#1Ferramentas de descoberta de subdomínios, DNS brute-force, transparência de certificados e enumeração de ativos.
Recomendado pelo Kitploit
urbanadventurer/bing-ip2hostsbingip2hosts é um raspador web do Bing.com que descobre sites por endereço IP.
dariusztytko/vhosts-sieveBuscando por hosts virtuais entre domínios não resolvíveis
tismayil/rsdlVarredura de subdomínios com método de ping.
tegal1337/recheckEscaneia profundamente o domínio e encontra todos os domínios possíveis para takeover.
toritoio/torito-r2sTorito React2Shell Scanner & Ferramenta de Exploit (CVE-2025-55182 / 66478)
termireum/react2shellReact2Shell é um scanner de vulnerabilidades de alta performance escrito em Go, projetado especificamente para detectar vulnerabilidades de Execução…
bywalks/darkangelScanner automatizado de vulnerabilidades white-hat que monitora ativos do HackerOne e Bugcrowd, realiza enumeração de subdomínios, crawling,…
nahamsec/hostilesubbruteforcerFerramenta de força bruta de subdomínios que enumera subdomínios existentes e detecta subdomínios mal configurados hospedados na nuvem, vulneráveis a…
j3ers3/searpy🥀 Search Engine Tookit, Coleta de URLs, Descoberta de IP real via hash Favicon, Descoberta de subdomínios
0xsnowmn/cngoFerramenta Rápida em Golang Para Obter Cname para Domínios e Subdomínios
internon/inter-reconScript para realizar reconhecimento automático inicial de web e vulnerabilidades
govindpalakkal/evilripÉ um pequeno script para obter os subdomínios/IPs vulneráveis ao CVE-2020-5902, escrito em bash.
pwnwriter/kanha🦚 Uma suíte de pentest de aplicações web escrita em Rust.
yeee3642/edu-reconOrquestrador autorizado de reconhecimento e triagem para o setor educacional (nmap/dirsearch/sqlmap/hydra + CVE-2024-4577, vazamento de…
