#1Ferramentas de descoberta de subdomínios, DNS brute-force, transparência de certificados e enumeração de ativos.
Recomendado pelo Kitploit
devxprite/infooozeUma ferramenta OSINT que ajuda você a encontrar informações rapidamente de forma eficaz. Tudo o que você precisa fazer é inserir e ela cuidará do…
powerexploit/ashokAshok é uma Ferramenta de Reconhecimento OSINT , também conhecida como 😍 Canivete Suíço .
a3h1nt/sububySuíte modular de enumeração de subdomínios com transparência de certificados, brute-force de DNS e descoberta baseada em API. Inclui módulos…
yuyudhn/azsubenumFerramenta de enumeração de subdomínios baseada em DNS para serviços Azure, sondando App Services, Storage Accounts, Databases, Key Vaults e…
hueristiq/xsubfind3rFerramenta passiva de descoberta de subdomínios que agrega resultados de múltiplas fontes online via CLI, suportando stdin/stdout, saída JSONL e…
h4r5h1t/webcopilotUma ferramenta de automação que enumera subdomínios, depois filtra parâmetros de xss, sqli, redirecionamento aberto, lfi, ssrf e rce e então varre em…
g0ldencybersec/easyeasmFerramenta de gerenciamento de superfície de ataque de custo zero
arpsyndicate/punciaPanthera(P.)uncia - Utilitário CLI oficial para Subdomain Center e Exploit Observer.
0xtas/zenbusterFerramenta de enumeração de URLs/descoberta de conteúdo em Python com múltiplas threads.
umutcamliyurt/subhunterScanner rápido de tomada de subdomínios que verifica registros DNS CNAME contra impressões digitais conhecidas para detectar subdomínios vulneráveis.…
e1abrador/sub.monitorFerramenta passiva auto-hospedada de monitoramento contínuo de subdomínios.
xcapri/subdosecEscaneador rápido e preciso de takeover de subdomínios com zero falsos positivos. Detecta subdomínios vulneráveis, coleta metadados (IP, CNAME,…
iamthefrogy/frogy2.0Orbis é um kit de ferramentas inteligente automatizado de espectro completo para superfície de ataque externa.
capture0x/web-scannerScanner de domínios web baseado em Python que integra Sublist3r, Dirble, Nmap e WhatWeb para descoberta de subdomínios, enumeração de diretórios,…
mr-rizwan-syed/chomteshCHOMTE.SH é um poderoso script de shell projetado para automatizar tarefas de reconhecimento durante testes de penetração. Ele utiliza várias…
sajibuu/burp_collectorUma ferramenta multi-processo para coletar e extrair informações para um arquivo Excel a partir de um arquivo de saída do Burp Suite.
spyboy-productions/omnisci3ntOmnisci3nt é uma ferramenta de reconhecimento e inteligência web de código aberto para extrair insights técnicos profundos de domínios, incluindo…
