サブドメイン列挙

iamthefrogy/frogy2.0

Orbisは、フルスペクトルの自動化された外部攻撃対象領域インテリジェントツールキットです。

knownsec/kunyu

Kunyu、より効率的な企業資産収集

ice3man543/subover

強力なサブドメイン乗っ取りツール

r0x4r/garud

サブドメインのスキャン、サブドメインテイクオーバーのチェックを行い、その後XSS、SSTI、SSRFなどのインジェクションポイントのパラメータをフィルタリングし、簡単に取れる脆弱性を自動的にスキャンする自動化ツール。

robotshell/magicrecon

MagicReconは、対象の偵察とデータ収集プロセスを最大化し、一般的な脆弱性を発見するための強力なシェルスクリプトです。取得した結果をディレクトリに整理し、さまざまな形式で保存します。

alephnullsk/dnsgen

サブドメイン列挙とリコン用のドメイン名順列を生成し、カスタムワードリスト、クラウドパターン、セキュリティ評価用の高速モードをサポートします。

arpsyndicate/puncia

Panthera(P.)uncia - Official CLI utility for Subdomain Center & Exploit Observer.

devcop95/bugbounty-lab101

HackerOneリサーチャー向けの完全なバグバウンティワークスペース。スコープの適用、自動偵察/脆弱性パイプライン（400以上のツール）、レポートテンプレート、CVE/CWEウォッチリスト、ローカルVM練習ラボを含みます。規律ある倫理的なハンティングのために構築されています。

papamica/waf-checker

WAFを160以上のペイロードでテストします

chiasmod0n/chiasmodon

Chiasmodonは、ターゲットドメインに関する情報収集プロセスを支援するために設計されたOSINTツールです。主な機能は、ドメインのメールアドレス、ドメインの認証情報、CIDR、ASN、サブドメインなど、ドメイン関連データの検索を中心としており、Google…

m8sec/subscraper

サブドメインとターゲット列挙ツール。オフェンシブセキュリティテスト向けに構築。

nahamsec/hostilesubbruteforcer

サブドメインをブルートフォースで列挙し、AWS、GitHub、Heroku、Shopify、Tumblr、Squarespace全体で乗っ取りに対して脆弱な、誤設定されたクラウドホスト型サブドメインを検出するサブドメイン列挙ツール。

gokulapap/reconator

サブドメイン列挙、ディレクトリブルートフォース、JS/リンクマイニング、WAFフィンガープリンティング、テイクオーバー検出のための17以上のモジュールを備えた自動偵察フレームワーク。FastAPIバックエンド、Reactダッシュボード、Telegram通知、一括ターゲット処理を特徴とする。

r-s0n/ars0n-framework

モジュール式のバグバウンティハンティングフレームワークで、偵察、サブドメイン列挙、脆弱性スキャンを自動化し、教育に重点を置いて、意欲的なセキュリティエンジニアが実際のAppSec概念を学ぶのを支援します。

chris408/ct-exposer

Certificate Transparencyログを検索してサブドメインを発見するOSINTツール

c0rv4x/project-black

スキャンモジュールを備えたペンテスト/バグバウンティの進捗管理