Перечисление DNS и поддоменов

laramies/theharvester

Электронные письма, поддомены и имена Harvester - OSINT

s0md3v/photon

Невероятно быстрый краулер, предназначенный для OSINT.

projectdiscovery/subfinder

Быстрый инструмент пассивного перечисления поддоменов.

soxoj/maigret

🕵️‍♂️ Collect a dossier on a person by username from 3000+ sites

owasp-amass/amass

Глубокое картирование поверхности атаки и обнаружение активов

oj/gobuster

Инструмент для перебора директорий/файлов, DNS и VHost, написанный на Go.

lgandx/responder

Responder — это отравитель LLMNR, NBT-NS и MDNS, со встроенным поддельным сервером аутентификации HTTP/SMB/MSSQL/FTP/LDAP, поддерживающим…

yogeshojha/rengine

reNgine — это автоматизированная система разведки для веб-приложений, ориентированная на высоконастраиваемый оптимизированный процесс разведки через…

apurvsinghgautam/dark-web-osint-tools

OSINT Tools for the Dark Web

findomain/findomain

Самое быстрое и полное решение для распознавания доменов. Поддерживает снятие скриншотов, сканирование портов, проверку HTTP, импорт данных из других…

darkoperator/dnsrecon

Скрипт перечисления DNS

elceef/dnstwist

Domain name permutation engine for detecting homograph phishing attacks, typo squatting, and brand impersonation

m0rtem/cloudfail

Используйте неправильно настроенные DNS и старые записи баз данных, чтобы найти скрытые IP-адреса за сетью CloudFlare.

projectdiscovery/uncover

Быстро обнаруживайте открытые хосты в интернете, используя несколько поисковых систем.

lc/gau

Извлекайте известные URL из AlienVault's Open Threat Exchange, Wayback Machine и Common Crawl.

ghosttroops/scan4all

Официальный репозиторий vuls Scan: 15000+ PoCs; 23 вида взлома паролей приложений; 7000+ Web-отпечатков; 146 протоколов и 90000+ правил сканирование…

projectdiscovery/dnsx

dnsx — это быстрый и многоцелевой DNS-инструментарий, позволяющий выполнять несколько DNS-запросов по вашему выбору с использованием списка…