#1Tools for discovering subdomains and DNS records associated with target domains.
Kitploit 추천

SecurityTrails 도메인 제안 API를 악용하여 키워드와 무차별 대입으로 잠재적으로 관련된 도메인을 찾는 OSINT 도구.

잘못 구성된 Firebase 데이터베이스 악용

~DorkNet~, Googler, Ddgr, WhatWaf 및 sqlmap을 활용하는 자동 SQL Injection 도구입니다.

검색 엔진(Google, Bing, Baidu)을 통해 도메인 내 문서를 검색합니다. 목표는 메타데이터를 추출하는 것입니다.

피싱 도메인에 대한 저비용(무료) 위협 인텔리전스 및 대응 도구

XRay는 공용 네트워크에서 정찰(recon), 매핑(mapping) 및 OSINT 수집을 위한 도구입니다.

Maryam: 오픈소스 인텔리전스(OSINT) 프레임워크

이 도구는 여러 OSINT (Open Source Intelligence) 도구의 결과를 집계하여 회사와 관련된 하위 도메인을 열거하는 데 사용할 수 있습니다.

비동기적 열거 및 취약점 스캐너입니다. 모든 호스트에서 모든 도구를 실행합니다.