS Zone Takeover, Subdomain Takeover).
esecuritylab/kostebekStrumento di ricognizione automatizzato che scopre i domini delle organizzazioni interrogando i database dei marchi tramite Google, Bing, Yahoo e i…
pushpenderindia/cve-2020-5902-scannerScanner automatizzato per esecuzione remota di codice su F5 Big IP (CVE-2020-5902) scritto in Python 3
shamo0/cve-2021-44228strumento di scansione log4shell (CVE-2021-44228)
trickest/inventoryInventario automatizzato della superficie di attacco per oltre 800 programmi pubblici di bug bounty, con esecuzione pianificata di flussi di lavoro…
anshumanbh/tko-subsUno strumento che può aiutare a rilevare e impossessarsi di sottodomini con record DNS morti.
bitthebyte/monitorizerFramework di monitoraggio per rilevare e segnalare nuovi sottodomini trovati su un target specifico utilizzando vari strumenti di scansione
storenth/lazyreconLo script Wicked sick v2.0 è progettato per automatizzare il tuo processo di ricognizione in modo organizzato.
