Strumenti

d4rkcat/dnsbrute

Bruteforcing DNS multithread

stealth/fernmelder

resolver DNS asincrono di massa

zombiesam/googlesub

Questo script tenterà di trovare i sottodomini di un dominio utilizzando il google dorking. Non si connetterà mai al sito che sta ricercando.

projectdiscovery/alterx

Generatore di wordlist per sottodomini veloce e personalizzabile che utilizza DSL

projectdiscovery/tldfinder

Uno strumento semplificato per scoprire TLD privati per la ricerca sulla sicurezza.

projectdiscovery/awesome-search-queries

Elenco curato dalla community di query di ricerca per vari prodotti su più motori di ricerca.

projectdiscovery/interactsh-web

Dashboard web per il client Interactsh

projectdiscovery/retryabledns

Client DNS con retry in Go

projectdiscovery/urlfinder

Uno strumento ad alta velocità per la raccolta passiva di URL, ottimizzato per una scoperta di asset web efficiente e completa senza scansione attiva.

nullt3r/rapiddns

Enumera rapidamente sottodomini e domini utilizzando rapiddns.io.

projectdiscovery/chaos-client

Client Go per comunicare con l'API Chaos DB.

aarocy/recon-scan

Recon-Scan: ricognizione passiva open‑source con analisi di sicurezza basata su IA. Zero‑touch, incentrato sugli sviluppatori e focalizzato sulla…

siv-nick/whocord

Scansiona i link di Discord attraverso i server condivisi per estrarre profili, incrocia i dati con oltre 700 siti, cerca nomi utente con oltre 30…

hackinglz/saas_enum

Strumento da riga di comando per scoprire le piattaforme SaaS utilizzate da un'azienda tramite enumerazione DNS.

spyboy-productions/cloakquest3r

Strumento di ricerca sulla sicurezza open source per identificare l'esposizione dell'IP di origine di siti web protetti da Cloudflare e servizi proxy…

elceef/dnstwist

Motore di permutazione dei nomi di dominio per rilevare attacchi di phishing omografi, typosquatting e impersonificazione del marchio.

bountystrike/bountystrike-sh

Pipeline bug bounty per poveri (ricchi?) https://dubell.io