#1Subdomain discovery, DNS brute-force, certificate transparency, and asset enumeration tools.
Kitploit 추천
trickest/inventory800개 이상의 공개 버그 바운티 프로그램을 대상으로 공격 표면을 자동으로 인벤토리화하며, 예약된 서브도메인 열거, 순열, DNS 및 웹 서버 보고 워크플로를 실행합니다.
cipher387/osint_stuff_tool_collection지리 위치, 소셜 미디어, 도메인/IP, 이메일, 이미지 및 아카이브 조사를 위한 1000개 이상의 온라인 OSINT 도구 및 서비스를 엄선한 컬렉션입니다.
redhuntlabs/awesome-asset-discovery자산 탐색 및 공격 표면 정찰 리소스의 엄선된 목록으로, 서브도메인 열거, IP 탐색, 포트 스캐닝, 이메일 수집, 클라우드 스토리지, OSINT 데이터 소스를 다룹니다.
hevnsnt/cvengineAI 우선 외부 공격 표면 평가: 지속적 탐색, 증거 기반 취약점 검증, 개발자 에이전트 MCP 통합.
evilsocket/xrayXRay는 공용 네트워크에서 정찰(recon), 매핑(mapping) 및 OSINT 수집을 위한 도구입니다.
4ra1n/super-xray웹 취약점 스캔 도구 XRAY의 GUI 런처
r3curs1v3-pr0xy/vajraVajra는 웹 애플리케이션 침투 테스트 중 지루한 리콘 작업과 여러 대상에 대한 동일한 스캔을 자동화하기 위한, 고도로 사용자 정의 가능한 대상 및 범위 기반 자동화 웹 해킹 프레임워크입니다.
eslam3kl/3klcon대규모 및 중간 범위에서 작동하는 자동화 정찰 도구입니다. 많은 작업을 수행하고 모든 결과를 분리된 파일로 반환합니다.
anon-exploiter/sitebroker크로스 플랫폼 파이썬 기반 유틸리티로, 정보 수집 및 침투 테스트 자동화를 위한 도구입니다!
sethsec/celerystalk비동기적 열거 및 취약점 스캐너입니다. 모든 호스트에서 모든 도구를 실행합니다.
harsh-bothra/bheem범위 기반 정찰 자동화 프레임워크로, 소형, 중형, 대형 공격 표면에 걸쳐 서브도메인 열거, 취약점 스캔, 정보 수집을 위해 여러 오픈소스 도구를 조율합니다.
r3curs1v3-pr0xy/sub404서브도메인 탈취 취약점을 확인하는 파이썬 도구
gsmith257-cyber/graphcrawlerGraphQL 자동화 보안 테스팅 도구 키트
