#1同じ IP アドレスでホストされているドメインを発見するためのマルチスレッド逆 IP ルックアップツール。

このツールは、virustotalに保存された情報に基づいてIPアドレスからドメインを抽出します。

python 2.7


gh0str3con は、オールインワンのクラウドベース Web レコン(偵察)ツールです。

高速かつ多目的なDNSツールキットで、複数のDNSクエリを実行できます。

高速かつパッシブなサブドメイン列挙。

このスクリプトは、Googleドーキングを使用してドメインのサブドメインを検索しようとします。調査対象のサイトに接続することはありません。

DSLを使用した高速かつカスタマイズ可能なサブドメインワードリストジェネレーター

セキュリティ研究向けのプライベートTLD発見のための合理化されたツール

能動的スキャンを行わずに効率的かつ包括的なWebアセット発見に最適化された、URLを受動的に収集する高速ツール。

ドメインとサブドメインのCNAMEを高速に取得するGolangツール

Azureサービスを発見し、DNS検証、マルチサービスプロービング、応答分析を介してテナント所有権を帰属させるPython偵察ツール。並行スキャン、順列生成、複数のエクスポート形式をサポートします。

現場検証済みの攻撃的セキュリティスキルパック。偵察とペネトレーションテストのための169のテクニックを収録。CORS、SSRF、サブドメイン乗っ取り、クラウドIAMの悪用、SCADA列挙、および45以上のセクターにわたる自動CMS検出をカバーしています。

脆弱性報奨金プログラムのための特に役立つワンライナースクリプトの素晴らしいコレクション。

CVE-2020-5902に脆弱なサブドメイン/IPを取得する、bashで書かれた小さなスクリプトです。