#1Ferramentas de descoberta de subdomínios, DNS brute-force, transparência de certificados e enumeração de ativos.
Recomendado pelo Kitploit
Ferramenta multithread de pesquisa reversa de IP para descobrir domínios hospedados no mesmo endereço de IP.

Esta ferramenta extrai domínios a partir de endereços IP com base nas informações salvas no VirusTotal.

python 2.7


gh0str3con é uma ferramenta completa de reconhecimento web baseada em nuvem.

Coisas que não merecem um repositório próprio.

Kit de ferramentas DNS rápido e multiuso que permite executar múltiplas consultas DNS.

Enumeração rápida e passiva de subdomínios.

Este script tentará encontrar os subdomínios de um domínio usando google dorking. Ele nunca se conectará ao site que está pesquisando.

Gerador rápido e personalizável de wordlists de subdomínios usando DSL

Uma ferramenta enxuta para descobrir TLDs privados para pesquisa de segurança.

Uma ferramenta de alta velocidade para coleta passiva de URLs, otimizada para descoberta eficiente e abrangente de ativos web sem varredura ativa.

Ferramenta Rápida em Golang Para Obter Cname para Domínios e Subdomínios

Ferramenta de reconhecimento em Python para descobrir serviços do Azure e atribuir propriedade de locatário por meio de validação DNS, sondagem…

Pacote de habilidades de segurança ofensiva validado em campo, com 169 técnicas para reconhecimento e testes de penetração. Abrange CORS, SSRF,…

Uma coleção de scripts one-liner incríveis, especialmente para dicas de bug bounty.

É um pequeno script para obter os subdomínios/IPs vulneráveis ao CVE-2020-5902, escrito em bash.