#1Инструменты для обнаружения поддоменов и записей DNS, связанных с целевыми доменами.
Рекомендация Kitploit
piratesshield/apiharvesterИнструмент для одноразовой атаки на API — находит URL API по заданному корню и имитирует автоматизированные атаки
micro-joan/dnsrecon-guiГрафический инструмент для перечисления DNS для Kali Linux, который сканирует стандартные записи (A, NS, SOA, MX) и визуализирует результаты в виде…
stealth/fernmelderасинхронный массовый DNS-резолвер
joda32/certcrunchyПросто глупый инструмент разведки, использующий данные из SSL-сертификатов для поиска потенциальных имен хостов
capture0x/xctr-hacking-toolsXCTR Инструменты для взлома
reddyyz/urlbruteСканер директорий/поддоменов, разработанный на GoLang.
tismayil/rsdlСканирование поддоменов с помощью метода Ping.
expert21/hermes-osintHermes — эфемерный OSINT-фреймворк на базе Docker для тестирования, экспериментов и безопасной автоматизации расследований.
xssdoctor/vhostawesomeПараллельный сканер виртуальных хостов, который перебирает поддомены на нескольких IP-адресах по распространённым веб-портам, фильтруя результаты по…
hackinglz/saas_enumИнструмент командной строки для обнаружения SaaS-платформ, которые использует компания, с помощью DNS-перечисления.
rapiddns/rapiddns-cliМощный интерфейс командной строки для взаимодействия с [RapidDNS API](https://rapiddns.io/help/api). Этот инструмент позволяет выполнять поиск DNS,…
cyberintel-labs/insightsnexusПриложение для графового расследования OSINT
rxerium/bug-bounty-toolsСкрипт BASH для автоматизации установки самых популярных инструментов bug bounty
projectdiscovery/subfinder-actionБыстрая и пассивная энумерация поддоменов.
maverickaayush/onusЛокально размещаемая VAPT-платформа, изолированная от внешних сетей, которая запускает 8 параллельных модулей сканирования, детерминированно…
yousseflahouifi/cloudpulseДвижок разведки на основе SSL-сертификатов для обнаружения облачных ресурсов AWS, включая IP-адреса, субдомены и домены, с активным сканированием…
hackplayers/iptodomainЭтот инструмент извлекает домены из IP-адреса на основе информации, сохраненной в VirusTotal.
mrtdlgc/goodoldsearch-ossЛокальный статический конструктор запросов для точного поиска по поисковым системам, Shodan, crt.sh и Wayback Machine. Поддерживает Google dorks,…
