#1Ferramentas de descoberta de subdomínios, DNS brute-force, transparência de certificados e enumeração de ativos.
Recomendado pelo Kitploit

🔍 Organizador de notas de recon para caçadores de bug bounty e jogadores de CTF — subdomínios, portas, endpoints, vulnerabilidades, tudo em um só…
CVE-2025-55182 (React2Shell) Scanner

Outra ferramenta de enumeração de subdomínios para normies escrita em python...

Mais um monitor de subdomínios.

Uma ferramenta Python fácil de usar para realizar enumeração de subdomínios, reconhecimento de endpoints e mais

AlienTec-Recon-Tool

ReconHound é uma ferramenta de reconhecimento web baseada em Python projetada para testadores de penetração, caçadores de bugs e hackers éticos. Ela…

Framework de exploração automatizada para CVE-2025-55182 (RCE no Next.js) com enumeração de subdomínios, varredura de vulnerabilidades, geração de…

React2Shell é um scanner de vulnerabilidades de alta performance escrito em Go, projetado especificamente para detectar vulnerabilidades de Execução…

Scanner multilíngue para CVE-2025-55182 RCE em Componentes de Servidor React do Next.js, com modos de varredura único/em massa e fluxo de trabalho…


Relatórios de bug bounty e pesquisa de vulnerabilidades por Desai Vinayak — inclui CVE-2023-50290 (Apache Solr) e descobertas de tomada de subdomínio…

Outra ferramenta para enumeração de subdomínios com algumas magias 🧙🏻♂️

CVE-2014-0160 teste em massa contra subdomínios

Script Python para verificar a vulnerabilidade CVE-2000-0114 no Frontpage Server Extensions. Automatiza a enumeração de subdomínios e a verificação…

um script para procurar a vulnerabilidade CVE-2019-19781 em um domínio e seus subdomínios

Projeto com sublist3r, massan, CVE-2018-15473, ssh bruteforce, ftp bruteforce e nikto.

Detecta vulnerabilidades de subdomain takeover analisando registros DNS e respostas HTTP. Identifica automaticamente subdomínios propensos a takeover…