ツール

laramies/theharvester

メール、サブドメイン、および名前の収集ツール - OSINT

ghosttroops/scan4all

公式リポジトリ vuls Scan: 15000+PoCs; 23種類のアプリケーションパスワードクラック; 7000+Webフィンガープリント; 146プロトコルと90000+ルールのポートスキャン; ファズ、HW、awesome BugBounty( ͡° ͜ʖ ͡°)...

tomnomnom/assetfinder

指定されたドメインに関連するドメインとサブドメインを検索します

gwen001/pentest-tools

迅速なニーズに対応するカスタムセキュリティツールのコレクション。

codingo/reconnoitre

マルチスレッドで情報収集とサービス列挙を行い、結果を保存するためのディレクトリ構造を構築するとともに、さらなるテストのための推奨事項を作成するセキュリティツール。

0x0fb0/pulsar

ネットワークフットプリントスキャナプラットフォーム。ドメインを発見し、定期的にカスタムチェックを実行します。

s0md3v/subgpt

GPTを使って無料でサブドメインを見つける

pikpikcu/nodesub

Nodesubは、バグバウンティプログラムにおいてサブドメインを発見するためのコマンドラインツールです。

elmasy-com/columbus-server

APIファーストのサブドメイン発見サービス。Certificate Transparencyログを使用して、REST API経由で高速かつ受動的にサブドメインを列挙し、JSONまたはプレーンテキスト形式で出力します。

domain-protect/domain-protect

OWASP Domain Protect - サブドメインの乗っ取りを防止

zzzteph/probable_subdomains

サブドメイン分析・生成ツール。隠されたものを暴け！

yuyudhn/reverseip_py

IPAddress.com Reverse IP Lookupのドメインパーサー

n0kovo/domaindouche

SecurityTrailsのドメイン提案APIを悪用して、キーワードとブルートフォースで潜在的に関連するドメインを見つけるOSINTツール。

francesc-h/firebase

誤設定されたFirebaseデータベースの悪用

clouedoc/autosqli

SQLインジェクションを自動で実行するツールで、~DorkNet~ Googler、Ddgr、WhatWaf、sqlmapを活用します。

josue87/metafinder

ドメイン内の文書を検索エンジン（Google、Bing、Baidu）で検索します。目的はメタデータを抽出することです。

typeerror/domained

マルチツール・サブドメイン列挙