#1
randomrobbiebf/subdomain-tkoDNSレコードとHTTPレスポンスを分析してサブドメイン乗っ取りの脆弱性を検出します。セキュリティ評価のために、乗っ取られやすいサブドメインを自動的に特定します。
cujanovic/subdomain-bruteforce-listサブドメインブルートフォースおよびDNS偵察用の大規模ワードリスト（3400万件以上のエントリ）。ペネトレーションテストや攻撃対象領域の探索に使用します。
trickest/inventory800以上の公開バグバウンティプログラムを対象とした自動化された攻撃対象領域のインベントリで、スケジュールされたサブドメイン列挙、パーミュテーション、DNSおよびWebサーバーレポートのワークフローを実行します。
redhuntlabs/awesome-asset-discoveryサブドメイン列挙、IP探索、ポートスキャン、メール収集、クラウドストレージ、OSINTデータソースを網羅する、アセットディスカバリと攻撃対象領域の偵察リソースのキュレーションリスト。
evilsocket/xrayXRayは、公開ネットワークからの偵察、マッピング、OSINT情報収集のためのツールです。
4ra1n/super-xrayWeb脆弱性スキャンツールXRAYのGUIランチャー
r3curs1v3-pr0xy/vajraVajraは、高度にカスタマイズ可能なターゲットおよびスコープベースの自動化Webハッキングフレームワークであり、Webアプリケーションペネトレーションテスト中に、退屈な偵察タスクや複数ターゲットに対する同一スキャンを自動化します。
eslam3kl/3klcon大規模および中規模のスコープで動作する自動偵察ツール。多数のタスクを実行し、すべての結果を個別のファイルに出力します。
anon-exploiter/sitebrokerクロスプラットフォームのPythonベースのユーティリティで、情報収集とペネトレーションテストを自動化します！
sethsec/celerystalk非同期の列挙＆脆弱性スキャナー。すべてのホストですべてのツールを実行します。
harsh-bothra/bheemスコープベースの偵察自動化フレームワーク。複数のオープンソースツールを統合し、小規模、中規模、大規模な攻撃面に対してサブドメイン列挙、脆弱性スキャン、情報収集を行います。
