#1Инструменты обнаружения поддоменов, брутфорса DNS, прозрачности сертификатов и перечисления активов.
Рекомендация Kitploit

Striker — это атакующий сканер информации и уязвимостей.

CF-Hero — это инструмент разведки, который использует несколько источников данных для обнаружения исходных IP-адресов веб-приложений, защищённых…

Sudomy — это инструмент для перечисления поддоменов, предназначенный для сбора поддоменов и анализа доменов с выполнением автоматизированной разведки…

Инструмент сбора информации - перечисление DNS / поддоменов / портов / каталогов

Инструмент OSINT-разведки для обнаружения сети, перечисления поддоменов, обогащения IP-адресов и обнаружения секретов через журналы сертификатов,…

OWASP — платформа веб-разведки и обнаружения директорий

Nuclei Templates Collection

:new: Мультиинструментальный сканер веб-уязвимостей.

Атакующий ручной фреймворк для тестирования веб-приложений на проникновение.

Современный тактический набор инструментов для эксплуатации уязвимостей.

vulnx 🕷️ — интеллектуальный бот, способный выполнять автоматическую инъекцию и помогать исследователям выявлять уязвимости безопасности CMS-систем.…


evilwaf — это инструмент для тестирования на проникновение, предназначенный для обнаружения и обхода распространённых межсетевых экранов…

Высокоскоростной DNS-резолвер и брутфорсер поддоменов с точной фильтрацией wildcard-записей и проверкой отравления DNS для точной разведки.

GyoiThon — это развивающийся инструмент для тестирования на проникновение, использующий машинное обучение.

Быстрый сканер захвата поддоменов с более чем 50 сигнатурами, поддерживающий интеграции с облачными провайдерами (AWS, Azure, Cloudflare) и режим…


Инструмент для массового сбора активов и сканирования уязвимостей для red team. Извлекает цели из Hunter, Fofa и Quake, выполняет фингерпринтинг,…