#1Ferramentas de descoberta de subdomínios, DNS brute-force, transparência de certificados e enumeração de ativos.
Recomendado pelo Kitploit
blacklanternsecurity/bbotO scanner recursivo da internet para hackers. 🧡
laramies/theharvesterE-mails, subdomínios e nomes Harvester - OSINT
tomnomnom/assetfinderEncontrar domínios e subdomínios relacionados a um determinado domínio.
infobyte/emploleaksUma ferramenta OSINT que ajuda a detectar membros de uma empresa com credenciais vazadas.
projectdiscovery/nucleiScanner de vulnerabilidades rápido baseado em YAML, com motor de detecção orientado por templates para testes de segurança automatizados em…
arpsyndicate/bug-bounty-domainsDomínios pertencentes aos programas de bug bounty públicos mais conceituados. [NÃO PARA PROGRAMAS NÃO MONETÁRIOS OU PRIVADOS]
pownjs/reconUm poderoso framework de reconhecimento de alvos alimentado por teoria dos grafos.
s0md3v/subgptEncontre subdomínios com GPT, gratuitamente
pikpikcu/nodesubNodesub é uma ferramenta de linha de comando para encontrar subdomínios em programas de bug bounty.
elmasy-com/columbus-serverServiço de descoberta de subdomínios com foco em API, que utiliza logs de Transparência de Certificados para enumeração rápida e passiva de…
n0kovo/domaindoucheFerramenta de OSINT que abusa da API de sugestão de domínios do SecurityTrails para encontrar domínios potencialmente relacionados por palavra-chave…
gsmith257-cyber/graphcrawlerKit de ferramentas para testes de segurança automatizados em GraphQL
eslam3kl/3klconFerramenta de Reconhecimento Automatizado que funciona com escopos Grandes e Médios. Ela realiza muitas tarefas e retorna todos os resultados em…
r3curs1v3-pr0xy/sub404Uma ferramenta Python para verificar vulnerabilidade de takeover de subdomínio
arpsyndicate/kenzerenumeração e varredura automatizada de ativos web [DEPRECATED]
