#1Инструменты для обнаружения поддоменов и записей DNS, связанных с целевыми доменами.
Рекомендация Kitploit
nmap/nmapВысокопроизводительный инструмент обнаружения сети и аудита безопасности с расширенным сканированием портов, определением ОС, определением версий…
soxoj/maigret🕵️♂️ Соберите досье на человека по имени пользователя с 3000+ сайтов
laramies/theharvesterЭлектронные письма, поддомены и имена Harvester - OSINT
lockfale/osint-frameworkКурируемый набор бесплатных OSINT-инструментов и ресурсов для сбора разведданных из открытых источников, организованный по категориям со…
s0md3v/photonНевероятно быстрый краулер, предназначенный для OSINT.
projectdiscovery/subfinderБыстрый инструмент пассивного перечисления поддоменов.
owasp-amass/amassГлубокое картирование поверхности атаки и обнаружение активов
projectdiscovery/httpxБыстрый, многозондовый HTTP-инструментарий для разведки и сбора информации. Проверяет TLS, CSP, заголовки, технологический стек и CDN. Поддерживает…
six2dez/reconftwreconFTW — это инструмент, предназначенный для автоматизированной разведки целевого домена путем запуска лучшего набора инструментов для сканирования…
oj/gobusterИнструмент для перебора директорий/файлов, DNS и VHost, написанный на Go.
aboul3la/sublist3rБыстрый инструмент для перечисления поддоменов для пентестеров
yogeshojha/renginereNgine — это автоматизированная система разведки для веб-приложений, ориентированная на высоконастраиваемый оптимизированный процесс разведки через…
lgandx/responderResponder — это отравитель LLMNR, NBT-NS и MDNS, со встроенным поддельным сервером аутентификации HTTP/SMB/MSSQL/FTP/LDAP, поддерживающим…
unapibageek/ctfrИспользование журналов Certificate Transparency для получения поддоменов HTTPS-сайтов.
findomain/findomainСамое быстрое и полное решение для распознавания доменов. Поддерживает снятие скриншотов, сканирование портов, проверку HTTP, импорт данных из других…
darkoperator/dnsreconСкрипт перечисления DNS
apurvsinghgautam/dark-web-osint-toolsИнструменты OSINT для Даркнета
elceef/dnstwistDomain name permutation engine for detecting homograph phishing attacks, typo squatting, and brand impersonation
