#1Инструменты для обнаружения поддоменов и записей DNS, связанных с целевыми доменами.
Рекомендация Kitploit
blechschmidt/massdnsВысокопроизводительный DNS-резолвер для массовых запросов и разведки (перебор поддоменов)
lgandx/responderResponder — это отравитель LLMNR, NBT-NS и MDNS, со встроенным поддельным сервером аутентификации HTTP/SMB/MSSQL/FTP/LDAP, поддерживающим…
jenderal92/massive-subdomain-enumeratorЭтот инструмент использует комбинацию словарных списков слов (брутфорс) и проверок разрешения DNS для проверки существования поддоменов.
mrtdlgc/goodoldsearch-ossЛокальный статический конструктор запросов для точного поиска по поисковым системам, Shodan, crt.sh и Wayback Machine. Поддерживает Google dorks,…
joda32/certcrunchyПросто глупый инструмент разведки, использующий данные из SSL-сертификатов для поиска потенциальных имен хостов
alessandrobertoldi/researchОпубликованный репозиторий исследований в области безопасности, содержащий академические статьи по перехвату доменов, обходу двухфакторной…
cyberdev.hacker/nsec3-xСовременный высокоскоростной преемник nsec3walker. Специализированный движок криминалистического анализа NSEC3, написанный на Go для быстрого сбора…
owasp-amass/amassГлубокое картирование поверхности атаки и обнаружение активов
boy-hack/ksubdomainИнструмент для перечисления поддоменов, асинхронные DNS-пакеты, использует pcap для сканирования 1600,000 поддоменов за 1 секунду.
mr-rizwan-syed/chomteshCHOMTE.SH — это мощный shell-скрипт, предназначенный для автоматизации задач разведки при тестировании на проникновение. Он использует различные…
d3mondev/purednsВысокоскоростной DNS-резолвер и брутфорсер поддоменов с точной фильтрацией wildcard-записей и проверкой отравления DNS для точной разведки.
mmarting/unwafGo-инструмент, который пассивно обнаруживает реальный origin IP за WAF/CDN, используя несколько OSINT-источников, а затем проверяет кандидатов через…
rapiddns/rapiddns-cliМощный интерфейс командной строки для взаимодействия с [RapidDNS API](https://rapiddns.io/help/api). Этот инструмент позволяет выполнять поиск DNS,…
lucksi/mr.holmesМодульный OSINT-фреймворк для сбора разведывательной информации о доменах, именах пользователей, номерах телефонов и электронных письмах с…
projectdiscovery/tldfinderОптимизированный инструмент для обнаружения приватных TLD в целях исследования безопасности.
