#1Strumenti per scoperta sottodomini, DNS brute-force, trasparenza certificati ed enumerazione asset.
Raccomandato da Kitploit
pry0cc/subgenUno strumento davvero semplice per concatenare wordlist a un nome di dominio - da inviare tramite pipe al tuo resolver preferito!
marius-rothenbuecher/pentestbroStrumento di ricognizione basato su Windows che combina enumerazione di sottodomini, scansione delle porte, banner grabbing, ricerche whois ed…
viperbluff/portwitnessStrumento per verificare se un dominio o i suoi molteplici sottodomini sono attivi e funzionanti.
in3tinct/takenAcquisisci sottodomini usando elastic IP sospesi di AWS e disponi di un POC funzionante per Subdomain Takeover.
enenumxela/subdomains.shUn wrapper attorno a strumenti usati per l'enumerazione dei sottodomini, per automatizzare il flusso di lavoro, su un dato dominio, scritto in bash.
a3h1nt/subcertStrumento passivo di enumerazione di sottodomini che estrae sottodomini validi dai log di trasparenza dei certificati utilizzando Python, ideale per…
hueristiq/xsubfind3rStrumento di scoperta passiva di sottodomini che aggrega risultati da più fonti online tramite CLI, supportando stdin/stdout, output JSONL e…
esecuritylab/kostebekStrumento di ricognizione automatizzato che scopre i domini delle organizzazioni interrogando i database dei marchi tramite Google, Bing, Yahoo e i…
mateusverass/ngixshellscanner CVE per nginx + framework di exploit RCE (CVE-2026-42945 + altre 16)
red-team-labs/waldoStrumento Python multi-thread per il brute-forcing di directory nascoste e sottodomini su server web target per facilitare la ricognizione e la…
nmalcolm/inventusInventus è uno spider progettato per trovare sottodomini di un dominio specifico eseguendo un crawling su di esso e su qualsiasi sottodominio scopre.
tess-ss/recon-ninjaRecon-Ninja
logisek/azureadenumerationMicrosoft Entra ID (Azure AD) Enumerazione non autenticata
a7vinx/swarmUno strumento di test di penetrazione distribuito e modulare.
jhaddix/lazyreconQuesto script è progettato per automatizzare il processo di ricognizione in modo organizzato.
tismayil/rsdlScansione di sottodomini con il metodo Ping.
escape-technologies/awesome-attack-surface-managementUna raccolta curata di strumenti, tecniche, framework e risorse di apprendimento focalizzata su Attack Surface Management (ASM).
ascr0b/pcwtInterfaccia web per la gestione di progetti di penetration testing e bug bounty, che automatizza la scansione delle porte con Nmap/Masscan e…
