#1CVE-2025-55182 (React2Shell) スキャナー

ノーマル向けのもう一つのサブドメイン列挙ツール、Pythonで書かれています...

使いやすいPythonツールで、サブドメイン列挙、エンドポイント認識などを行うことができます。

AlienTec-Recon-Tool

ReconHoundは、ペネトレーションテスター、バグバウンティハンター、および倫理的なハッカーのために設計されたPythonベースのWeb偵察ツールです。ディレクトリとファイルの列挙、サブドメインの列挙、ファジング、および仮想ホスト(vhost)の発見をサポートしています。

CVE-2025-55182(Next.js RCE)向けの自動化エクスプロイトフレームワーク。サブドメイン列挙、脆弱性スキャン、ペイロード生成、対話型リモートシェルとファイル操作を備えています。

React2Shellは、Goで書かれた高性能な脆弱性スキャナであり、Next.jsアプリケーションにおけるサーバーサイド・リモートコード実行(RCE)脆弱性(CVE-2025-55182 および CVE-2025-66478)を検出するために特別に設計されています。

多言語スキャナー:Next.js React Server ComponentsにおけるCVE-2025-55182 RCEのための、単一/大量スキャンモードと統合バグバウンティ偵察ワークフローを備えたツール。


Desai Vinayak によるバグ報奨金および脆弱性調査レポート — CVE-2023-50290(Apache Solr)と Zscaler のサブドメイン乗っ取りの発見を含みます。

サブドメイン列挙のための、ちょっとした魔法付きのもう一つのツール 🧙🏻♂️

CVE-2014-0160 サブドメインに対する大規模テスト

Pythonスクリプトで、Frontpage Server Extensions の CVE-2000-0114 脆弱性をスキャンします。subfinder と nuclei を使用して、サブドメイン列挙と脆弱性スキャンを自動化します。サイバーセキュリティ評価における教育および専門的な使用を目的とし…

ドメインとそのサブドメイン内でCVE-2019-19781脆弱性を探すためのスクリプト

sublist3r、massan、CVE-2018-15473、SSHブルートフォース、FTPブルートフォース、niktoを含むプロジェクト。

DNSレコードとHTTPレスポンスを分析してサブドメイン乗っ取りの脆弱性を検出します。セキュリティ評価のために、乗っ取られやすいサブドメインを自動的に特定します。