dnsenum

README - dnsenum.pl バージョン: 1.2.4 マルチスレッドのPerlスクリプトで、ドメインのDNS情報を列挙し、連続しないIPブロックを発見します。 操作: 1 ホストのアドレス（Aレコード）を取得します。 2 ネームサーバーを取得します（スレッド化）。 3 MXレコードを取得します（スレッド化）。 4 ネームサーバーに対してAXFRクエリを実行し、BINDバージョンを取得します（スレッド化）。 5 Googleスクレイピングにより追加の名前とサブドメインを取得します（Googleクエリ = "allinurl: -www site:domain"）。 6...

FinalRecon

Twitter - Telegram - thewhiteh4t's Blog FinalRecon is an all in one automatic web reconnaissance tool written in python. Goal of FinalRecon is to provide an overview of the target in a short amount of time while maintaining the accuracy of results. Instead of executing several tools one after...

SearchOrg

SearchOrg 会社のメールドメインを入力すると、DNS、NMAP、Shodanを使用して情報を取得できます。 注意事項 コマンドを使用するには、マシンにNMAPがインストールされている必要があります。 Shodanのアカウントを持ち、スクリプトで指定された場所にAPIKeyを設定する必要があります。 必要なライブラリを設定してください。それらはrequirements.txtにあります。 実行 python3 searchorg.py dominio.com...

rustbuster

rustbuster 包括的なWebファズツール＆コンテンツディスカバリーツール はじめに ブログ記事を参照: Introducing Rustbuster — A Comprehensive Web Fuzzer and Content Discovery Tool ダウンロード ビルド済みのバイナリはこちらからダウンロードできます。 インストール installrustbuster echo "Installing latest version of Rustbuster" latestversion=curl -s...

scilla

🏴‍☠️ 情報収集ツール 🏴‍☠️ - DNS / サブドメイン / ポート / ディレクトリの列挙 Coded with 💙 by edoardottt Share on Twitter! インストール • はじめに • 使用例 • 変更履歴 • コントリビューション • ライセンス インストール 📡 Homebrew brew install scilla Snap sudo snap install scilla Golang go install -v github.com/edoardottt/scilla/cmd/scilla@latest ソースからのビルド Go =1.23...

saas_enum

SaaS Enum SaaS Enum は、企業が使用している可能性のある SaaS プラットフォームを検出するためのコマンドラインツールです。このツールは、既知のプロバイダーパターンに一致する DNS エントリを探し、必要に応じて確認のための軽量な Web チェックを実行します。 インストール pip install -r requirements.txt 使用方法 基本チェック テスト対象の全プロバイダーに対して、企業のショートネーム（サブドメイン）を指定します： python saasenum.py -i example バッチモード ファイルから複数の企業を処理し、結果を CSV...

dnsrecon

DNSRecon DNSRecon is a Python port of a Ruby script that I wrote to learn the language and about DNS in early 2007. This time I wanted to learn about Python and extend the functionality of the original tool and in the process re-learn how DNS works and how could it be used in the process of a...

DNSrecon-gui

私のウェブサイト: https://microjoan.com 私のブログ: https://darkhacking.es/ コーヒーをご馳走してください: https://www.buymeacoffee.com/microjoan 免責事項 このツールキットには、ソーシャルメディアに対して潜在的に損害を与える、または危険をもたらす可能性のある素材が含まれています。アクセス、使用、またはその他の方法で誤って利用する前に、あなたの州/国の法律を参照してください。...

festin

FestIN - パワフルなS3バケットファインダー＆コンテンツ発見 FestInとは なぜFestInか インストール Pythonを使う Dockerを使う 全オプション 使い方 検索ドメインの設定 同時実行数 HTTPクロール設定 結果の管理 プロキシの使用 DNSオプション 全文検索サポート サービス（監視モード）として実行 例：FestIn + DnsReconの組み合わせ ステップ1 - ターゲットドメインに対してdnsreconを希望のオプションで実行し、出力を保存 ステップ2 - 前の生成ファイルをFestInに与える準備 ステップ3 -...

resolvers

Resolvers 信頼できるDNSリゾルバの最も網羅的なリスト resolvers.txt: DNS列挙ツールに直接渡すことができる、リゾルバIPアドレスのシンプルなリストです。 resolvers-extended.txt: resolvers.txt のすべてのリゾルバに、各サーバーの追加情報（所属組織、国、有効として検出された回数）を加えたものです。あるリゾルバが十分な回数有効である場合、次のファイルに掲載される可能性があります。 resolvers-trusted.txt: Cloudflare、Google...

saas_enum

SaaS Enum SaaS Enum は、企業が使用している可能性のあるSaaSプラットフォームを発見するためのコマンドラインツールです。このツールは、既知のプロバイダーパターンに一致するDNSエントリを探し、必要に応じて確認のための軽量なWebチェックを実行します。 インストール pip install -r requirements.txt 使い方 基本チェック すべてのプロバイダーに対してテストする会社のショートネーム（サブドメイン）を指定します： python saasenum.py -i example バッチモード ファイルから複数の会社を処理し、結果をCSVとして保存しま...

