#1
CF-Hero는 Cloudflare로 보호되는 웹 애플리케이션의 원본 IP 주소를 발견하기 위해 여러 데이터 소스를 사용하는 정찰 도구입니다.

Sudomy는 버그 헌팅/침투 테스트를 위한 자동화된 정찰(recon)을 수행하여 서브도메인을 수집하고 도메인을 분석하는 서브도메인 열거 도구입니다.

정보 수집 도구 - DNS / 서브도메인 / 포트 / 디렉터리 열거

네트워크 발견, 서브도메인 열거, IP 정보 보강, 시크릿 탐지를 위한 OSINT 정찰 도구로, 인증서 로그, Shodan 및 GitHub 코드 검색을 통해 작동하며 API 키가 전혀 필요 없습니다.

OWASP 웹 정찰 및 디렉토리 탐색 플랫폼

Nuclei 템플릿 컬렉션

:new: 멀티 툴 웹 취약점 스캐너.

공격적 수동 웹 애플리케이션 침투 테스트 프레임워크.

최신 전술적 익스플로잇 툴킷.

vulnx 🕷️ 지능형 봇, 셸은 자동 주입을 수행할 수 있으며, 연구자가 CMS 시스템의 보안 취약점을 탐지하는 데 도움을 줍니다. 또한 빠른 CMS 보안 탐지, 정보 수집(서브도메인 이름, IP 주소, 국가 정보, 조직 정보 및 시간대 등 포함) 및 취약점…

evilwaf는 일반적인 웹 애플리케이션 방화벽(WAF)을 탐지하고 우회하도록 설계된 침투 테스트 도구입니다.

고속 DNS 리졸버 및 서브도메인 브루트포서로, 정확한 와일드카드 필터링과 DNS 포이즈닝 검증을 통해 정밀한 정찰을 수행합니다.

GyoiThon은 머신러닝을 사용하는 성장 중인 침투 테스트 도구입니다.

50개 이상의 시그니처를 지원하는 빠른 서브도메인 탈취 스캐너로, 클라우드 제공업체(AWS, Azure, Cloudflare) 통합 및 자동화된 보안 테스트를 위한 CI/CD 파이프라인 모드를 제공합니다.

레드팀을 위한 자산 대량 수집 및 취약점 스캔 도구. Hunter, Fofa, Quake에서 대상을 가져와 핑거프린팅, 서브도메인 열거, Nuclei v3 PoC 검사를 수행한다.