#1Tools for discovering subdomains and DNS records associated with target domains.
Kitploit 추천
0xshe/fuck-cdnClaude Code를 위한 자동화된 CDN origin-IP 탐색 스킬로, 40개 이상의 우선순위가 지정된 OSINT 방법을 실행하고 SSL 및 HTTP 동작을 통해 후보를 교차 검증하며 신뢰도를 평가합니다.
findomain/findomain도메인 인식을 위한 가장 빠르고 완벽한 솔루션입니다. 스크린샷, 포트 스캔, HTTP 확인, 다른 도구의 데이터 가져오기, 서브도메인 모니터링, Discord, Slack 및 Telegram을 통한 알림, 여러 소스에 대한 여러 API Keys 등 다양한 기능을…
mmarting/unwafWAF/CDN 뒤에 숨겨진 실제 오리진 IP를 여러 OSINT 소스를 사용해 수동적으로 탐색한 뒤, HTML 유사도, SSL 인증서 지문, HTTP 헤더를 통해 후보를 검증하는 Go 도구입니다.
piratesshield/apiharvester원샷 API 공격 도구 - 주어진 루트에서 API URL을 찾아 자동화된 공격을 시뮬레이션합니다
projectdiscovery/httpx빠르고 다중 프로브를 사용하는 HTTP 툴킷으로, 정찰 및 정보 수집을 위한 도구입니다. TLS, CSP, 헤더, 기술 스택, CDN을 검사합니다. 매처, 필터 및 JSON 출력을 지원하여 자동화된 보안 테스트에 사용됩니다.
rix4uni/wordlist퍼징, DNS 열거, 파라미터 탐색, 기본 자격 증명을 위한 맞춤형 워드리스트 큐레이션 모음과 nuclei 기술 워드리스트용 Go 생성기.
six2dez/reconftwreconFTW는 대상 도메인에 대해 자동화된 정찰을 수행하기 위해 설계된 도구로, 최적의 도구 세트를 실행하여 스캐닝을 수행하고 취약점을 찾아냅니다.
soxoj/maigret🕵️♂️ Collect a dossier on a person by username from 6K websites
laramies/theharvester이메일, 서브도메인 및 이름 수집기 - OSINT
nmap/nmap고성능 네트워크 탐지 및 보안 감사 도구로, 고급 포트 스캐닝, OS 탐지, 서비스 버전 탐지, 그리고 자동화된 정찰 및 취약점 평가를 위한 스크립트 가능한 NSE 엔진을 갖추고 있습니다.
h9zdev/geosentinel실시간 지리공간 OSINT 플랫폼으로, 항공, 선박 및 위성 데이터를 집계하고 다크 웹 검색, 소셜 미디어 도킹, AI 기반 분석을 통해 위협 인텔리전스 및 정찰을 수행합니다.
deadshot0x7/007-thebond이 스크립트는 피해자나 친구에 대한 정보를 수집하는 데 도움을 줄 것입니다.
lgandx/responderResponder는 LLMNR, NBT-NS 및 MDNS 중독자이며, 내장된 HTTP/SMB/MSSQL/FTP/LDAP 악성 인증 서버를 통해 NTLMv1/NTLMv2/LMv2, 확장 보안 NTLMSSP 및 Basic HTTP 인증을 지원합니다.
fricciolosa-red-team/evildork대상 도메인 또는 개인으로부터 유출된 비밀, 개인 정보 및 서브도메인을 추출하여 HTML 보고서로 출력하는 자동화된 Google 도킹 도구입니다.
blechschmidt/massdns대량 조회 및 정찰(서브도메인 열거)을 위한 고성능 DNS 스텁 리졸버
spyboy-productions/cloakquest3rCloudflare 및 유사한 리버스 프록시 서비스로 보호되는 웹사이트의 오리진 IP 노출을 식별하기 위한 오픈소스 보안 연구 도구입니다.
