#1
musana/cf-heroCF-Heroは、複数のデータソースを使用してCloudflareで保護されたWebアプリケーションのオリジンIPアドレスを発見する偵察ツールです。
screetsec/sudomySudomyは、サブドメインを収集し、自動化された偵察（recon）を実行してドメインを分析するためのサブドメイン列挙ツールで、バグハンティングやペネトレーションテストに使用されます。
edoardottt/scilla情報収集ツール - DNS / サブドメイン / ポート / ディレクトリの列挙
j3ssie/metabigorネットワーク発見、サブドメイン列挙、IPエンリッチメント、およびシークレット検出のためのOSINT偵察ツール。証明書ログ、Shodan、GitHubコード検索を介して動作し、すべてAPIキーを必要としません。
stanislav-web/opendoorOWASP Webレコン&ディレクトリ探索プラットフォーム
emadshanab/nuclei-templates-collectionNucleiテンプレートコレクション
skavngr/rapidscan:new: マルチツールWeb脆弱性スキャナー。
0xinfection/tidos-framework攻撃的手動Webアプリケーションペネトレーションテストフレームワーク。
0xdea/tactical-exploitationモダンな戦術的エクスプロイテーションツールキット。
anouarbensaad/vulnxvulnx 🕷️ は、自動インジェクションを実行できるインテリジェントなボット/シェルであり、研究者がCMSシステムのセキュリティ脆弱性を検出するのに役立ちます。迅速なCMSセキュリティ検出、情報収集（サブドメイン名、IPアドレス、国情報、組織情報、タイムゾーンなど）、および脆弱性スキャンを実行で…
matrixleons/evilwafevilwafは、一般的なWebアプリケーションファイアウォール（WAF）を検出してバイパスするように設計されたペネトレーションテストツールです。
d3mondev/puredns高速DNSリゾルバーとサブドメインブルートフォースツール。正確なワイルドカードフィルタリングとDNSポイズニング検証による精密な偵察を実現。
gyoisamurai/gyoithonGyoiThon は、機械学習を使用した成長中の侵入テストツールです。
punk-security/dnsreaper高速なサブドメインテイクオーバースキャナー。50以上のシグネチャを備え、クラウドプロバイダーとの統合（AWS、Azure、Cloudflare）や自動化されたセキュリティテストのためのCI/CDパイプラインモードをサポート。
sleepingbag945/ddddレッドチーム向けのバッチ資産収集および脆弱性スキャンツール。Hunter、Fofa、Quakeからターゲットを取得し、フィンガープリンティング、サブドメイン列挙、Nuclei v3 PoCチェックを実行します。