adidnsdump

Active Directory 統合 DNS ダンプツール デフォルトでは、Active Directory のすべてのユーザーは、ゾーン転送と同様に、ドメインまたはフォレストの DNS ゾーン内のすべての DNS レコードを列挙できます。このツールは、内部ネットワークの偵察目的でゾーン内のすべての DNS レコードの列挙とエクスポートを可能にします。 詳細については、関連するブログ記事 をお読みください。 インストールと使用方法 ツールは、pip install adidnsdump で pip 経由でインストールするか、git からインストールして最新バージョンを入手できます： g...

GPT_Vuln-analyzer

GPTVuln-analyzer GVA GVAはAI支援による偵察および脆弱性分析ツールキットです。スキャン（nmap、DNS、サブドメイン、JWT、PCAP、GeoIP）を実行し、その生の出力を大規模言語モデルに渡して、ペネトレーションテスター向けの構造化された分析結果を返します。コマンドラインインターフェースとデスクトップGUIの両方を備えています。 AIレイヤーはプロバイダー非依存です。OpenAI、Anthropic Claude、Google Gemini、およびローカルのOllamaモデルをすべてサポートしています。1つを選ぶか、複数を同時に実行して、...

PathFinder

Web Path Finder Web Path Finderは、Webサイトに関する情報を提供するPythonプログラムです。ページタイトル、最終更新日、DNS情報、サブドメイン、ファイアウォール名、使用技術、証明書情報など、さまざまな詳細を取得します。 特徴と利点 Webサイトに関する重要な情報を取得 Webサイトが使用している技術の洞察を得る サブドメインとDNS情報を特定 ファイアウォール名と証明書の詳細を確認 キャプチャやJavaScriptコンテンツのバイパス操作を実行 はじめに 1. リポジトリをクローンします: git clone...

URLextractor

URLextractor 情報収集＆ウェブサイト偵察 使用方法: ./extractor http://www.hackthissite.org/ ヒント: Colorex: 出力に色を付けます pip install colorex そして次のように使用します ./extractor http://www.hackthissite.org/ | colorex -g "INFO" -r "ALERT" Tldextract: dnsenumeration 関数で使用されます pip install tldextract 機能:...

Raccoon

Raccoon 偵察と情報収集のための攻撃的セキュリティツール 機能 DNS 詳細 DNSダンプスターを用いたDNSの視覚的マッピング WHOIS 情報 TLS データ - サポートされている暗号スイート、TLSバージョン、証明書の詳細、SAN ポートスキャン サービスとスクリプトのスキャン URLファジングとディレクトリ/ファイル検出 サブドメイン列挙 - Google dorking、DNSダンプスタークエリ、SAN発見、ブルートフォースを使用 Webアプリケーションデータの取得: CMS検出 Webサーバー情報とX-Powered-By robots.txtとサイトマップの抽出...

Syborg

Syborg Syborg は、アクティブでも完全にパッシブでもない再帰的 DNS ドメイン列挙ツールです。このツールは単純にドメイン名を構築し、指定された DNS サーバーに問い合わせを行います。 Syborg は @Tomnomnom の ettu から着想を得た行き止まり回避システムを備えています。 一部のツールでサブドメイン列挙を実行すると、ほとんどのツールは virustotal、crtsh、censys などの公開レコードを受動的に照会します。この手法は非常に高速で、短時間で多くのドメインを発見するのに役立ちます。...

ExchangeFinder

ExchangeFinder ExchangeFinderは、与えられたドメインに対して、Microsoft Exchangeの上位共通DNS名に基づいてMicrosoft Exchangeインスタンスを見つけようとする、シンプルでオープンソースのツールです。 ExchangeFinderは、Microsoft Exchange 4.0 から Microsoft Exchange Server 2019 までのMicrosoft Exchangeの正確なバージョンを特定できます。 仕組み...

Dnsrr

DNSrr DNSrrはbashで書かれたツールで、DNSレコードからあらゆる有益な情報を列挙するために使用されます。以下のような異なる手法を利用します。 DNS Forward Bruteforce DNS Reverse Bruteforce DNS Cache Snooping DNS Zone Transfer DNSサーバーから取得可能なすべての情報を入手します。 インストール gitを使用してインストール git clone https://github.com/A3h1nt/Dnsrr はじめに ./dnsrr.sh --help 使い方 -----------------...

subfinder-action

SubFinder Action を使用すると、SubFinder を GitHub Action で簡単にオーケストレーションできます。 使用例 単一ドメインでSubFinder を実行する GitHub Action - name: 🔎 SubFinder - DNS Enumeration uses: projectdiscovery/subfinder-action@main with: domain: projectdiscovery.io 複数のドメインでSubFinder を実行する GitHub Action - name: 🔎 SubFinder - DNS...