#1Инструменты для обнаружения поддоменов и записей DNS, связанных с целевыми доменами.
Рекомендация Kitploit
sharadkumar97/osint-spyВыполняет OSINT-сканирование email/домена/IP-адреса/организации с помощью OSINT-SPY. Может использоваться специалистами по сбору данных,…
peewpw/domainfrontdiscoverСкрипты и результаты для поиска доменов CloudFront, пригодных для Domain Fronting
codingo/vhostscanСканер виртуальных хостов, выполняющий обратные запросы, может использоваться с инструментами пивотинга, обнаруживает сценарии catch-all, обходит…
datasploit/datasploit#OSINT-фреймворк для выполнения различных методов разведки по компаниям, людям, номерам телефонов, адресам Bitcoin и т.д., агрегации всех исходных…
aboul3la/sublist3rБыстрый инструмент для перечисления поддоменов для пентестеров
infosec-au/altdnsГенерирует перестановки, альтернации и мутации поддоменов, а затем разрешает их
unapibageek/ctfrИспользование журналов Certificate Transparency для получения поддоменов HTTPS-сайтов.
nahamsec/hostilesubbruteforcerИнструмент для брутфорса поддоменов, который перечисляет существующие поддомены и обнаруживает неправильно настроенные облачные поддомены, уязвимые…
mindpointgroup/cloudfruntИнструмент для выявления неправильно настроенных доменов CloudFront
flipkart-incubator/rtaRed team Arsenal - Интеллектуальный сканер для выявления уязвимостей безопасности в активах L7 компании.
trimstray/sandmapNmap на стероидах. Простой CLI с возможностью запуска чистого движка Nmap, 31 модуль с 459 профилями сканирования.
trimstray/htrace.shМой простой швейцарский нож для устранения неполадок и профилирования http/https.
joda32/certcrunchyПросто глупый инструмент разведки, использующий данные из SSL-сертификатов для поиска потенциальных имен хостов
christophetd/censys-subdomain-finder⚡ Выполните перечисление поддоменов с использованием журналов сертификатной прозрачности от Censys.
davidpepper/fierce-domain-scannerFierce.pl — Сканер доменов
zeropwn/dnsdmpstrНеофициальный API и клиент для dnsdumpster.com и hackertarget.com
