#1Ferramentas de descoberta de subdomínios, DNS brute-force, transparência de certificados e enumeração de ativos.
Recomendado pelo Kitploit
Uma ferramenta Python para verificar vulnerabilidade de takeover de subdomínio

Kit de ferramentas para testes de segurança automatizados em GraphQL

Wrapper automatizado de reconhecimento — o meg do TomNomNom na versão turbinada. [OBSOLETO]

enumeração e varredura automatizada de ativos web [DEPRECATED]

DNSProb é uma ferramenta construída sobre o retryabledns que permite realizar várias consultas DNS de sua escolha com uma lista de resolvers…

Domínios pertencentes aos programas de bug bounty públicos mais conceituados. [NÃO PARA PROGRAMAS NÃO MONETÁRIOS OU PRIVADOS]

Nodesub é uma ferramenta de linha de comando para encontrar subdomínios em programas de bug bounty.

Um resolvedor Cloudflare que funciona

Esta ferramenta pode ser usada para enumerar os subdomínios associados a uma empresa, agregando os resultados de múltiplas ferramentas de OSINT (Open…


Dumain Bruteforcer - um bruteforcer de domínios rápido e flexível

Serviço de descoberta de subdomínios com foco em API, que utiliza logs de Transparência de Certificados para enumeração rápida e passiva de…

Ferramenta de OSINT que abusa da API de sugestão de domínios do SecurityTrails para encontrar domínios potencialmente relacionados por palavra-chave…