DNS & Subdomain Enumeration

yousseflahouifi/moniorg

Certificate Transparency 로그를 활용하여 조직의 새로 발급된 도메인을 발견하고 추적하는 수동적 도메인 모니터링 도구로, Slack 알림을 지원합니다.

yuyudhn/tldhunt

Bash 기반 도메인 가용성 확인 도구로, 여러 TLD의 WHOIS 레코드를 스캔하여 미등록 도메인을 찾아 레드 팀 및 피싱 인프라 구축에 사용합니다.

osmankandemir/indicator-intelligence

대상 도메인에서 정적 파일을 수집하여 위협 인텔리전스 및 IOC 강화를 위해 관련 도메인과 IPv4 주소를 발견합니다.

malwareman007/scanner-and-patcher

웹 취약점 스캐너 및 패처

mr-rizwan-syed/chomtesh

CHOMTE.SH는 침투 테스트 중 정찰 작업을 자동화하도록 설계된 강력한 셸 스크립트입니다. 다양한 Go 기반 도구를 활용하여 정보를 수집하고 공격 표면을 식별하므로, 버그 바운티 헌터와 침투 테스터에게 귀중한 도구입니다.

esc4icescesc/skanuvaty

위험할 정도로 빠른 DNS/네트워크/포트 스캐너

projectdiscovery/uncover

여러 검색 엔진을 사용하여 인터넷에 노출된 호스트를 빠르게 발견하세요.

boy-hack/ksubdomain

서브도메인 열거 도구, 비동기 DNS 패킷, pcap을 사용하여 1초에 1600,000개의 서브도메인을 스캔합니다.

abaykan/getsubdomain

서브도메인 목록을 가져오고 각 응답 코드에 따라 활성 상태인지 확인합니다. c99.nl의 API 사용.

hood3drob1n/bingoo

BinGoo! 리눅스 bash 기반 Bing 및 Google Dorking 도구

j3ers3/searpy

🥀 검색 엔진 툴킷, URL 수집, Favicon 해시 값으로 실제 IP 찾기, 서브도메인 찾기

pixelbubble/domainalerting

새로운 도메인 이름이 등록되고 키워드가 포함될 때 매일 알림

vmware-labs/attack-surface-framework

외부 및 내부 네트워크 공격 표면을 발견하는 도구

a3h1nt/dnsrr

Bash 기반 DNS 열거 도구로, 정방향/역방향 무차별 대입, 캐시 스누핑, 영역 전송을 수행하여 DNS 레코드와 서브도메인을 추출합니다.

d3mondev/puredns

고속 DNS 리졸버 및 서브도메인 브루트포서로, 정확한 와일드카드 필터링과 DNS 포이즈닝 검증을 통해 정밀한 정찰을 수행합니다.

a3h1nt/subcert

Python을 사용하여 인증서 투명성 로그에서 유효한 서브도메인을 추출하는 패시브 서브도메인 열거 도구로, 정찰 및 버그 바운티 워크플로우에 이상적입니다.