#1ゼロドル攻撃面管理ツール

🚀 DNS自動スキャナーおよびツール 🖱️ (ゾーン転送、DNSゾーン乗っ取り、サブドメイン乗っ取り)

オンプレミスのMicrosoft環境において、パスワードスプレー攻撃や列挙のための全ての対象を見つけ出す。

サブドメイン列挙、生存ホストのプロービング、ポートスキャン、CMS検出、ディレクトリブルートフォースを統合した、ペネトレーションテストワークフロー向けの自動偵察フレームワーク。

projectdiscovery駆動の攻撃面監視ボット(axiom搭載)

Claude Code向けの自動化されたCDNオリジンIP探索スキル。40以上の優先順位付けされたOSINT手法を実行し、SSLおよびHTTPの挙動を通じて候補を相互検証し、信頼度を評価します。

Reconkyは、バグ報奨金ハンター向けの優れたコンテンツ発見bashスクリプトであり、多くのタスクを自動化し、整然とした形式で整理されているため、彼らが前進するのに役立ちます。

バグバウンティ用のワンライナースクリプト集

🥀 検索エンジンツールキット、URL収集、Faviconハッシュ値による実IP検索、サブドメイン検索

倫理的なハッキング監査のための自動化OSINTフレームワーク。BreachDirectoryとTheHarvesterを介して従業員のメール、パスワードハッシュ、サブドメイン、IPを収集し、統合されたハッシュクラッキングリソースを提供します。

Recon は、脆弱性を探すための主要ツールを使用してターゲットに対する完全な偵察を実行するスクリプトです。@ofjaaah と @Jhaddix の方法論に基づいて作成されました。

セキュリティ研究向けのプライベートTLD発見のための合理化されたツール

WEBFANGは私の初めてのCLIで、倫理的なハッカーやレッドチーム向けに設計されたモジュール式のOSINT&偵察ツールキットです。受動的な情報収集アプローチ、アクティブなスパイダリング、DNS/WHOISルックアップ、Shodanをすべて軽量パッケージに統合し、ウェブターゲットに牙を突き立てます。…


Censys上のSSL/TLS証明書データセットを使用して、指定されたドメインのサブドメイン/メールアドレスを抽出するスクリプト。