#1Инструменты обнаружения поддоменов, брутфорса DNS, прозрачности сертификатов и перечисления активов.
Рекомендация Kitploit
devcop95/bugbounty-lab101Полноценное рабочее пространство для баг-баунти-исследователей HackerOne. Включает контроль области действия, автоматизированный конвейер разведки и…
0xshe/fuck-cdnАвтоматизированный навык для Claude Code по обнаружению origin-IP за CDN, который выполняет более 40 приоритизированных методов OSINT, перекрёстно…
karim852/kumo-domain-recon-toolDomain OSINT and security reconnaissance framework running 26 parallel modules for DNS, ports, subdomains, leaked credentials, exposed endpoints,…
sakispat/simple-pentestingОбразовательный набор инструментов на Python для авторизованного тестирования на проникновение: многопоточный сканер портов, перечисление поддоменов…
r3fr4kt/devvortexПрохождение HackTheBox Devvortex, охватывающее фаззинг поддоменов, перечисление API Joomla, веб-шелл на основе шаблона, взлом bcrypt-хэша и повышение…
gmh5225/domain-enumeration-sicariusЕщё один инструмент для перечисления поддоменов с некоторой магией 🧙🏻♂️
yeee3642/edu-reconОркестратор авторизованной разведки и триажа для образовательного сектора (nmap/dirsearch/sqlmap/hydra + CVE-2024-4577, утечка секретов/API-ключей,…
paulsec/api-dnsdumpster.comPython-клиент для dnsdumpster.com, предназначенный для получения DNS-записей, поддоменов и сетевых карт в целях разведки и исследований в области…
sec-dan/wp2shell-scanner# Read-only CLI для проверки того, подвержен ли сайт WordPress уязвимости WP2Shell (CVE-2026-63030 / CVE-2026-60137)
tq17oa7/spyder-osintOpen-source intelligence (OSINT) tool for gathering information from phone numbers, IP addresses, social media, emails, usernames, domains, and…
yashas-13/pentx-vapt-skillOpen-source AI-powered 5-phase VAPT pentest agent — recon/scan/vuln/exploit/report with PoC
alephnullsk/dnsgenГенерирует перестановки доменных имён для перечисления поддоменов и разведки, поддерживая пользовательские словари, облачные шаблоны и быстрый режим…
hakluke/hakrevdnsНебольшой быстрый инструмент для массового выполнения обратных DNS-запросов.
randomrobbiebf/subdomain-tkoОбнаруживает уязвимости захвата поддоменов путем анализа DNS-записей и HTTP-ответов. Автоматически выявляет поддомены, подверженные захвату, для…
wattocyber/vegadnsИнструмент на основе Rust для перечисления DNS и обнаружения поддоменов, предназначенный для разведки и оценки безопасности при тестировании на…
dozermx/argusМногоэтапный сканер разведки и поверхности атаки, который отображает домены, IP-адреса, ASN, облачные активы и CVE в граф знаний с оценкой CVSS и…
wattocyber/bug-bounty-libraryCurated bug-bounty methodology library with runbooks, recon/fuzz playbooks, checklists, and CLI helpers for target scoping, cert enumeration, and…
azmisyahrul/prismsecБезопасный, модульный MCP-сервер, оборачивающий nmap, nuclei, gobuster, subfinder, httpx, nikto и sqlmap для пентестинга на основе ИИ.
