#1サブドメイン発見、DNSブルートフォース、証明書透明性、アセット列挙ツール。
Kitploit おすすめ

Pythonクライアント for dnsdumpster.com で、DNSレコード、サブドメイン、ネットワークマップを取得し、偵察やセキュリティ調査に活用します。
# WordPressサイトがWP2Shell(CVE-2026-63030 / CVE-2026-60137)にさらされているかどうかを確認する読み取り専用CLI

オープンソースインテリジェンス(OSINT)ツールで、グローバルデータベースを使用して電話番号、IPアドレス、ソーシャルメディア、メール、ユーザー名、ドメイン、ナンバープレートから情報を収集します。

Open-source AI-powered 5-phase VAPT pentest agent — recon/scan/vuln/exploit/report with PoC

サブドメイン列挙とリコン用のドメイン名順列を生成し、カスタムワードリスト、クラウドパターン、セキュリティ評価用の高速モードをサポートします。


DNSレコードとHTTPレスポンスを分析してサブドメイン乗っ取りの脆弱性を検出します。セキュリティ評価のために、乗っ取られやすいサブドメインを自動的に特定します。

RustベースのDNS列挙およびサブドメイン発見ツールで、偵察やペネトレーションテストなどのセキュリティ評価に使用します。

多段階の偵察および攻撃面スキャナーで、ドメイン、IP、ASN、クラウド資産、CVEをナレッジグラフにマッピングし、CVSSスコアリングとコンプライアンスマッピングを提供します。

Curated bug-bounty methodology library with runbooks, recon/fuzz playbooks, checklists, and CLI helpers for target scoping, cert enumeration, and…

AI駆動のペネトレーションテスト向けに、nmap、nuclei、gobuster、subfinder、httpx、nikto、sqlmapを統合した安全でモジュール式のMCPサーバー。

このリポジトリには、ワンライナーのリストとその説明、およびインストール要件が含まれています。

AISA-Scannerは、CVEをMetasploitエクスプロイト、MITRE、CEH、SANSにマッピングし、インテリジェントなリアルタイムリスクレポートを提供する、AI搭載の自律型脆弱性スキャナーです。

バグバウンティ用のワンライナースクリプト集

信頼できる DNS リゾルバーの最も網羅的なリスト。

実際の情報セキュリティワードリスト、定期的に更新

projectdiscovery駆動の攻撃面監視ボット(axiom搭載)

バグバウンティハンティング向けに厳選されたワードリスト集で、ディレクトリ、サブドメイン、パラメータ、ユーザー名、パスワード、Webファジングペイロードを網羅しています。