#1Subdomain discovery, DNS brute-force, certificate transparency, and asset enumeration tools.
Kitploit 추천
nmap/nmap고성능 네트워크 탐지 및 보안 감사 도구로, 고급 포트 스캐닝, OS 탐지, 서비스 버전 탐지, 그리고 자동화된 정찰 및 취약점 평가를 위한 스크립트 가능한 NSE 엔진을 갖추고 있습니다.
projectdiscovery/nuclei빠른 YAML 기반 취약점 스캐너로, 템플릿 기반 탐지 엔진을 통해 웹 애플리케이션, API, 네트워크, DNS, 클라우드 인프라 전반에 걸친 자동화된 보안 테스트를 수행합니다.
soxoj/maigret🕵️♂️ 6K개 웹사이트에서 사용자 이름으로 인물에 대한 정보 파일을 수집합니다
lockfale/osint-framework공개 소스에서 정보를 수집하기 위한 무료 OSINT 도구 및 리소스의 큐레이션된 프레임워크로, 정찰 및 연구를 위한 구조화된 메타데이터와 함께 카테고리별로 구성되어 있습니다.
laramies/theharvester이메일, 서브도메인 및 이름 수집기 - OSINT
cipher387/osint_stuff_tool_collection지리 위치, 소셜 미디어, 도메인/IP, 이메일, 이미지 및 아카이브 조사를 위한 1000개 이상의 온라인 OSINT 도구 및 서비스를 엄선한 컬렉션입니다.
1n3/sn1per자동화된 침투 테스트 및 공격 표면 관리 플랫폼. 정찰, 스캔, 익스플로잇, 보고 - 600개 이상의 익스플로잇, 90개 이상의 통합, 10K개 이상의 탐지.
vavkamil/awesome-bugbounty-tools버그 바운티 도구를 카테고리별로 정리한 큐레이션 디렉토리: 침투 테스터를 위한 정찰, 서브도메인 열거, 포트 스캐닝, 콘텐츠 발견, 익스플로잇, 취약점 스캐닝.
kingofbugbounty/kingofbugbountytips우리의 주요 목표는 유명한 버그헌터들의 팁을 공유하는 것입니다. 정찰 방법론을 사용하여 이미 악용 가능한 하위 도메인, API 및 토큰을 찾아서 보고할 수 있습니다. Onelinetips에 영향을 주고 명령어를 설명하여 새로운 헌터들이 더 잘 이해할 수 있도록 하고자…
shmilylty/oneforall멀티 소스 서브도메인 열거 도구로, 50개 이상의 수집 모듈, DNS 무차별 대입, 패시브 DNS 분석, 인증서 투명성, 검색 엔진 스크래핑, 서브도메인 인수 탐지 기능을 제공하여 정찰 작업을 수행합니다.
projectdiscovery/httpx빠르고 다중 프로브를 사용하는 HTTP 툴킷으로, 정찰 및 정보 수집을 위한 도구입니다. TLS, CSP, 헤더, 기술 스택, CDN을 검사합니다. 매처, 필터 및 JSON 출력을 지원하여 자동화된 보안 테스트에 사용됩니다.
six2dez/reconftwreconFTW는 대상 도메인에 대해 자동화된 정찰을 수행하기 위해 설계된 도구로, 최적의 도구 세트를 실행하여 스캐닝을 수행하고 취약점을 찾아냅니다.
borntoberoot/networkmanager강력한 오픈 소스 네트워크 관리 및 네트워크 문제 해결 도구입니다!
