#1Subdomain discovery, DNS brute-force, certificate transparency, and asset enumeration tools.
Kitploit 추천
parbatzone/reconvault🔍 버그 바운티 헌터와 CTF 플레이어를 위한 정찰 노트 정리 도구 — 서브도메인, 포트, 엔드포인트, 취약점을 한 곳에.
rapticore/ore_react2shell_scannerCVE-2025-55182 (React2Shell) 스캐너
sc4rfurry/chaoskobra일반인을 위한 또 다른 서브도메인 열거 도구 (Python으로 작성됨)...
edu0x01/sr-71서브도메인 열거, 엔드포인트 인식 등을 수행하기 위한 사용하기 쉬운 Python 도구입니다.
alientec1908/alientec-recon-toolAlienTec-Recon-Tool
s_r_e_e_r_a_j/reconhoundReconHound는 침투 테스터, 버그 바운티 헌터, 윤리적 해커를 위해 설계된 Python 기반 웹 정찰 도구입니다. 디렉토리 및 파일 열거, 서브도메인 열거, 퍼징, 가상 호스트(vhost) 발견을 지원합니다.
opsecramdan/react2shell-cve-2025-55182자동화된 익스플로잇 프레임워크로, CVE-2025-55182(Next.js RCE)를 대상으로 하며 서브도메인 열거, 취약점 스캐닝, 페이로드 생성, 파일 작업이 가능한 대화형 원격 셸을 제공합니다.
termireum/react2shellReact2Shell은 Go로 작성된 고성능 취약점 스캐너로, Next.js 애플리케이션에서 서버 측 원격 코드 실행(RCE) 취약점(CVE-2025-55182 및 CVE-2025-66478)을 탐지하도록 특별히 설계되었습니다.
jan0x190/cve-2025-55182-simple-scanner-main다국어 스캐너 - Next.js React Server Components의 CVE-2025-55182 RCE를 위한, 단일/대량 스캔 모드 지원 및 버그 바운티 정찰 워크플로우 통합
desaivinayak449/bug-bounty-reports-desai-vinayakDesai Vinayak의 버그 바운티 및 취약점 연구 보고서 — CVE-2023-50290(Apache Solr) 및 Zscaler 서브도메인 탈취 발견 사항 포함.
gmh5225/domain-enumeration-sicarius서브도메인 열거를 위한 또 다른 도구, 약간의 마법이 곁들여진 🧙🏻♂️
siddolo/knockbleedCVE-2014-0160 서브도메인 대상 대량 테스트
josekutty-k/frontpage-server-extensions-vulnerability-scannerFrontpage Server Extensions에서 CVE-2000-0114 취약점을 스캔하는 Python 스크립트입니다. subfinder와 nuclei를 사용하여 하위 도메인 열거 및 취약점 스캔을 자동화합니다. 사이버 보안 평가에서 교육 및 전문적인 용도로…
0xams/citrixvulncheck도메인 및 하위 도메인에서 CVE-2019-19781 취약점을 찾는 스크립트
moon1705/easy_securitysublist3r, massan, CVE-2018-15473, ssh bruteforce, ftp bruteforce 및 nikto를 포함한 프로젝트.
randomrobbiebf/subdomain-tkoDNS 레코드와 HTTP 응답을 분석하여 서브도메인 탈취 취약점을 탐지합니다. 보안 평가를 위해 탈취 가능성이 있는 서브도메인을 자동으로 식별합니다.
