#1Ferramentas de descoberta de subdomínios, DNS brute-force, transparência de certificados e enumeração de ativos.
Recomendado pelo Kitploit
rotemreiss/robustoFerramenta Robusta de Tomada de Subdomínio
003random/003reconAlgumas ferramentas para automatizar reconhecimento - 003random
bountystrike/bountystrike-shPipeline de bug bounty do pobre (rico?) https://dubell.io
esecuritylab/kostebekFerramenta automatizada de reconhecimento que descobre domínios de organizações consultando bancos de dados de marcas registradas via Google, Bing,…
sec-dan/cve-2025-53770-scannerUm scanner de reconhecimento baseado em Python para identificar com segurança a potencial exposição à vulnerabilidade do SharePoint CVE-2025-53770.
rodney-o-c-melby/dns-zone-transfer-testAutomatiza testes de transferência de zona do Domain Name System (DNS). Verifica a CVE-1999-0532 ao localizar automaticamente os nameservers de um…
desaivinayak449/bug-bounty-reports-desai-vinayakRelatórios de bug bounty e pesquisa de vulnerabilidades por Desai Vinayak — inclui CVE-2023-50290 (Apache Solr) e descobertas de tomada de subdomínio…
bywalks/darkangelScanner automatizado de vulnerabilidades white-hat que monitora ativos do HackerOne e Bugcrowd, realiza enumeração de subdomínios, crawling,…
joshkar/x-reconUma utilidade para detectar entradas de páginas web e realizar varreduras XSS.
edoverflow/megplusWrapper automatizado de reconhecimento — o meg do TomNomNom na versão turbinada. [OBSOLETO]
hackersonlineclub/hocig1_2HOCig- Ferramenta Automática de Coleta de Informações HOC V 1.2
josekutty-k/frontpage-server-extensions-vulnerability-scannerScript Python para verificar a vulnerabilidade CVE-2000-0114 no Frontpage Server Extensions. Automatiza a enumeração de subdomínios e a verificação…
anshumanbh/tko-subsUma ferramenta que pode ajudar a detectar e assumir subdomínios com registros DNS mortos
hash3lizer/subrake🚀 Um scanner e ferramenta automatizados de DNS 🖱️ (Zone Transfer, DNS Zone Takeover, Subdomain Takeover).
pushpenderindia/cve-2020-5902-scannerScanner automatizado de execução remota de código F5 Big IP (CVE-2020-5902) escrito em Python 3
shamo0/cve-2021-44228ferramenta de varredura log4shell (CVE-2021-44228)
security-phoenix-demo/react2shell-scanner-cve-2025-55182React2shell-web-scanner
