#1
リコンを自動化するためのいくつかのツール - 003random

ネットワークアセット、メール、ソーシャルメディアプロファイルの自動発見とカタログ化。

サブドメインをブルートフォースで列挙し、AWS、GitHub、Heroku、Shopify、Tumblr、Squarespace全体で乗っ取りに対して脆弱な、誤設定されたクラウドホスト型サブドメインを検出するサブドメイン列挙ツール。

Red team Arsenal - 企業のレイヤー7アセットにおけるセキュリティ脆弱性を検出するインテリジェントスキャナー。

HackBoxは、Webアプリケーションやネットワークセキュリティ評価のための多様な手法(XSSテスト、サブドメインスキャン、SSRFインジェクションなど)を組み合わせた強力かつ包括的なツールです。ユーザーフレンドリーなインターフェースと幅広い機能により、セキュリティ専門家にとって貴重なツールとなっ…


ドメインまたはその複数のサブドメインが稼働しているかどうかを確認するためのツール。

ターゲットWebサーバ上の隠しディレクトリやサブドメインをブルートフォース攻撃するためのマルチスレッドPythonツール。偵察と情報収集を支援します。

GyoiThon は、機械学習を使用した成長中の侵入テストツールです。

Strikerは、攻撃的な情報および脆弱性スキャナーです。

ネットワーク管理とトラブルシューティングのための強力なオープンソースツール!

Takeoverスクリプトは、すべてのサブドメインのCNAMEレコードを一度に抽出します。TakeOverは研究者の時間を節約し、サブドメイン乗っ取りの脆弱性を見つける可能性を高めます。

⚡ Censysの証明書透過ログを使用してサブドメイン列挙を実行します。

Certificate Transparencyログを検索してサブドメインを発見するOSINTツール

攻撃的手動Webアプリケーションペネトレーションテストフレームワーク。