#1Ferramentas de descoberta de subdomínios, DNS brute-force, transparência de certificados e enumeração de ativos.
Recomendado pelo Kitploit
shmilylty/oneforallFerramenta de enumeração de subdomínios de múltiplas fontes com mais de 50 módulos de coleta, força bruta de DNS, análise passiva de DNS,…
six2dez/reconftwreconFTW é uma ferramenta projetada para realizar recon automatizado em um domínio alvo, executando o melhor conjunto de ferramentas para realizar…
blacklanternsecurity/bbotO scanner recursivo da internet para hackers. 🧡
laramies/theharvesterE-mails, subdomínios e nomes Harvester - OSINT
tomnomnom/assetfinderEncontrar domínios e subdomínios relacionados a um determinado domínio.
infobyte/emploleaksUma ferramenta OSINT que ajuda a detectar membros de uma empresa com credenciais vazadas.
projectdiscovery/nucleiScanner de vulnerabilidades rápido baseado em YAML, com motor de detecção orientado por templates para testes de segurança automatizados em…
arpsyndicate/bug-bounty-domainsDomínios pertencentes aos programas de bug bounty públicos mais conceituados. [NÃO PARA PROGRAMAS NÃO MONETÁRIOS OU PRIVADOS]
pownjs/reconUm poderoso framework de reconhecimento de alvos alimentado por teoria dos grafos.
s0md3v/subgptEncontre subdomínios com GPT, gratuitamente
pikpikcu/nodesubNodesub é uma ferramenta de linha de comando para encontrar subdomínios em programas de bug bounty.
elmasy-com/columbus-serverServiço de descoberta de subdomínios com foco em API, que utiliza logs de Transparência de Certificados para enumeração rápida e passiva de…
n0kovo/domaindoucheFerramenta de OSINT que abusa da API de sugestão de domínios do SecurityTrails para encontrar domínios potencialmente relacionados por palavra-chave…
gsmith257-cyber/graphcrawlerKit de ferramentas para testes de segurança automatizados em GraphQL
eslam3kl/3klconFerramenta de Reconhecimento Automatizado que funciona com escopos Grandes e Médios. Ela realiza muitas tarefas e retorna todos os resultados em…
