#1Инструменты для обнаружения поддоменов и записей DNS, связанных с целевыми доменами.
Рекомендация Kitploit
projectdiscovery/shufflednsОбёртка MassDNS, написанная на Go, для перечисления валидных поддоменов с помощью активного перебора, а также для разрешения поддоменов с фильтрацией…
expert21/hermes-osintHermes — эфемерный OSINT-фреймворк на базе Docker для тестирования, экспериментов и безопасной автоматизации расследований.
oj/gobusterИнструмент для перебора директорий/файлов, DNS и VHost, написанный на Go.
sc4rfurry/chaoskobraЕщё одни инструменты для перечисления поддоменов для обычных людей, написанные на Python...
spyboy-productions/cloakquest3rИнструмент для исследования безопасности с открытым исходным кодом, предназначенный для выявления раскрытия исходного IP-адреса веб-сайтов,…
rxerium/bug-bounty-toolsСкрипт BASH для автоматизации установки самых популярных инструментов bug bounty
m3n0sd0n4ld/goofuzzИнструмент фаззинга на Bash, использующий Google Dorking для скрытного перебора директорий, файлов, поддоменов и параметров без прямых запросов к…
alientec1908/alientec-recon-toolAlienTec-Recon-Tool
cyberintel-labs/insightsnexusПриложение для графового расследования OSINT
divinelabio/argusУниверсальный набор инструментов для сбора информации
datasploit/datasploit#OSINT-фреймворк для выполнения различных методов разведки по компаниям, людям, номерам телефонов, адресам Bitcoin и т.д., агрегации всех исходных…
hueristiq/xsubfind3rИнструмент пассивного обнаружения поддоменов, который агрегирует результаты из нескольких онлайн-источников через CLI, поддерживает stdin/stdout,…
yogeshojha/renginereNgine — это автоматизированная система разведки для веб-приложений, ориентированная на высоконастраиваемый оптимизированный процесс разведки через…
codingo/vhostscanСканер виртуальных хостов, выполняющий обратные запросы, может использоваться с инструментами пивотинга, обнаруживает сценарии catch-all, обходит…
s0md3v/dumpТо, что не заслуживает собственного репозитория.
frishtik/osint-tools-mcp-serverMCP-сервер, предоставляющий доступ к нескольким инструментам OSINT для ИИ-ассистентов, таких как Claude
yuyudhn/tldhuntПроверщик доступности доменов на Bash, который сканирует WHOIS-записи по множеству TLD для поиска незарегистрированных доменов для целей red teaming…
hackinglz/saas_enumИнструмент командной строки для обнаружения SaaS-платформ, которые использует компания, с помощью DNS-перечисления.
