#1Инструменты для обнаружения поддоменов и записей DNS, связанных с целевыми доменами.
Рекомендация Kitploit
trickest/resolversСамый исчерпывающий список надёжных DNS-резолверов.
tomnomnom/httprobeПринимает список доменов и проверяет наличие работающих HTTP и HTTPS серверов
ethicalhackingplayground/dnsresolverСверхбыстрый DNS-резолвер, написанный на Rust 🦀
caio-ishikawa/netscoutOSINT-инструмент, который находит домены, поддомены, каталоги, конечные точки и файлы для заданного исходного URL.
nccgroup/hostresolverWindows-приложение для помощи при сканировании внешней инфраструктуры.
rxerium/bug-bounty-toolsСкрипт BASH для автоматизации установки самых популярных инструментов bug bounty
medpaf/hawkИнструмент для работы с сетью, разведки и наступательной безопасности для Linux.
darryllane/bluto-oldРазведка, брутфорс поддоменов, передача зон
jenderal92/massive-subdomain-enumeratorЭтот инструмент использует комбинацию словарных списков слов (брутфорс) и проверок разрешения DNS для проверки существования поддоменов.
alessandrobertoldi/researchОпубликованный репозиторий исследований в области безопасности, содержащий академические статьи по перехвату доменов, обходу двухфакторной…
maverickaayush/onusЛокально размещаемая VAPT-платформа, изолированная от внешних сетей, которая запускает 8 параллельных модулей сканирования, детерминированно…
nu11secur1ty/complete-google-dorksКурируемая подборка Google dork-запросов для продвинутой разведки через поисковые системы, позволяющая обнаруживать открытые базы данных,…
s0md3v/dumpТо, что не заслуживает собственного репозитория.
hackinglz/saas_enumИнструмент командной строки для обнаружения SaaS-платформ, которые использует компания, с помощью DNS-перечисления.
1n3/goohakАвтоматический запуск Google Hacking запросов для целевого домена
projectdiscovery/subfinder-actionБыстрая и пассивная энумерация поддоменов.
