#1Strumenti per scoperta sottodomini, DNS brute-force, trasparenza certificati ed enumerazione asset.
Raccomandato da Kitploit
lissy93/web-check🕵️♂️ Strumento OSINT tutto-in-uno per analizzare qualsiasi sito web
pennacle-security/summitOpen-source web security testing platform: proxy, scanner and fuzzer in one CLI. By Pennacle Security.
joda32/yowieFinds the SaaS services an organisation subscribes to, using only externally observable data. Built for shadow IT discovery.
yuyudhn/azsubenumStrumento di enumerazione dei sottodomini basato su DNS per i servizi Azure, che analizza App Services, Account di archiviazione, Database, Key Vault…
olizimmermann/s3dnsServer DNS passivo che rileva bucket di archiviazione cloud esposti (AWS S3, GCP, Azure) risolvendo richieste DNS, tracciando catene CNAME e…
qyvora/qyvora-anansiMotore di intelligence per la superficie di attacco, pensato per il terminale. Costruito per velocità, portabilità e segnale tecnico grezzo.
jonluca/anubisStrumento di enumerazione dei sottodomini
1n3/sn1per-mcpMCP server that lets AI assistants drive a self-hosted Sn1per install, running scoped, audited scans and returning findings, ports, subdomains and…
dmitryflynn/netlogicNetLogic è un toolkit avanzato di analisi di rete e cybersecurity per l'ispezione del traffico, l'analisi dei pacchetti e il rilevamento delle minacce
emrekybs/veiled-eyeStrumento OSINT per indagini sull'identità. Passa da un'e-mail, un nome utente, un telefono o un wallet attraverso 46 fonti fino a un unico profilo e…
trickest/wordlistsWordlist infosec del mondo reale, aggiornate regolarmente
trickest/resolversL'elenco più esaustivo di resolver DNS affidabili.
devcop95/bugbounty-lab101Un workspace completo per bug bounty per ricercatori HackerOne. Include l'applicazione dello scope, una pipeline automatizzata di recon/vuln (oltre…
anmolksachan/thetimemachineArmare WaybackUrls per Recon, BugBounties , OSINT, Endpoint Sensibili e quant'altro
stanislav-web/opendoorPiattaforma OWASP per ricognizione web e scoperta di directory
vqkro/higernesun toolkit OSINT passivo in python e c++ per username, email, domini, IP, telefoni, hash. nessuna chiave, nessun login.
owasp/nettackerFramework automatizzato per Penetration Testing - Scanner di vulnerabilità Open-Source - Gestione delle vulnerabilità
karim852/kumo-domain-recon-toolFramework OSINT e di ricognizione di sicurezza a livello di dominio che esegue 26 moduli paralleli per DNS, porte, sottodomini, credenziali…
