サブドメイン列挙

projectdiscovery/alterx

DSLを使用した高速かつカスタマイズ可能なサブドメインワードリストジェネレーター

viralmaniar/bigbountyrecon

BigBountyReconツールは、様々なGoogle dorkやオープンソースツールを使用した58の異なる手法を活用し、対象組織に対する初期偵察プロセスを迅速化します。

projectdiscovery/shuffledns

MassDNSのGo言語で書かれたラッパー。アクティブなブルートフォースによる有効なサブドメインの列挙、ワイルドカードフィルタリングを伴うサブドメインの解決、簡単な入出力サポートを提供します。

dheerajmadhukar/karma_v2

⡷⠂𝚔𝚊𝚛𝚖𝚊 𝚟𝟸⠐⢾ はパッシブなオープンソースインテリジェンス（OSINT）自動偵察（フレームワーク）です。

projectdiscovery/urlfinder

能動的スキャンを行わずに効率的かつ包括的なWebアセット発見に最適化された、URLを受動的に収集する高速ツール。

franccesco/getaltname

HTTPSサイトのSSL証明書からサブドメインを抽出します。

chvancooten/bugbountyscanner

バグバウンティの偵察用のBashスクリプトとDockerイメージ。ヘッドレスでの使用を目的としています。

twelvesec/gasmask

情報収集ツール - OSINT

infobyte/emploleaks

企業のメンバーを漏洩した認証情報から検出するのに役立つOSINTツール

superhedgy/attacksurfacemapper

AttackSurfaceMapperは、偵察プロセスを自動化することを目的としたツールです。

m3n0sd0n4ld/goofuzz

Google Dorkingを活用して、直接サーバーリクエストをせずにディレクトリ、ファイル、サブドメイン、パラメータをステルス列挙するBashベースのファジングツール。

anshumanbh/tko-subs

無効なDNSレコードを持つサブドメインを検出し乗っ取るのに役立つツール

h4r5h1t/webcopilot

サブドメインを列挙し、XSS、SQLi、オープンリダイレクト、LFI、SSRF、RCEのパラメータをフィルタリングした後、脆弱性をスキャンする自動化ツール。

devxprite/infoooze

効率的に情報を素早く見つけるのに役立つOSINTツールです。必要なのは入力するだけで、残りはツールが処理します。

gal-nagli/shockwave-oss

リコン、ファジング、Webエクスプロイト向けのバグバウンティのヒント、ワンライナー、自動化ワークフローを厳選収録。プライベートnucleiテンプレートとHackerOneレポートの要点も収録しています。

anmolksachan/thetimemachine

WaybackUrlsをリコン、バグバウンティ、OSINT、機密エンドポイントなどに武器化する

boy-hack/ksubdomain

サブドメイン列挙ツール、非同期DNSパケット、pcapを使用して1秒間に1600,000のサブドメインをスキャン