#1Strumenti per scoperta sottodomini, DNS brute-force, trasparenza certificati ed enumerazione asset.
Raccomandato da Kitploit
blechschmidt/massdnsUn risolutore DNS stub ad alte prestazioni per interrogazioni massive e ricognizione (enumerazione dei sottodomini).
projectdiscovery/dnsxdnsx è un toolkit DNS veloce e multi-purpose che permette di eseguire molteplici query DNS a scelta con una lista di resolver forniti dall'utente.
owasp-amass/amassMappatura approfondita della superficie d'attacco e scoperta delle risorse
spyboy-productions/cloakquest3rStrumento di ricerca sulla sicurezza open source per identificare l'esposizione dell'IP di origine di siti web protetti da Cloudflare e servizi proxy…
dirsoooo/reconRecon è uno script per eseguire una ricognizione completa su un target con gli strumenti principali per cercare vulnerabilità. Creato basandosi sulle…
pennacle-security/summitOpen-source web security testing platform: proxy, scanner and fuzzer in one CLI. By Pennacle Security.
sleepingbag945/ddddStrumento di raccolta asset e scansione delle vulnerabilità in batch per red team. Estrae i target da Hunter, Fofa e Quake, esegue fingerprinting,…
dozermx/argusScanner di ricognizione e superficie d'attacco multi-fase che mappa domini, IP, ASN, asset cloud e CVE in un grafo di conoscenza con punteggi CVSS e…
chrismaddalena/odinRilevamento e catalogazione automatizzati di risorse di rete, email e profili di social media.
shuvonsec/claude-bug-bountyAI-powered bug bounty hunting toolkit that works with or without subscription.
hunxbyts/ghosttrackStrumento utile per tracciare la posizione o il numero di cellulare
d3mondev/purednsResolver DNS ad alta velocità e bruteforcer di sottodomini con filtro wildcard accurato e validazione del DNS poisoning per una ricognizione precisa.
screetsec/sudomySudomy è uno strumento di enumerazione dei sottodomini per raccogliere sottodomini e analizzare domini eseguendo ricognizione automatizzata (recon)…
yogeshojha/renginereNgine è un framework di ricognizione automatizzato per applicazioni web, focalizzato su un processo di ricognizione altamente configurabile e…
owasp/nettackerFramework automatizzato per Penetration Testing - Scanner di vulnerabilità Open-Source - Gestione delle vulnerabilità
yashas-13/pentx-vapt-skillOpen-source agente di pentest VAPT a 5 fasi basato su IA — riconoscimento/scansione/vulnerabilità/exploit/report con PoC
hilmiazizi/ooreconTerminal UI per la scoperta della superficie di attacco: DNS recon, enumerazione di sottodomini, port scanning, reverse IP, URL di login trapelati e…
vmware-labs/attack-surface-frameworkStrumento per scoprire la superficie di attacco della rete esterna e interna
