Enumeração de Subdomínios

tomnomnom/httprobe

Pegue uma lista de domínios e teste quais servidores HTTP e HTTPS estão funcionando.

0xdea/tactical-exploitation

Ferramenta moderna de exploração tática.

tess-ss/recon-ninja

Recon-Ninja

emadshanab/nuclei-templates-collection

Nuclei Templates Collection

caio-ishikawa/netscout

Ferramenta de OSINT que encontra domínios, subdomínios, diretórios, endpoints e arquivos para uma determinada URL inicial.

anmolksachan/waybacklister

Uma Nova Abordagem para Bruteforce de Diretórios com WaybackLister v1.0

dawgyg/bugbounty_tools

Coleção de scripts e ferramentas usados durante o trabalho de bug bounty. Este será o local dos meus scripts de automação criados para uso pessoal e,…

logisek/azureadenumeration

Enumeração não autenticada do Microsoft Entra ID (Azure AD)

matrixleons/evilwaf

evilwaf é uma ferramenta de teste de penetração projetada para detectar e contornar Firewalls de Aplicações Web (WAFs) comuns.

musana/cf-hero

CF-Hero é uma ferramenta de reconhecimento que utiliza múltiplas fontes de dados para descobrir os endereços IP de origem de aplicações web…

gal-nagli/shockwave-oss

Coleção curada de dicas de bug bounty, one-liners e fluxos de trabalho de automação para recon, fuzzing e exploração web, com templates privados do…

netspi/microburst

Uma coleção de scripts para avaliar a segurança do Microsoft Azure.

0xbharath/censys-enumeration

Um script para extrair subdomínios/e-mails de um determinado domínio usando o conjunto de dados de certificados SSL/TLS no Censys

0xbharath/domains-from-csp

Um script para extrair nomes de domínio de cabeçalhos de Content Security Policy (CSP)

cheetz/sslscrape

SSLScrape | Uma ferramenta de varredura para extrair hostnames de certificados SSL.

k3ystr0k3r/dnsplit

Ferramenta rápida de enumeração de subdomínios escrita em python.

darryllane/bluto-old

Reconhecimento, Força bruta de subdomínios, Transferências de zona