#1Инструменты для обнаружения поддоменов и записей DNS, связанных с целевыми доменами.
Рекомендация Kitploit

Finds the SaaS services an organisation subscribes to, using only externally observable data. Built for shadow IT discovery.
Терминальный интерфейс для исследования поверхности атаки: DNS-разведка, перечисление поддоменов, сканирование портов, обратный IP, URL-адреса…

Rust CLI for bounded network reconnaissance: TCP/UDP port discovery, service identification, DNS/TLS/HTTP evidence collection, and public-source…

Инструмент для одноразовой атаки на API — находит URL API по заданному корню и имитирует автоматизированные атаки

пассивный OSINT-инструментарий на python и c++: имена пользователей, email, домены, IP-адреса, телефоны, хеши. без ключей, без авторизации.

Скрипт для пассивной разведки и картирования поверхности атаки на основе Bash, использующий только публичные API и стандартные инструменты Linux…

Кураторская коллекция пользовательских словарей для фаззинга, перечисления DNS, обнаружения параметров и учётных данных по умолчанию, а также…

Go-инструмент, который пассивно обнаруживает реальный origin IP за WAF/CDN, используя несколько OSINT-источников, а затем проверяет кандидатов через…

Автоматизированный навык для Claude Code по обнаружению origin-IP за CDN, который выполняет более 40 приоритизированных методов OSINT, перекрёстно…

Универсальный набор инструментов для сбора информации

Python-инструментарий для работы с DNS, поддерживающий запросы, передачи зон, динамические обновления, TSIG, EDNS0, DNSSEC, DNS-over-HTTPS и…

Намеренно уязвимая лаборатория Docker с маршрутизируемой DNS-инфраструктурой и машиночитаемыми ключами ответов для каждой цели, локально оценивающая…

Многомодульный набор инструментов для наступательной безопасности: цепочки SOCKS5-прокси, сканирование портов, перечисление DNS, взлом хешей,…

Ещё один инструмент для перечисления поддоменов с некоторой магией 🧙🏻♂️

Генерирует перестановки доменных имён для перечисления поддоменов и разведки, поддерживая пользовательские словари, облачные шаблоны и быстрый режим…

Небольшой быстрый инструмент для массового выполнения обратных DNS-запросов.

Инструмент на основе Rust для перечисления DNS и обнаружения поддоменов, предназначенный для разведки и оценки безопасности при тестировании на…

Безопасный, модульный MCP-сервер, оборачивающий nmap, nuclei, gobuster, subfinder, httpx, nikto и sqlmap для пентестинга на основе ИИ.