Subdomain Enumeration

cihanmehmet/sub.sh

멀티프로세싱(병렬) 서브도메인 탐지 스크립트

flipkart-incubator/rta

Red team Arsenal - 회사 레이어 7 자산의 보안 취약점을 탐지하는 지능형 스캐너.

gfek/lepus

서브도메인 파인더

bountystrike/bountystrike-sh

가난한(부자?) 사람의 버그 바운티 파이프라인 https://dubell.io

003random/003recon

리콘 자동화를 위한 몇 가지 도구 - 003random

s0md3v/dump

따로 저장소를 만들 가치가 없는 것들.

0xdekster/reconnote

보안 전문가 및 버그 헌터를 위해 다양한 자산을 대상으로 정찰을 수행하여 공격 표면을 극대화하는 웹 애플리케이션 보안 자동화 프레임워크

bandit-haxunit/haxunit

서브도메인 열거, 포트 스캔, 취약점 스캔, 그리고 침투 테스트 워크플로우를 위한 AI 기반 탐색을 통합한 자동화된 웹 도메인 정찰 및 보안 평가 도구입니다.

silverpoision/rock-on

Rock-On은 도메인 이름 하나만 입력하면 모든 작업을 자동으로 수행하는 올인원 정찰 도구입니다.

fleetcaptain/turbolist3r

서브도메인 열거 도구로, 발견된 도메인에 대한 분석 기능을 제공합니다.

solomonsklash/chomp-scan

버그 바운티/침투 테스트 정찰 단계를 간소화하기 위한 스크립트 기반 도구 파이프라인으로, 버그 사냥에 집중할 수 있습니다.

bitthebyte/monitorizer

특정 대상에서 새로 발견된 서브도메인을 감지하고 보고하는 모니터링 프레임워크로, 다양한 스캐닝 도구를 사용합니다.

assetnote/ghostbuster

모든 AWS 계정 내 리소스에 대한 분석을 수행하여 고립된 탄력적 IP를 제거합니다.

threatunknown/jsubfinder

Go 기반 도구로, 웹페이지와 JavaScript 파일을 스캔하여 숨겨진 서브도메인과 시크릿을 발견하며, 버그 바운티 및 침투 테스트 워크플로를 위한 선택적 크롤링 및 실시간 프록시 분석을 제공합니다.

powerexploit/ashok

Ashok은 OSINT 정찰 도구 , 일명 😍 스위스 군용 칼 .

mhmdiaa/second-order

웹 애플리케이션을 크롤링하여 URL을 수집하고 200이 아닌 응답에 대해 구성 가능한 규칙을 매칭함으로써 2차 서브도메인 탈취 취약점을 탐지합니다.