#1
fricciolosa-red-team/evildork대상 도메인 또는 개인으로부터 유출된 비밀, 개인 정보 및 서브도메인을 추출하여 HTML 보고서로 출력하는 자동화된 Google 도킹 도구입니다.
knowledge-wisdom-understanding/reconNmap 결과를 기반으로 대상 열거
olivsec/loboguara악성 인프라를 식별하고 분석하기 위한 SSL 인증서 검색, 도메인/URL 스캐닝, 데이터 유출 모니터링, 추적 링크 생성 및 위협 피드 수집 기능을 제공하는 사이버 위협 인텔리전스 플랫폼입니다.
redhuntlabs/antisquatAI 기반의 타이포스쿼팅 및 피싱 도메인 탐지기로, NLP와 ChatGPT를 사용하여 도메인 변형을 생성하고 의심스러운 사이트에서 연락처 정보를 추출합니다.
pry0cc/subgen매우 간단한 유틸리티로, 단어 목록을 도메인 이름에 연결하여 즐겨 사용하는 리졸버에 파이프로 전달할 수 있습니다!
nullt3r/rapiddnsrapiddns.io를 사용하여 하위 도메인과 도메인을 신속하게 열거합니다.
ggusoft/inforfinderInforfinder는 특정 서버(IP, 도메인, 범위, 파일)를 가리키는 모든 도메인의 정보를 수집하는 도구입니다. IP 주소를 가리키는 모든 도메인을 탐지하고 웹에 설치된 CMS 버전(Wordpress, Joomla, Prestashop 등)을 감지할 수 있으며,…
peewpw/domainfrontdiscover스크립트 및 결과: Domain Frontable CloudFront 도메인 찾기
in3tinct/takenAWS의 유휴(미사용) 탄력적 IP를 사용하여 서브도메인을 탈취하고, 서브도메인 탈취에 대한 작동하는 PoC를 제공합니다.
a3h1nt/subcertPython을 사용하여 인증서 투명성 로그에서 유효한 서브도메인을 추출하는 패시브 서브도메인 열거 도구로, 정찰 및 버그 바운티 워크플로우에 이상적입니다.
hueristiq/xsubfind3r수동 서브도메인 발견 도구로, 여러 온라인 소스의 결과를 CLI를 통해 집계하며 stdin/stdout, JSONL 출력 및 API 키 구성을 지원하여 자동화된 정찰 워크플로우에 활용됩니다.
ethicalhackingplayground/dnsresolverRust 🦀로 작성된 번개처럼 빠른 DNS 리졸버
yousseflahouifi/dorkishOSINT 및 Recon을 위한 Chrome 확장 프로그램 도구
yousseflahouifi/moniorgCertificate Transparency 로그를 활용하여 조직의 새로 발급된 도메인을 발견하고 추적하는 수동적 도메인 모니터링 도구로, Slack 알림을 지원합니다.
osmankandemir/indicator-intelligence대상 도메인에서 정적 파일을 수집하여 위협 인텔리전스 및 IOC 강화를 위해 관련 도메인과 IPv4 주소를 발견합니다.
