#1Strumenti per scoperta sottodomini, DNS brute-force, trasparenza certificati ed enumerazione asset.
Raccomandato da Kitploit
dmitryflynn/netlogicNetLogic è un toolkit avanzato di analisi di rete e cybersecurity per l'ispezione del traffico, l'analisi dei pacchetti e il rilevamento delle minacce
trickest/wordlistsWordlist infosec del mondo reale, aggiornate regolarmente
trickest/resolversL'elenco più esaustivo di resolver DNS affidabili.
devcop95/bugbounty-lab101Un workspace completo per bug bounty per ricercatori HackerOne. Include l'applicazione dello scope, una pipeline automatizzata di recon/vuln (oltre…
anmolksachan/thetimemachineArmare WaybackUrls per Recon, BugBounties , OSINT, Endpoint Sensibili e quant'altro
stanislav-web/opendoorPiattaforma OWASP per ricognizione web e scoperta di directory
vqkro/higernesun toolkit OSINT passivo in python e c++ per username, email, domini, IP, telefoni, hash. nessuna chiave, nessun login.
vmfunc/sifla suite di pentesting incredibilmente veloce.
vavkamil/awesome-bugbounty-toolsDirectory curata di strumenti per bug bounty organizzati per categoria: ricognizione, enumerazione dei sottodomini, scansione delle porte, scoperta…
j3ssie/osmedeusUn moderno motore di orchestrazione per la sicurezza
ankhcorp/nuke.shScript di ricognizione passiva e mappatura della superficie di attacco basato su Bash, utilizzando solo API pubbliche e strumenti Linux standard…
hilmiazizi/ooreconTerminal UI per la scoperta della superficie di attacco: DNS recon, enumerazione di sottodomini, port scanning, reverse IP, URL di login trapelati e…
mateusverass/ngixshellscanner CVE per nginx + framework di exploit RCE (CVE-2026-42945 + altre 16)
six2dez/reconftwreconFTW è uno strumento progettato per eseguire ricognizione automatizzata su un dominio target lanciando il miglior set di strumenti per effettuare…
kpcyrd/sn0intFramework OSINT semi-automatico e gestore di pacchetti
nsonaniya2010/subdomainizerUno strumento per trovare sottodomini e cose interessanti nascoste all'interno di file Javascript esterni di pagine, cartelle e Github.
talyx66/webfangWEBFANG, è il mio primo CLI, un toolkit modulare di OSINT e Ricognizione curato per Ethical Hacker e Red-Teamer. Affonda le zanne nei bersagli web…
sakispat/simple-pentestingUn toolkit Python educativo per il penetration testing autorizzato: port scanner threaded, enumerazione di sottodomini e directory, banner grabber e…
