DNSおよびサブドメイン列挙

laramies/theharvester

メール、サブドメイン、および名前の収集ツール - OSINT

lockfale/osint-framework

公開ソースから情報を収集するための無料OSINTツールとリソースのキュレーションフレームワーク。カテゴリ別に整理され、偵察および調査用の構造化メタデータを備えています。

projectdiscovery/subfinder

高速パッシブサブドメイン列挙ツール。

s0md3v/photon

OSINT向けに設計された驚異的に高速なクローラー

projectdiscovery/httpx

高速なマルチプローブHTTPツールキット。偵察と情報収集のためのツール。TLS、CSP、ヘッダー、技術スタック、CDNをプローブします。マッチャー、フィルター、JSON出力に対応し、自動セキュリティテストが可能です。

owasp-amass/amass

詳細な攻撃面マッピングとアセット発見

six2dez/reconftw

reconFTWは、ターゲットドメインに対して自動偵察を実行するために設計されたツールであり、最適なツール群を実行してスキャンを行い脆弱性を発見します。

oj/gobuster

Goで書かれたディレクトリ/ファイル、DNS、VHostのバスティングツール

aboul3la/sublist3r

ペネトレーションテスター向けの高速サブドメイン列挙ツール

yogeshojha/rengine

reNgineは、Webアプリケーション向けの自動偵察フレームワークであり、エンジンによる高度に設定可能な合理化された偵察プロセス、偵察データの相関と整理、継続的監視、データベースによるバックアップ、そしてシンプルでありながら直感的なユーザーインターフェースに重点を置いています。reNgineにより…

apurvsinghgautam/dark-web-osint-tools

OSINT Tools for the Dark Web

lgandx/responder

Responderは、LLMNR、NBT-NS、MDNSポイズナーであり、NTLMv1/NTLMv2/LMv2、拡張セキュリティNTLMSSP、およびBasic HTTP認証をサポートする組み込みのHTTP/SMB/MSSQL/FTP/LDAP不正認証サーバーを備えています。

unapibageek/ctfr

Certificate Transparency ログを悪用して HTTPS ウェブサイトのサブドメインを取得する。

findomain/findomain

最速かつ完全なドメイン認識ソリューション。スクリーンショット、ポートスキャン、HTTPチェック、他ツールからのデータインポート、サブドメインモニタリング、Discord・Slack・Telegramによるアラート、ソース用の複数APIキーなど、多機能に対応。

darkoperator/dnsrecon

DNS列挙スクリプト

elceef/dnstwist

ホモグラフフィッシング攻撃、タイポスクワッティング、ブランドなりすましを検出するためのドメイン名順列エンジン