ツール

osmankandemir/indicator-intelligence

ターゲットドメインから静的ファイルを収集し、関連ドメインやIPv4アドレスを発見して、脅威インテリジェンスやIOCのエンリッチメントに活用します。

malwareman007/scanner-and-patcher

Web脆弱性スキャナー兼パッチャー

mr-rizwan-syed/chomtesh

CHOMTE.SHは、ペネトレーションテスト中の偵察タスクを自動化するために設計された強力なシェルスクリプトです。様々なGoベースのツールを活用して情報を収集し攻撃対象領域を特定することで、バグバウンティハンターやペネトレーションテスターにとって貴重な資産となります。

esc4icescesc/skanuvaty

危険なほど高速なDNS/ネットワーク/ポートスキャナ

projectdiscovery/uncover

複数の検索エンジンを使用して、インターネット上で露出したホストを迅速に発見します。

abaykan/getsubdomain

サブドメインのリストを取得し、各レスポンスコードによってアクティブかどうかを確認します。c99.nlのAPIを使用。

hood3drob1n/bingoo

BinGoo! は、Linux bash ベースの Bing および Google ダーキングツールです。

j3ers3/searpy

🥀 検索エンジンツールキット、URL収集、Faviconハッシュ値による実IP検索、サブドメイン検索

pixelbubble/domainalerting

新しいドメイン名が登録され、指定したキーワードを含む場合の日次アラート

vmware-labs/attack-surface-framework

外部および内部ネットワークの攻撃面を発見するツール

a3h1nt/dnsrr

BashベースのDNS列挙ツール。前方/逆引きブルートフォース、キャッシュスヌーピング、ゾーン転送を実行してDNSレコードとサブドメインを抽出します。

d3mondev/puredns

高速DNSリゾルバーとサブドメインブルートフォースツール。正確なワイルドカードフィルタリングとDNSポイズニング検証による精密な偵察を実現。

a3h1nt/subcert

受動的なサブドメイン列挙ツールで、Pythonを使用して証明書透明性ログから有効なサブドメインを抽出します。偵察やバグ報奨金ワークフローに最適です。

pielco11/fav-up

Shodanを活用したツールで、MurmurHash3を用いてファビコンアイコンのハッシュを計算し、Cloudflareの背後にある実際のIPアドレスを特定します。これにより、オリジンサーバーの識別とネットワーク偵察が可能になります。

fricciolosa-red-team/evildork

漏洩したシークレット、個人情報、サブドメインを対象ドメインまたは個人から抽出し、結果をHTMLレポートに出力する自動化されたGoogle dorkingツールです。

thebinitghimire/nthim

今やホストは俺のもの！ - 超高速サブドメイン乗っ取り検知！

yogeshojha/rengine

reNgineは、Webアプリケーション向けの自動偵察フレームワークであり、エンジンによる高度に設定可能な合理化された偵察プロセス、偵察データの相関と整理、継続的監視、データベースによるバックアップ、そしてシンプルでありながら直感的なユーザーインターフェースに重点を置いています。reNgineにより…