#1Ferramentas de descoberta de subdomínios, DNS brute-force, transparência de certificados e enumeração de ativos.
Recomendado pelo Kitploit
yeee3642/edu-reconOrquestrador autorizado de reconhecimento e triagem para o setor educacional (nmap/dirsearch/sqlmap/hydra + CVE-2024-4577, vazamento de…
paulsec/api-dnsdumpster.comCliente Python para dnsdumpster.com para recuperar registros DNS, subdomínios e mapas de rede para reconhecimento e pesquisa de segurança.
sec-dan/wp2shell-scannerCLI somente leitura para verificar se um site WordPress está exposto ao WP2Shell (CVE-2026-63030 / CVE-2026-60137)
tq17oa7/spyder-osintFerramenta de inteligência de código aberto (OSINT) para coletar informações de números de telefone, endereços IP, redes sociais, e-mails, nomes de…
yashas-13/pentx-vapt-skillOpen-source AI-powered 5-phase VAPT pentest agent — recon/scan/vuln/exploit/report with PoC
alephnullsk/dnsgenGera permutações de nomes de domínio para enumeração de subdomínios e reconhecimento, suportando wordlists personalizadas, padrões de nuvem e modo…
hakluke/hakrevdnsFerramenta pequena e rápida para realizar consultas DNS reversas em massa.
randomrobbiebf/subdomain-tkoDetecta vulnerabilidades de subdomain takeover analisando registros DNS e respostas HTTP. Identifica automaticamente subdomínios propensos a takeover…
wattocyber/vegadnsFerramenta de enumeração de DNS e descoberta de subdomínios baseada em Rust para reconhecimento e avaliações de segurança em testes de penetração.
dozermx/argusScanner de reconhecimento e superfície de ataque em múltiplas fases que mapeia domínios, IPs, ASNs, ativos de nuvem e CVEs em um grafo de…
wattocyber/bug-bounty-libraryCurated bug-bounty methodology library with runbooks, recon/fuzz playbooks, checklists, and CLI helpers for target scoping, cert enumeration, and…
azmisyahrul/prismsecServidor MCP seguro e modular que encapsula nmap, nuclei, gobuster, subfinder, httpx, nikto, sqlmap para pentest com IA.
cybertix-pvt-ltd/one-liner-collectionsEste repositório contém uma lista de One Liners com descrições e requisitos de instalação.
gmh5225/aisa-scannerAISA-Scanner é um scanner de vulnerabilidades autônomo com tecnologia de IA que mapeia CVEs para exploits do Metasploit, MITRE, CEH e SANS,…
daffainfo/oneliner-bugbountyUma coleção de scripts oneliner para bug bounty
trickest/resolversA lista mais abrangente de resolvedores DNS confiáveis.
trickest/wordlistsListas de palavras reais de segurança da informação, atualizadas regularmente
pry0cc/proteusUm bot de monitoramento de superfície de ataque orientado por projectdiscovery e alimentado por axiom.
