#1「Can I take over XYZ?」 — ぶら下がりDNSレコードがある(サブ)ドメインの乗っ取り方法とサービスのリスト

A Modern Orchestration Engine for Security

reNgineは、Webアプリケーション向けの自動偵察フレームワークであり、エンジンによる高度に設定可能な合理化された偵察プロセス、偵察データの相関と整理、継続的監視、データベースによるバックアップ、そしてシンプルでありながら直感的なユーザーインターフェースに重点を置いています。reNgineにより…

AIを活用したバグバウンティハンティングツールキット。サブスクリプションの有無にかかわらず動作します。

偵察および脆弱性スキャンのための高性能な攻撃的セキュリティツール

情報収集、脆弱性スキャン、クローリングを統合したツール。すべてのペネトレーションテスター必携のツール。

最速かつ完全なドメイン認識ソリューション。スクリーンショット、ポートスキャン、HTTPチェック、他ツールからのデータインポート、サブドメインモニタリング、Discord・Slack・Telegramによるアラート、ソース用の複数APIキーなど、多機能に対応。

Microsoft Azureのセキュリティを評価するためのスクリプト集

実際の情報セキュリティワードリスト、定期的に更新

脆弱性報奨金プログラムのための特に役立つワンライナースクリプトの素晴らしいコレクション。

Ladonは大規模イントラネット侵入スキャナです。PowerShell、Cobalt Strikeプラグイン、メモリロード、ファイルレススキャンに対応。ポートスキャン、サービス識別、ネットワーク資産探索、パスワード監査、高危険度の脆弱性検出、脆弱性悪用、パスワード読み取り、ワンクリックGetShel…

HackerOne、Bugcrowd、Intigriti、YesWeHack、Immunefi向けのスコープ集約ツール!

Th3Inspector 🕵️ 情報収集に最適なツール 🔎

dnsxは、高速で多目的なDNSツールキットであり、ユーザーが指定したリゾルバのリストを使用して、任意の複数のDNSクエリを実行できます。

サブドメインの順列、変化、および変異を生成し、それらを解決します。