サブドメイン列挙

nsonaniya2010/subdomainizer

ページ、フォルダ、およびGithub内の外部Javascriptファイルに隠されたサブドメインや興味深いものを見つけるためのツール。

j3ssie/metabigor

ネットワーク発見、サブドメイン列挙、IPエンリッチメント、およびシークレット検出のためのOSINT偵察ツール。証明書ログ、Shodan、GitHubコード検索を介して動作し、すべてAPIキーを必要としません。

j3ssie/osmedeus

A Modern Orchestration Engine for Security

3nock/ote

OSINT Template Engine

matrixleons/evilwaf

evilwafは、一般的なWebアプリケーションファイアウォール（WAF）を検出してバイパスするように設計されたペネトレーションテストツールです。

hakluke/hakrevdns

小型で高速な、逆DNSルックアップを一括実行するためのツール。

jonluca/anubis

サブドメイン列挙ツール

0xdea/tactical-exploitation

モダンな戦術的エクスプロイテーションツールキット。

stanislav-web/opendoor

OWASP Webレコン&ディレクトリ探索プラットフォーム

wddadk/offensive-osint-tools

オフェンシブセキュリティのためのOSINTツールのキュレーションリスト。ペネトレーションテストやレッドチーム運用において、メール収集、サブドメイン列挙、脅威インテリジェンス、ソーシャルエンジニアリングを網羅します。

cappricio-securities/ghostrecon

gh0str3con は、オールインワンのクラウドベース Web レコン（偵察）ツールです。

franccesco/getaltname

HTTPSサイトのSSL証明書からサブドメインを抽出します。

1n3/sn1per

自動化されたペネトレーションテスト＆攻撃対象領域管理プラットフォーム。偵察、スキャン、エクスプロイト、レポート — 600以上のエクスプロイト、90以上のインテグレーション、10,000以上の検出。

talyx66/webfang

WEBFANGは私の初めてのCLIで、倫理的なハッカーやレッドチーム向けに設計されたモジュール式のOSINT&偵察ツールキットです。受動的な情報収集アプローチ、アクティブなスパイダリング、DNS/WHOISルックアップ、Shodanをすべて軽量パッケージに統合し、ウェブターゲットに牙を突き立てます。…

kingofbugbounty/kingofbugbountytips

私たちの主な目標は、有名なバグハンターたちからのヒントを共有することです。偵察手法を用いて、すでに悪用可能なサブドメイン、API、トークンを見つけ出し、報告できるようにします。Onelinetipsに影響を与え、コマンドを説明することで、新しいハンターの理解を深めたいと考えています。。

c0dejump/hawkscan

Webサイト上の偵察と情報収集のためのセキュリティツール。（python 3.x）