#1Subdomain discovery, DNS brute-force, certificate transparency, and asset enumeration tools.
Kitploit 추천
moon1705/easy_securitysublist3r, massan, CVE-2018-15473, ssh bruteforce, ftp bruteforce 및 nikto를 포함한 프로젝트.
randomrobbiebf/subdomain-tkoDNS 레코드와 HTTP 응답을 분석하여 서브도메인 탈취 취약점을 탐지합니다. 보안 평가를 위해 탈취 가능성이 있는 서브도메인을 자동으로 식별합니다.
cujanovic/subdomain-bruteforce-list서브도메인 브루트포싱 및 침투 테스트와 공격 표면 탐색 중 DNS 정찰을 위한 대규모 단어 목록(3,400만 개 이상 항목).
trickest/inventory800개 이상의 공개 버그 바운티 프로그램을 대상으로 공격 표면을 자동으로 인벤토리화하며, 예약된 서브도메인 열거, 순열, DNS 및 웹 서버 보고 워크플로를 실행합니다.
redhuntlabs/awesome-asset-discovery자산 탐색 및 공격 표면 정찰 리소스의 엄선된 목록으로, 서브도메인 열거, IP 탐색, 포트 스캐닝, 이메일 수집, 클라우드 스토리지, OSINT 데이터 소스를 다룹니다.
evilsocket/xrayXRay는 공용 네트워크에서 정찰(recon), 매핑(mapping) 및 OSINT 수집을 위한 도구입니다.
4ra1n/super-xray웹 취약점 스캔 도구 XRAY의 GUI 런처
r3curs1v3-pr0xy/vajraVajra는 웹 애플리케이션 침투 테스트 중 지루한 리콘 작업과 여러 대상에 대한 동일한 스캔을 자동화하기 위한, 고도로 사용자 정의 가능한 대상 및 범위 기반 자동화 웹 해킹 프레임워크입니다.
eslam3kl/3klcon대규모 및 중간 범위에서 작동하는 자동화 정찰 도구입니다. 많은 작업을 수행하고 모든 결과를 분리된 파일로 반환합니다.
anon-exploiter/sitebroker크로스 플랫폼 파이썬 기반 유틸리티로, 정보 수집 및 침투 테스트 자동화를 위한 도구입니다!
sethsec/celerystalk비동기적 열거 및 취약점 스캐너입니다. 모든 호스트에서 모든 도구를 실행합니다.
harsh-bothra/bheem범위 기반 정찰 자동화 프레임워크로, 소형, 중형, 대형 공격 표면에 걸쳐 서브도메인 열거, 취약점 스캔, 정보 수집을 위해 여러 오픈소스 도구를 조율합니다.
