#1Tools for discovering subdomains and DNS records associated with target domains.
Kitploit 추천

도메인 하이재킹, 2FA 우회, 대규모 스푸핑 기법에 관한 학술 논문을 특징으로 하는 공개된 보안 연구 저장소입니다. 저자는 Alessandro Bertoldi와 협력자들입니다.

일반인을 위한 또 다른 서브도메인 열거 도구 (Python으로 작성됨)...

AlienTec-Recon-Tool

nsec3walker의 현대적이고 고속의 후속 제품입니다. Go로 구축된 특화된 NSEC3 포렌식 엔진으로, 빠른 영역 수확과 자동화된 해시 역전을 위해 설계되었으며, 정확성과 멀티코어 성능에 최적화되었습니다.


서브도메인 열거를 위한 또 다른 도구, 약간의 마법이 곁들여진 🧙🏻♂️

DNS 열거를 통해 회사가 사용하는 SaaS 플랫폼을 발견하는 명령줄 도구

Get trails lib: 대상의 색인된 모든 URL 가져오기

이 도구는 사전 기반 워드리스트(무차별 대입)와 DNS 해석 확인을 조합하여 서브도메인의 존재 여부를 검증합니다.

Bash 기반 수동 정찰 + 공격 표면 매핑 스크립트로, 공용 API와 기본 Linux 도구(curl, dig, openssl, nmap, python3)만 사용합니다.

XRay는 공용 네트워크에서 정찰(recon), 매핑(mapping) 및 OSINT 수집을 위한 도구입니다.

Maryam: 오픈소스 인텔리전스(OSINT) 프레임워크

Vajra는 웹 애플리케이션 침투 테스트 중 지루한 리콘 작업과 여러 대상에 대한 동일한 스캔을 자동화하기 위한, 고도로 사용자 정의 가능한 대상 및 범위 기반 자동화 웹 해킹 프레임워크입니다.

네트워크 풋프린트 스캐너 플랫폼입니다. 도메인을 발견하고 사용자 정의 검사를 주기적으로 실행합니다.

비동기적 열거 및 취약점 스캐너입니다. 모든 호스트에서 모든 도구를 실행합니다.