#1Инструменты для обнаружения поддоменов и записей DNS, связанных с целевыми доменами.
Рекомендация Kitploit
blindfuzzy/lhfМодульный инструмент разведки для пентестинга
penafieljlm/inquisitorСубъективная организация-центричная OSINT разведка, вдохновлённая recon-ng и Maltego
evilsocket/dnssearchИнструмент для перечисления поддоменов.
nahamsec/hostilesubbruteforcerИнструмент для брутфорса поддоменов, который перечисляет существующие поддомены и обнаруживает неправильно настроенные облачные поддомены, уязвимые…
therook/subbruteПаук мета-запросов DNS, который перечисляет DNS-записи и поддомены.
misterch0c/twitterbftdTwitter Back From The Dead ищет в истории твитов пользователя доменные имена, доступные для регистрации
davidpepper/fierce-domain-scannerFierce.pl — Сканер доменов
hackplayers/iptodomainЭтот инструмент извлекает домены из IP-адреса на основе информации, сохраненной в VirusTotal.
darryllane/bluto-oldРазведка, брутфорс поддоменов, передача зон
fwaeytens/dnsenumdnsenum — это perl-скрипт, который перечисляет информацию DNS
d4rkcat/dnsbruteМногопоточный перебор DNS
nccgroup/hostresolverWindows-приложение для помощи при сканировании внешней инфраструктуры.
hood3drob1n/bingooBinGoo! Инструмент для поисковых запросов Dorking на Bing и Google, основанный на bash в Linux.
