#1Ferramentas de descoberta de subdomínios, DNS brute-force, transparência de certificados e enumeração de ativos.
Recomendado pelo Kitploit

Striker é um scanner ofensivo de informações e vulnerabilidades.

CF-Hero é uma ferramenta de reconhecimento que utiliza múltiplas fontes de dados para descobrir os endereços IP de origem de aplicações web…

Sudomy é uma ferramenta de enumeração de subdomínios para coletar subdomínios e analisar domínios realizando reconhecimento automatizado (recon) para…

Ferramenta de coleta de informações - DNS / Subdomínios / Portas / Enumeração de diretórios

Ferramenta de reconhecimento OSINT para descoberta de rede, enumeração de subdomínios, enriquecimento de IPs e detecção de segredos via logs de…

Plataforma OWASP de Reconhecimento Web e Descoberta de Diretórios

Nuclei Templates Collection

:new: O Scanner Multiferramenta de Vulnerabilidades Web.

O Framework Ofensivo Manual de Teste de Penetração em Aplicações Web.

Ferramenta moderna de exploração tática.

vulnx 🕷️ um Bot inteligente, Shell pode realizar injeção automática e ajudar pesquisadores a detectar vulnerabilidades de segurança em sistemas CMS.…


evilwaf é uma ferramenta de teste de penetração projetada para detectar e contornar Firewalls de Aplicações Web (WAFs) comuns.

Resolvedor de DNS de alta velocidade e bruteforçador de subdomínios com filtragem precisa de curingas e validação de envenenamento de DNS para…

GyoiThon é uma ferramenta de teste de penetração em crescimento que usa Machine Learning.

Scanner rápido de takeover de subdomínios com mais de 50 assinaturas, suportando integrações com provedores de nuvem (AWS, Azure, Cloudflare) e modo…

Script de configuração para Regon-ng

Ferramenta de coleta em lote de ativos e varredura de vulnerabilidades para red teams. Obtém alvos do Hunter, Fofa e Quake, realiza fingerprinting,…