サブドメイン列挙

assetnote/ghostbuster

すべてのAWSアカウント内のリソースを分析することで、ぶら下がっているElastic IPを排除します。

enenumxela/subdomains.sh

特定のドメインに対して、サブドメイン列挙に使用されるツール群のラッパーであり、ワークフローを自動化するためにbashで書かれています。

skynet0x01/tugarecon

TugaReconは、セキュリティ研究者、ペネトレーションテスター、OSINT専門家向けに構築された高度なサブドメイン偵察およびインテリジェンスフレームワークです。OSINT列挙、セマンティック分析、時間的インテリジェンス、自動化されたリアクションを組み合わせ、アセットの発見と優先順位付けを継続的に…

boy-hack/ksubdomain

サブドメイン列挙ツール、非同期DNSパケット、pcapを使用して1秒間に1600,000のサブドメインをスキャン

abaykan/getsubdomain

サブドメインのリストを取得し、各レスポンスコードによってアクティブかどうかを確認します。c99.nlのAPIを使用。

j3ers3/searpy

🥀 検索エンジンツールキット、URL収集、Faviconハッシュ値による実IP検索、サブドメイン検索

v4d1/dome

高速でPythonベースのサブドメイン列挙ツール。パッシブOSINTとアクティブなブルートフォーススキャンを組み合わせ、DNSワイルドカード検出、ポートスキャン、マルチスレッド解決による偵察を実現します。

signorrayan/redteam_toolkit

Red Team Toolkitは、レッドチームで使用される有用な攻撃ツールをひとまとめにしたオープンソースのDjango攻撃用Webアプリケーションです。

vmware-labs/attack-surface-framework

外部および内部ネットワークの攻撃面を発見するツール

iamnihal/warf

モジュール式のWebアプリケーション偵察フレームワークで、自動サブドメイン列挙、ディレクトリブルートフォース、対象Webアプリケーションからのエンドポイント、JS URL、APIキーの抽出を行う。

d3mondev/puredns

高速DNSリゾルバーとサブドメインブルートフォースツール。正確なワイルドカードフィルタリングとDNSポイズニング検証による精密な偵察を実現。

a3h1nt/subcert

受動的なサブドメイン列挙ツールで、Pythonを使用して証明書透明性ログから有効なサブドメインを抽出します。偵察やバグ報奨金ワークフローに最適です。

marius-rothenbuecher/pentestbro

Windowsベースの偵察ツールで、サブドメイン列挙、ポートスキャン、バナー取得、whois検索、Webパス列挙を組み合わせてペネトレーションテストに使用します。

thebinitghimire/nthim

今やホストは俺のもの！ - 超高速サブドメイン乗っ取り検知！

yogeshojha/rengine

reNgineは、Webアプリケーション向けの自動偵察フレームワークであり、エンジンによる高度に設定可能な合理化された偵察プロセス、偵察データの相関と整理、継続的監視、データベースによるバックアップ、そしてシンプルでありながら直感的なユーザーインターフェースに重点を置いています。reNgineにより…

owasp-amass/amass

詳細な攻撃面マッピングとアセット発見