#1Инструменты для обнаружения поддоменов и записей DNS, связанных с целевыми доменами.
Рекомендация Kitploit

Платформа для сканирования сетевого следа. Обнаруживайте домены и периодически запускайте собственные проверки.

BinGoo! Инструмент для поисковых запросов Dorking на Bing и Google, основанный на bash в Linux.

CHOMTE.SH — это мощный shell-скрипт, предназначенный для автоматизации задач разведки при тестировании на проникновение. Он использует различные…

Go-клиент для взаимодействия с Chaos DB API.

Автоматический запуск Google Hacking запросов для целевого домена

Инструмент анализа и генерации поддоменов. Раскройте скрытое!

Субъективная организация-центричная OSINT разведка, вдохновлённая recon-ng и Maltego

Bash-based инструмент для перечисления DNS, выполняющий forward/reverse bruteforce, cache snooping и zone transfer для извлечения DNS-записей и…

Захват поддоменов с использованием зависших эластичных IP-адресов AWS и рабочий POC для Subdomain Takeover.

Сверхбыстрый DNS-резолвер, написанный на Rust 🦀

dnsenum — это perl-скрипт, который перечисляет информацию DNS

То, что не заслуживает собственного репозитория.

Twitter Back From The Dead ищет в истории твитов пользователя доменные имена, доступные для регистрации

Инструмент командной строки для обнаружения SaaS-платформ, которые использует компания, с помощью DNS-перечисления.

Просто глупый инструмент разведки, использующий данные из SSL-сертификатов для поиска потенциальных имен хостов

Recon-Scan: пассивная разведка с открытым исходным кодом и анализом безопасности на основе ИИ. Полностью автоматизированный, ориентированный на…

Опубликованный репозиторий исследований в области безопасности, содержащий академические статьи по перехвату доменов, обходу двухфакторной…