#1Ferramentas de descoberta de subdomínios, DNS brute-force, transparência de certificados e enumeração de ativos.
Recomendado pelo Kitploit
0xbharath/censys-enumerationUm script para extrair subdomínios/e-mails de um determinado domínio usando o conjunto de dados de certificados SSL/TLS no Censys
vmware-labs/attack-surface-frameworkFerramenta para descobrir a superfície de ataque de rede externa e interna
anshumanbh/kubebotUm Slackbot de teste de segurança construído com um backend Kubernetes na Google Cloud Platform
olizimmermann/s3dnsServidor DNS passivo que detecta buckets de armazenamento em nuvem expostos (AWS S3, GCP, Azure) resolvendo requisições DNS, rastreando cadeias CNAME…
storenth/lazyreconO script Wicked sick v2.0 é destinado a automatizar seu processo de reconhecimento de forma organizada.
dawgyg/bugbounty_toolsColeção de scripts e ferramentas usados durante o trabalho de bug bounty. Este será o local dos meus scripts de automação criados para uso pessoal e,…
joshkar/x-reconUma utilidade para detectar entradas de páginas web e realizar varreduras XSS.
pwnwriter/kanha🦚 Uma suíte de pentest de aplicações web escrita em Rust.
jehadalqurashi/blackdir-frameworkScanner de Vulnerabilidades de Aplicações Web
skynet0x01/tugareconTugaRecon é um framework avançado de reconhecimento e inteligência de subdomínios construído para pesquisadores de segurança, testadores de…
bitthebyte/eagleScanner de vulnerabilidades baseado em plugins multithread para detecção em massa de vulnerabilidades em aplicações baseadas na web.
karim852/kumo-domain-recon-toolDomain OSINT and security reconnaissance framework running 26 parallel modules for DNS, ports, subdomains, leaked credentials, exposed endpoints,…
umutcamliyurt/subhunterScanner rápido de tomada de subdomínios que verifica registros DNS CNAME contra impressões digitais conhecidas para detectar subdomínios vulneráveis.…
shiva108/waesCPH:SEC WAES: Web Auto Enum & Scanner - Enumera automaticamente sites e despeja arquivos como resultado.
e1abrador/sub.monitorFerramenta passiva auto-hospedada de monitoramento contínuo de subdomínios.
janniskirschner/horn3tEnumeração Visual Poderosa de Subdomínios com um Clique do Mouse
caio-ishikawa/netscoutFerramenta de OSINT que encontra domínios, subdomínios, diretórios, endpoints e arquivos para uma determinada URL inicial.
iamnihal/warfFramework modular de reconhecimento de aplicações web para enumeração automatizada de subdomínios, força bruta de diretórios e extração de endpoints,…
