#1Subdomain discovery, DNS brute-force, certificate transparency, and asset enumeration tools.
Kitploit 추천
nmap/nmap고성능 네트워크 탐지 및 보안 감사 도구로, 고급 포트 스캐닝, OS 탐지, 서비스 버전 탐지, 그리고 자동화된 정찰 및 취약점 평가를 위한 스크립트 가능한 NSE 엔진을 갖추고 있습니다.
projectdiscovery/nuclei빠른 YAML 기반 취약점 스캐너로, 템플릿 기반 탐지 엔진을 통해 웹 애플리케이션, API, 네트워크, DNS, 클라우드 인프라 전반에 걸친 자동화된 보안 테스트를 수행합니다.
soxoj/maigret🕵️♂️ 사용자 이름으로 3000개 이상의 사이트에서 개인에 대한 서류를 수집합니다.
lissy93/web-check🕵️♂️ All-in-one OSINT tool for analysing any website
laramies/theharvester이메일, 서브도메인 및 이름 수집기 - OSINT
lockfale/osint-framework공개 소스에서 정보를 수집하기 위한 무료 OSINT 도구 및 리소스의 큐레이션된 프레임워크로, 정찰 및 연구를 위한 구조화된 메타데이터와 함께 카테고리별로 구성되어 있습니다.
vavkamil/awesome-bugbounty-tools버그 바운티 도구를 카테고리별로 정리한 큐레이션 디렉토리: 침투 테스터를 위한 정찰, 서브도메인 열거, 포트 스캐닝, 콘텐츠 발견, 익스플로잇, 취약점 스캐닝.
projectdiscovery/httpx빠르고 다중 프로브를 사용하는 HTTP 툴킷으로, 정찰 및 정보 수집을 위한 도구입니다. TLS, CSP, 헤더, 기술 스택, CDN을 검사합니다. 매처, 필터 및 JSON 출력을 지원하여 자동화된 보안 테스트에 사용됩니다.
1n3/sn1per자동화된 침투 테스트 및 공격 표면 관리 플랫폼. 정찰, 스캔, 익스플로잇, 보고서 — 600개 이상의 익스플로잇, 90개 이상의 통합, 10K+ 탐지.
six2dez/reconftwreconFTW는 대상 도메인에 대해 자동화된 정찰을 수행하기 위해 설계된 도구로, 최적의 도구 세트를 실행하여 스캐닝을 수행하고 취약점을 찾아냅니다.
kingofbugbounty/kingofbugbountytips우리의 주요 목표는 유명한 버그헌터들의 팁을 공유하는 것입니다. 정찰 방법론을 사용하여 이미 악용 가능한 하위 도메인, API 및 토큰을 찾아서 보고할 수 있습니다. Onelinetips에 영향을 주고 명령어를 설명하여 새로운 헌터들이 더 잘 이해할 수 있도록 하고자…
borntoberoot/networkmanager강력한 오픈 소스 네트워크 관리 및 네트워크 문제 해결 도구입니다!
owasp/nettacker자동화된 침투 테스트 프레임워크 - 오픈소스 취약점 스캐너 - 취약점 관리
