サブドメイン列挙

0xinfection/tidos-framework

攻撃的手動Webアプリケーションペネトレーションテストフレームワーク。

knqyf263/crtsh

crt.sh用APIクライアント

bitthebyte/eagle

マルチスレッドプラグインベースの脆弱性スキャナー。Webベースのアプリケーションの脆弱性を大量に検出します。

viralmaniar/bigbountyrecon

BigBountyReconツールは、様々なGoogle dorkやオープンソースツールを使用した58の異なる手法を活用し、対象組織に対する初期偵察プロセスを迅速化します。

anshumanbh/tko-subs

無効なDNSレコードを持つサブドメインを検出し乗っ取るのに役立つツール

projectdiscovery/dnsprobe

DNSProbは、retryablednsをベースに構築されたツールで、ユーザーが指定したリゾルバのリストを使用して、任意の複数のDNSクエリを実行することができます。

tismayil/rsdl

Pingメソッドによるサブドメインスキャン

0xdekster/reconnote

Webアプリケーションセキュリティ自動化フレームワーク。セキュリティ専門家やバグハンターのために、様々なアセットを偵察し、攻撃対象領域を最大化します。

shifa123/cve-2020-13942-poc-

CVE-2020-13942 POC + 自動化スクリプト

ascr0b/pcwt

Webベースのプロジェクト管理インターフェースで、ペネトレーションテストやバグバウンティのワークフロー向け。Nmap/Masscanによるポートスキャンと、AmassおよびFindomainを介したサブドメイン列挙を自動化します。

x1mdev/reconpi

ReconPi - 最新のツールを使用して広範なスキャンを実行する軽量な偵察ツール。

jehadalqurashi/blackdir-framework

Webアプリケーション脆弱性スキャナー

tuhinshubhra/red_hawk

情報収集、脆弱性スキャン、クローリングを統合したツール。すべてのペネトレーションテスター必携のツール。

zeropwn/spyse.py

spyse.comでホストされているツールのためのPython APIラッパーとコマンドラインクライアント。

aboul3la/sublist3r

ペネトレーションテスター向けの高速サブドメイン列挙ツール

esecuritylab/kostebek

Google、Bing、Yahoo、および商標データベースをクエリして組織のドメインを発見する自動偵察ツール。