#1
無効なDNSレコードを持つサブドメインを検出し乗っ取るのに役立つツール

さまざまなスキャンツールを使用して特定のターゲットの新たに発見されたサブドメインを検出・報告する監視フレームワーク。

高速DNSテイクオーバースキャナー。ネームサーバーにクエリを送り、プロバイダーをフィンガープリントすることで欠落したホストゾーンをチェックし、脆弱なサブドメインを特定します。

ページ、フォルダ、およびGithub内の外部Javascriptファイルに隠されたサブドメインや興味深いものを見つけるためのツール。

🚀 DNS自動スキャナーおよびツール 🖱️ (ゾーン転送、DNSゾーン乗っ取り、サブドメイン乗っ取り)

Reconkyは、バグ報奨金ハンター向けの優れたコンテンツ発見bashスクリプトであり、多くのタスクを自動化し、整然とした形式で整理されているため、彼らが前進するのに役立ちます。

⡷⠂𝚔𝚊𝚛𝚖𝚊 𝚟𝟸⠐⢾ はパッシブなオープンソースインテリジェンス(OSINT)自動偵察(フレームワーク)です。

PAVELOW Exploit Toolboxは、あなたのKALIディストリビューションと連携し、脆弱性の探索と悪用のプロセスをより支援するBASHスクリプトです。その他、戦いを支援するためのいくつかの追加機能も備えています。

サブドメイン列挙、ポートスキャン、脆弱性スキャン、およびAIを活用した発見を統合し、ペネトレーションテストのワークフロー向けに自動化されたWebドメイン偵察およびセキュリティ評価ツール。

サブドメイン列挙、生存ホストのプロービング、ポートスキャン、CMS検出、ディレクトリブルートフォースを統合した、ペネトレーションテストワークフロー向けの自動偵察フレームワーク。

サブドメイン列挙、ディレクトリブルートフォース、JS/リンクマイニング、WAFフィンガープリンティング、テイクオーバー検出のための17以上のモジュールを備えた自動偵察フレームワーク。FastAPIバックエンド、Reactダッシュボード、Telegram通知、一括ターゲット処理を特徴とする。

オンプレミスのMicrosoft環境において、パスワードスプレー攻撃や列挙のための全ての対象を見つけ出す。

Google Dorkingを活用して、直接サーバーリクエストをせずにディレクトリ、ファイル、サブドメイン、パラメータをステルス列挙するBashベースのファジングツール。

Python 3.5+ DNS非同期ブルートフォースユーティリティ

ドメインを深くスキャンし、乗っ取り可能なすべてのドメインを発見します

Wayback Machine、Common Crawl、Alien Vault OTX、URLScan、VirusTotal、GhostArchive、Intelligence X からさらに多くの情報を見つけよう!