ツール

infobyte/emploleaks

企業のメンバーを漏洩した認証情報から検出するのに役立つOSINTツール

projectdiscovery/nuclei

高速なYAMLベースの脆弱性スキャナーで、テンプレート駆動型の検出エンジンを備え、Webアプリ、API、ネットワーク、DNS、クラウドインフラストラクチャにわたる自動セキュリティテストを実現します。

arpsyndicate/bug-bounty-domains

最も評判の高い公開バグ報奨金プログラムに属するドメイン。[非金銭的または非公開プログラム向けではありません]

3nock/ote

OSINT Template Engine

pownjs/recon

グラフ理論を活用した強力なターゲット偵察フレームワーク

s0md3v/subgpt

GPTを使って無料でサブドメインを見つける

pikpikcu/nodesub

Nodesubは、バグバウンティプログラムにおいてサブドメインを発見するためのコマンドラインツールです。

elmasy-com/columbus-server

APIファーストのサブドメイン発見サービス。Certificate Transparencyログを使用して、REST API経由で高速かつ受動的にサブドメインを列挙し、JSONまたはプレーンテキスト形式で出力します。

n0kovo/domaindouche

SecurityTrailsのドメイン提案APIを悪用して、キーワードとブルートフォースで潜在的に関連するドメインを見つけるOSINTツール。

gsmith257-cyber/graphcrawler

GraphQL向け自動化セキュリティテストツールキット

eslam3kl/3klcon

大規模および中規模のスコープで動作する自動偵察ツール。多数のタスクを実行し、すべての結果を個別のファイルに出力します。

r3curs1v3-pr0xy/sub404

サブドメインテイクオーバーの脆弱性をチェックするPythonツール

arpsyndicate/kenzer

自動化されたWebアセットの列挙＆スキャン [DEPRECATED]

harsh-bothra/bheem

スコープベースの偵察自動化フレームワーク。複数のオープンソースツールを統合し、小規模、中規模、大規模な攻撃面に対してサブドメイン列挙、脆弱性スキャン、情報収集を行います。

projectdiscovery/dnsprobe

DNSProbは、retryablednsをベースに構築されたツールで、ユーザーが指定したリゾルバのリストを使用して、任意の複数のDNSクエリを実行することができます。

typeerror/domained

マルチツール・サブドメイン列挙

sagehack/cloud-buster

動作するCloudflareリゾルバ