サブドメイン列挙

nmap/nmap

高性能なネットワーク発見およびセキュリティ監査ツール。高度なポートスキャン、OS検出、サービスバージョン検出、スクリプト可能なNSEエンジンを備え、自動化された偵察と脆弱性評価を実現します。

matrixleons/evilwaf

evilwafは、一般的なWebアプリケーションファイアウォール（WAF）を検出してバイパスするように設計されたペネトレーションテストツールです。

emrekybs/veiled-eye

OSINTアイデンティティ調査ツール。メールアドレス、ユーザー名、電話番号、ウォレットから46のソースを横断してピボットし、1つのプロファイルと関係グラフにまとめます。

owasp/nettacker

自動化されたペネトレーションテストフレームワーク - オープンソースの脆弱性スキャナー - 脆弱性管理

shuvonsec/claude-bug-bounty

AI-powered bug bounty hunting toolkit that works with or without subscription.

lockfale/osint-framework

公開ソースから情報を収集するための無料OSINTツールとリソースのキュレーションフレームワーク。カテゴリ別に整理され、偵察および調査用の構造化メタデータを備えています。

edoardottt/scilla

情報収集ツール - DNS / サブドメイン / ポート / ディレクトリの列挙

trickest/cloud

クラウドランドスケープの監視

kingofbugbounty/kingofbugbountytips

私たちの主な目標は、有名なバグハンターたちからのヒントを共有することです。偵察手法を用いて、すでに悪用可能なサブドメイン、API、トークンを見つけ出し、報告できるようにします。Onelinetipsに影響を与え、コマンドを説明することで、新しいハンターの理解を深めたいと考えています。。

joasasantos/php2shell-scanner

CVE-2026-109618 / CVE-2026-109619（PHPコアRCE）向けの非破壊スキャナー。crt.sh + subfinderによるサブドメイン偵察、堅牢なバナー取得、バージョンベースの検出。

haccer/subjack

クラウドプロバイダ全体でCNAME、NS、AXFR、SPF、MX、SRV、および古いAレコードの脆弱性を検出する同時DNSテイクオーバースキャナー。マルチレベルのチェーン分析機能付き。

laramies/theharvester

メール、サブドメイン、および名前の収集ツール - OSINT

joda32/yowie

Finds the SaaS services an organisation subscribes to, using only externally observable data. Built for shadow IT discovery.

yuyudhn/azsubenum

DNSベースのサブドメイン列挙ツール。Azureサービス（App Services、Storage Accounts、Databases、Key Vaults、CDNエンドポイント）をプローブし、パーミュテーションと名前解決技術を用いて探索します。

qyvora/qyvora-anansi

ターミナルファーストの攻撃対象領域インテリジェンスエンジン。速度、ポータビリティ、生の技術的シグナルを重視して構築。

1n3/sn1per-mcp

MCP server that lets AI assistants drive a self-hosted Sn1per install, running scoped, audited scans and returning findings, ports, subdomains and…