DNSファジング

ffuf/ffuf

Goで書かれた高速なWebファザー

findomain/findomain

最速かつ完全なドメイン認識ソリューション。スクリーンショット、ポートスキャン、HTTPチェック、他ツールからのデータインポート、サブドメインモニタリング、Discord・Slack・Telegramによるアラート、ソース用の複数APIキーなど、多機能に対応。

nmap/nmap

高性能なネットワーク発見およびセキュリティ監査ツール。高度なポートスキャン、OS検出、サービスバージョン検出、スクリプト可能なNSEエンジンを備え、自動化された偵察と脆弱性評価を実現します。

projectdiscovery/subfinder

高速パッシブサブドメイン列挙ツール。

aflplusplus/aflplusplus

ファザーafl++は、コミュニティパッチ、qemu 5.1アップグレード、衝突無しカバレッジ、強化されたlaf-intel & redqueen、AFLfast++パワースケジュール、MOptミューテーター、unicorn_mode、そしてさらに多くの機能を備えたaflです！

d3mondev/puredns

高速DNSリゾルバーとサブドメインブルートフォースツール。正確なワイルドカードフィルタリングとDNSポイズニング検証による精密な偵察を実現。

lgandx/responder

Responderは、LLMNR、NBT-NS、MDNSポイズナーであり、NTLMv1/NTLMv2/LMv2、拡張セキュリティNTLMSSP、およびBasic HTTP認証をサポートする組み込みのHTTP/SMB/MSSQL/FTP/LDAP不正認証サーバーを備えています。

projectdiscovery/dnsx

dnsxは、高速で多目的なDNSツールキットであり、ユーザーが指定したリゾルバのリストを使用して、任意の複数のDNSクエリを実行できます。

e1abrador/burp-encode-ip

アプリケーションのIP/ドメインブラックリストをバイパスするためにIPアドレスをエンコードするBurp Suite拡張機能。

owasp-amass/amass

詳細な攻撃面マッピングとアセット発見

razvandimescu/numa

Rust製のポータブルDNSリゾルバ — .numaローカルドメイン、広告ブロッキング、開発者オーバーライド

blechschmidt/massdns

高性能なDNSスタブリゾルバー。バルクルックアップや偵察（サブドメイン列挙）向け。

google/honggfuzz

セキュリティ指向のソフトウェアファザー。コードカバレッジ（SWベースおよびHWベース）に基づく、進化的でフィードバック駆動型のファジングをサポート。

alephnullsk/dnsgen

サブドメイン列挙とリコン用のドメイン名順列を生成し、カスタムワードリスト、クラウドパターン、セキュリティ評価用の高速モードをサポートします。

shadowy-pycoder/go-http-proxy-to-socks

CLI MITMプロキシで、SOCKS4/SOCKS5をHTTP/HTTPS/HTTP2/HTTP3プロキシに変換し、透過的なTCP/UDPリダイレクション、ARP/NDP/DNSスプーフィング、トラフィックスニッフィング、パケットキャプチャを備えています。Pure Go、libpcap不要。

danielmiessler/seclists

セキュリティ評価のための厳選されたワードリスト集で、ペネトレーションテストや偵察に使用するユーザー名、パスワード、URL、ファジングペイロード、機密データパターンを含みます。

jtpereyda/boofuzz

Sulley Fuzzing Framework のフォークであり後継

mschwager/fierce

非連続なIP空間を特定するためのDNS偵察ツール