サブドメイン列挙

kingofbugbounty/kingofbugbountytips

私たちの主な目標は、有名なバグハンターたちからのヒントを共有することです。偵察手法を用いて、すでに悪用可能なサブドメイン、API、トークンを見つけ出し、報告できるようにします。Onelinetipsに影響を与え、コマンドを説明することで、新しいハンターの理解を深めたいと考えています。。

in3tinct/taken

AWSの未使用Elastic IPを利用したサブドメイン乗っ取りと、サブドメインテイクオーバーの動作するPoCを提供します。

gfek/lepus

サブドメインファインダー

0xdekster/reconnote

Webアプリケーションセキュリティ自動化フレームワーク。セキュリティ専門家やバグハンターのために、様々なアセットを偵察し、攻撃対象領域を最大化します。

ascr0b/pcwt

Webベースのプロジェクト管理インターフェースで、ペネトレーションテストやバグバウンティのワークフロー向け。Nmap/Masscanによるポートスキャンと、AmassおよびFindomainを介したサブドメイン列挙を自動化します。

findomain/findomain

最速かつ完全なドメイン認識ソリューション。スクリーンショット、ポートスキャン、HTTPチェック、他ツールからのデータインポート、サブドメインモニタリング、Discord・Slack・Telegramによるアラート、ソース用の複数APIキーなど、多機能に対応。

r0x4r/garud

サブドメインのスキャン、サブドメインテイクオーバーのチェックを行い、その後XSS、SSTI、SSRFなどのインジェクションポイントのパラメータをフィルタリングし、簡単に取れる脆弱性を自動的にスキャンする自動化ツール。

projectdiscovery/dnsx

dnsxは、高速で多目的なDNSツールキットであり、ユーザーが指定したリゾルバのリストを使用して、任意の複数のDNSクエリを実行できます。

viralmaniar/bigbountyrecon

BigBountyReconツールは、様々なGoogle dorkやオープンソースツールを使用した58の異なる手法を活用し、対象組織に対する初期偵察プロセスを迅速化します。

edoardottt/scilla

情報収集ツール - DNS / サブドメイン / ポート / ディレクトリの列挙

chvancooten/bugbountyscanner

バグバウンティの偵察用のBashスクリプトとDockerイメージ。ヘッドレスでの使用を目的としています。

devanshbatham/certeagle

ライブCTログを武器化し、アセットの自動監視を実現

sw33tlie/bbscope

HackerOne、Bugcrowd、Intigriti、YesWeHack、Immunefi向けのスコープ集約ツール！

robotshell/magicrecon

MagicReconは、対象の偵察とデータ収集プロセスを最大化し、一般的な脆弱性を発見するための強力なシェルスクリプトです。取得した結果をディレクトリに整理し、さまざまな形式で保存します。

storenth/lazyrecon

Wicked sick v2.0 script は、あなたの偵察プロセスを整理された方法で自動化することを目的としています。

internon/inter-recon

Webと脆弱性の自動初期偵察を実行するスクリプト