#1CVE-2020-5902に脆弱なサブドメイン/IPを取得する、bashで書かれた小さなスクリプトです。

ドメインに関連する情報を検索します: Emails - IP addresses - Sub-Domains - WEB技術に関する情報 - ファイアウォールの種類 - NS and MX records.

sublist3r、massan、CVE-2018-15473、SSHブルートフォース、FTPブルートフォース、niktoを含むプロジェクト。

非解決可能なドメインの中からバーチャルホストを検索する

バグ報奨金/ペネトレーションテストの偵察フェーズを効率化し、バグをむさぼることに集中できるようにするためのスクリプト化されたツールパイプライン。

指定されたドメインに関連するドメインとサブドメインを検索します

ドメイン名にワードリストを連結するための非常にシンプルなユーティリティ - お気に入りのリゾルバにパイプするために!

ドメインとそのサブドメイン内でCVE-2019-19781脆弱性を探すためのスクリプト

このスクリプトは、整理された方法で偵察プロセスを自動化することを目的としています。

強力な脆弱性スキャナーです。サブドメインのブルートフォースにはaioDNSを使用し、asyncioによる非同期高速スキャンで、ターゲットの全方位アセットをカバーした一括脆弱性スキャンを実行します。ミドルウェア情報の収集、IPプロキシの自動収集を行い、WAF情報の検出時には自動的にプロキシを使用して自…

python3で書かれた総合スキャンツール。主に生存確認、機密ファイル検出(ディレクトリスキャン/JS漏洩インターフェース/HTMLコメント漏洩)、WAF/CDN識別、ポートスキャン、指紋/サービス識別、OS識別、POCスキャン、SQLインジェクション、CDN回避、周辺サイトの検索などの機能を備えて…

Rock-Onは、ドメイン名を1つ入力するだけで、あとはすべての作業を自動で行うオールインワンの偵察ツールです。

DNSレコードとHTTPレスポンスを分析してサブドメイン乗っ取りの脆弱性を検出します。セキュリティ評価のために、乗っ取られやすいサブドメインを自動的に特定します。

マルチスレッドDNSベースの列挙ツール。事前コンパイルされたワードリストとカスタムDNSリゾルバを使用してAWS S3バケットを発見します。オプションでDockerデプロイに対応。

Strikerは、攻撃的な情報および脆弱性スキャナーです。