#1Ferramentas de descoberta de subdomínios, DNS brute-force, transparência de certificados e enumeração de ativos.
Recomendado pelo Kitploit
iamthefrogy/frogy2.0Orbis é um kit de ferramentas inteligente automatizado de espectro completo para superfície de ataque externa.
sajibuu/burp_collectorUma ferramenta multi-processo para coletar e extrair informações para um arquivo Excel a partir de um arquivo de saída do Burp Suite.
six2dez/reconftwreconFTW é uma ferramenta projetada para realizar recon automatizado em um domínio alvo, executando o melhor conjunto de ferramentas para realizar…
yashas-13/pentx-vapt-skillOpen-source AI-powered 5-phase VAPT pentest agent — recon/scan/vuln/exploit/report with PoC
thewhiteh4t/finalreconFerramenta automatizada de reconhecimento web que fornece análise de cabeçalhos, enumeração de DNS, descoberta de subdomínios, varredura de…
gyoisamurai/gyoithonGyoiThon é uma ferramenta de teste de penetração em crescimento que usa Machine Learning.
sagehack/cloud-busterUm resolvedor Cloudflare que funciona
jhaddix/lazyreconEste script destina-se a automatizar o seu processo de reconhecimento de forma organizada.
vmware-labs/attack-surface-frameworkFerramenta para descobrir a superfície de ataque de rede externa e interna
mad-robot/spartanEstrutura de reconhecimento automatizada que integra enumeração de subdomínios, verificação de hosts ativos, varredura de portas, detecção de CMS e…
netspi/ateamFerramenta de reconhecimento em Python para descobrir serviços do Azure e atribuir propriedade de locatário por meio de validação DNS, sondagem…
arpsyndicate/kenzerenumeração e varredura automatizada de ativos web [DEPRECATED]
smiegles/mass3Ferramenta de enumeração baseada em DNS multithread para descobrir buckets AWS S3 usando wordlists pré-compiladas e resolvedores DNS personalizados,…
n4xh4ck5/n4xd0rkListagem de subdomínios de um domínio principal
azmisyahrul/prismsecServidor MCP seguro e modular que encapsula nmap, nuclei, gobuster, subfinder, httpx, nikto, sqlmap para pentest com IA.
m8sec/subscraperFerramenta de enumeração de subdomínios e alvos construída para testes de segurança ofensiva
pwnesia/dnstakeEscaneador rápido de takeover de DNS que verifica zonas hospedadas ausentes consultando servidores de nomes e identificando provedores por impressão…
gmh5225/aisa-scannerAISA-Scanner é um scanner de vulnerabilidades autônomo com tecnologia de IA que mapeia CVEs para exploits do Metasploit, MITRE, CEH e SANS,…
