サブドメイン列挙

tomnomnom/httprobe

ドメインのリストを受け取り、動作中のHTTPサーバーとHTTPSサーバーをプローブする

0xdea/tactical-exploitation

モダンな戦術的エクスプロイテーションツールキット。

tess-ss/recon-ninja

Recon-Ninja

emadshanab/nuclei-templates-collection

Nucleiテンプレートコレクション

caio-ishikawa/netscout

指定されたシードURLからドメイン、サブドメイン、ディレクトリ、エンドポイント、ファイルを検出するOSINTツール。

dawgyg/bugbounty_tools

バグバウンティ作業中に使用するスクリプトとツールのコレクション。ここは、個人利用のために作成し、時折公開リリースする自動化スクリプトの置き場所になります。

logisek/azureadenumeration

Microsoft Entra ID (Azure AD) 未認証列挙

matrixleons/evilwaf

evilwafは、一般的なWebアプリケーションファイアウォール（WAF）を検出してバイパスするように設計されたペネトレーションテストツールです。

musana/cf-hero

CF-Heroは、複数のデータソースを使用してCloudflareで保護されたWebアプリケーションのオリジンIPアドレスを発見する偵察ツールです。

gal-nagli/shockwave-oss

リコン、ファジング、Webエクスプロイト向けのバグバウンティのヒント、ワンライナー、自動化ワークフローを厳選収録。プライベートnucleiテンプレートとHackerOneレポートの要点も収録しています。

netspi/microburst

Microsoft Azureのセキュリティを評価するためのスクリプト集

0xbharath/censys-enumeration

Censys上のSSL/TLS証明書データセットを使用して、指定されたドメインのサブドメイン/メールアドレスを抽出するスクリプト。

0xbharath/domains-from-csp

Content Security Policy（CSP）ヘッダーからドメイン名を抽出するスクリプト

cheetz/sslscrape

SSLScrape | SSL証明書からホスト名を抽出するスキャンツール。

darryllane/bluto-old

偵察、サブドメインブルートフォース、ゾーン転送

knqyf263/crtsh

crt.sh用APIクライアント

jenderal92/reverse_ip_multithreading1

同じ IP アドレスでホストされているドメインを発見するためのマルチスレッド逆 IP ルックアップツール。