DNSおよびサブドメイン列挙

laramies/theharvester

メール、サブドメイン、および名前の収集ツール - OSINT

s0md3v/photon

OSINT向けに設計された驚異的に高速なクローラー

projectdiscovery/subfinder

高速パッシブサブドメイン列挙ツール。

soxoj/maigret

🕵️‍♂️ Collect a dossier on a person by username from 3000+ sites

owasp-amass/amass

詳細な攻撃面マッピングとアセット発見

oj/gobuster

Goで書かれたディレクトリ/ファイル、DNS、VHostのバスティングツール

lgandx/responder

Responderは、LLMNR、NBT-NS、MDNSポイズナーであり、NTLMv1/NTLMv2/LMv2、拡張セキュリティNTLMSSP、およびBasic HTTP認証をサポートする組み込みのHTTP/SMB/MSSQL/FTP/LDAP不正認証サーバーを備えています。

yogeshojha/rengine

reNgineは、Webアプリケーション向けの自動偵察フレームワークであり、エンジンによる高度に設定可能な合理化された偵察プロセス、偵察データの相関と整理、継続的監視、データベースによるバックアップ、そしてシンプルでありながら直感的なユーザーインターフェースに重点を置いています。reNgineにより…

apurvsinghgautam/dark-web-osint-tools

OSINT Tools for the Dark Web

findomain/findomain

最速かつ完全なドメイン認識ソリューション。スクリーンショット、ポートスキャン、HTTPチェック、他ツールからのデータインポート、サブドメインモニタリング、Discord・Slack・Telegramによるアラート、ソース用の複数APIキーなど、多機能に対応。

darkoperator/dnsrecon

DNS列挙スクリプト

elceef/dnstwist

ホモグラフフィッシング攻撃、タイポスクワッティング、ブランドなりすましを検出するためのドメイン名順列エンジン

m0rtem/cloudfail

設定ミスのDNSや古いデータベースレコードを利用して、CloudFlareネットワークの背後にある隠れたIPアドレスを見つけます。

projectdiscovery/uncover

複数の検索エンジンを使用して、インターネット上で露出したホストを迅速に発見します。

lc/gau

AlienVaultのOpen Threat Exchange、Wayback Machine、Common Crawlから既知のURLを取得します。

ghosttroops/scan4all

公式リポジトリ vuls Scan: 15000+PoCs; 23種類のアプリケーションパスワードクラック; 7000+Webフィンガープリント; 146プロトコルと90000+ルールのポートスキャン; ファズ、HW、awesome BugBounty( ͡° ͜ʖ ͡°)...

projectdiscovery/dnsx

dnsxは、高速で多目的なDNSツールキットであり、ユーザーが指定したリゾルバのリストを使用して、任意の複数のDNSクエリを実行できます。