#1Ferramentas de descoberta de subdomínios, DNS brute-force, transparência de certificados e enumeração de ativos.
Recomendado pelo Kitploit
blark/aiodnsbruteUtilitário de força bruta DNS assíncrono para Python 3.5+
tegal1337/recheckEscaneia profundamente o domínio e encontra todos os domínios possíveis para takeover.
xnl-h4ck3r/waymoreEncontre muito mais de Wayback Machine, Common Crawl, Alien Vault OTX, URLScan, VirusTotal, GhostArchive e Intelligence X!
punk-security/dnsreaperScanner rápido de takeover de subdomínios com mais de 50 assinaturas, suportando integrações com provedores de nuvem (AWS, Azure, Cloudflare) e modo…
micro-joan/d4ta-hunterFramework OSINT automatizado para auditorias de hacking ético. Coleta e-mails de funcionários, hashes de senhas, subdomínios e IPs via…
xpl0ited1/submonitorMonitor de subdomínios com capacidades de notificação para Slack, Discord e Telegram
sc4rfurry/chaoskobraOutra ferramenta de enumeração de subdomínios para normies escrita em python...
m8sec/subscraperFerramenta de enumeração de subdomínios e alvos construída para testes de segurança ofensiva
bywalks/darkangelScanner automatizado de vulnerabilidades white-hat que monitora ativos do HackerOne e Bugcrowd, realiza enumeração de subdomínios, crawling,…
c0rv4x/project-blackControle de progresso de Pentest/BugBounty com módulos de varredura
cyberblackhole/domain-to-webappScript Bash que enumera subdomínios via Subfinder, resolve IPs e identifica aplicações web ativas hospedadas num domínio para reconhecimento e testes…
jehadalqurashi/blackdir-frameworkScanner de Vulnerabilidades de Aplicações Web
chiasmod0n/chiasmodonChiasmodon é uma ferramenta OSINT projetada para auxiliar no processo de coleta de informações sobre um domínio alvo. Sua funcionalidade principal…
fundacio-i2cat/infohoundInfoHound é uma ferramenta OSINT para extrair uma grande quantidade de dados a partir de um nome de domínio web.
threatunknown/jsubfinderFerramenta baseada em Go que escaneia páginas web e arquivos JavaScript para descobrir subdomínios ocultos e segredos, com varredura opcional e…
thecyberneh/scriptkiddi3Ferramenta automatizada de reconhecimento e detecção de vulnerabilidades que enumera subdomínios, coleta URLs e executa varreduras Nuclei para…
r-s0n/ars0n-frameworkFramework modular de caça a bugs (bug bounty) que automatiza reconhecimento, enumeração de subdomínios e varredura de vulnerabilidades com foco…
joshkar/x-reconUma utilidade para detectar entradas de páginas web e realizar varreduras XSS.
