#1Инструменты обнаружения поддоменов, брутфорса DNS, прозрачности сертификатов и перечисления активов.
Рекомендация Kitploit

🔍 Органайзер заметок разведки для охотников за багами и участников CTF — поддомены, порты, конечные точки, уязвимости, всё в одном месте.
CVE-2025-55182 (React2Shell) Scanner

Ещё одни инструменты для перечисления поддоменов для обычных людей, написанные на Python...

Очередной монитор поддоменов.

Простой в использовании инструмент на Python для перечисления поддоменов, распознавания конечных точек и многого другого

AlienTec-Recon-Tool

ReconHound — это написанный на Python инструмент веб-разведки, предназначенный для пентестеров, охотников за багами и этичных хакеров. Он…

Автоматизированный фреймворк эксплуатации для CVE-2025-55182 (RCE в Next.js) с перечислением поддоменов, сканированием уязвимостей, генерацией…

React2Shell — это высокопроизводительный сканер уязвимостей, написанный на Go, специально предназначенный для обнаружения уязвимостей удалённого…

Многоязычный сканер для CVE-2025-55182 RCE в Next.js React Server Components, с режимами одиночного и массового сканирования и встроенным рабочим…


Отчеты о Bug bounty и исследованиях уязвимостей от Desai Vinayak — включает CVE-2023-50290 (Apache Solr) и результаты обнаружения захвата поддоменов…

Ещё один инструмент для перечисления поддоменов с некоторой магией 🧙🏻♂️

Массовое тестирование CVE-2014-0160 на поддоменах

Python-скрипт для сканирования уязвимости CVE-2000-0114 в Frontpage Server Extensions. Автоматизирует перечисление поддоменов и сканирование…

скрипт для поиска уязвимости CVE-2019-19781 в домене и его поддоменах

Проект с sublist3r, massan, CVE-2018-15473, ssh bruteforce, ftp bruteforce и nikto.

Обнаруживает уязвимости захвата поддоменов путем анализа DNS-записей и HTTP-ответов. Автоматически выявляет поддомены, подверженные захвату, для…