ghostbuster

Table of Contents Table of Contents Ghostbuster The problem Project Features Installing Ghostbuster Using Ghostbuster Example Output Setting up your AWS accounts Setting up Cloudflare Optional Authors License Ghostbuster Eliminate dangling elastic IPs by performing analysis on your resources with...

ghostbuster

目次 目次 Ghostbuster 問題 プロジェクトの機能 Ghostbusterのインストール Ghostbusterの使い方 出力例 AWSアカウントの設定 Cloudflareの設定（任意） 著者 ライセンス Ghostbuster すべてのAWSアカウント内のリソースを分析して、宙ぶらりんのElastic IPを排除します。 Ghostbusterは、すべてのAWSアカウント（Route53）に存在するすべてのDNSレコードを取得し、オプションでCSV入力またはCloudflareを介してレコードを取り込むことができます。...

subjack

subjack DNS Takeover Scanner Subjack is a DNS takeover scanner written in Go designed to scan a list of domains concurrently and identify ones that are able to be hijacked. With Go's speed and efficiency, this tool really stands out when it comes to mass-testing. Always double check the results...

subdosec

Subdosec サブドメインテイクオーバースキャナー＆偵察ツール。 インストール • 使用法 • Web版 • 貢献 • オンラインスキャン • 謝辞 Subdosecは、誤検出のない高速で正確なサブドメインテイクオーバースキャナーです。脆弱なサブドメインの公開データベースと、偵察のための詳細な非脆弱性メタデータ（IP、CNAME、タイトル、ステータスコード）を備えています。 インストール subdosecのインストールまたはアップグレード root@kitploit: pipx install git+https://github.com/xcapri/subdosec.git...

scriptkiddi3

Streamline your recon and vulnerability detection process with SCRIPTKIDDI3, A recon and initial vulnerability detection tool built using shell script and open source tools. How it works • Installation • Install with Docker • Usage • MODES • Important Notes | Webhook configurations • For Develope...

CVE-2026-81303 Hawtio-operator: hawtio-operator: routes/custom-host confused-deputy via spec.routehostname

A flaw was found in hawtio-operator. The operator holds routes/custom-host:create permission cluster-wide and writes the tenant-supplied spec.routeHostName value from the Hawtio custom resource directly into the Route spec without validation or authorization checks. A namespace edit user, who...

CVE-2026-81303

CVE-2026-81303 affects hawtio-operator , a Kubernetes operator. The operator holds the routes/custom-host:create permission cluster-wide and writes the tenant-supplied spec.routeHostName value from the Hawtio custom resource directly into the Route spec without validation or authorization checks....

EUVD-2026-78275

A flaw was found in hawtio-operator. The operator holds routes/custom-host:create permission cluster-wide and writes the tenant-supplied spec.routeHostName value from the Hawtio custom resource directly into the Route spec without validation or authorization checks. A namespace edit user, who...

tko-subs

tko-subs このツールで可能なこと: サブドメインが乗っ取られる可能性があるかどうかを確認します。以下のような場合があります: CMSプロバイダー（Heroku、Github、Shopify、Amazon S3、Amazon CloudFrontなど）へのぶら下がったCNAMEが存在し、それが乗っ取られる可能性がある場合 存在しないドメイン名を指すぶら下がったCNAMEがある場合 攻撃者がサブドメインのDNSレコードを制御するために乗っ取ることができるネームサーバーを指す、1つ以上の誤った/タイポされたNSレコードがある場合 フラグ -takeover...

Turbolist3r

项目状态 请注意，我目前并未积极维护此项目。我未来可能会重新研究子域名，但目前我的安全兴趣在其他方面，时间也分散在其他事务上。如果你发现问题，欢迎提交PR或将其分支到自己的项目中。谢谢。 Turbolist3r Turbolist3r 是 sublist3r 子域名发现工具的一个分支。除了 sublist3r 原有的开源情报（OSINT）能力外，Turbolist3r 还会对结果进行一些自动化分析，重点关注子域名接管。 Turbolist3r 会为每个发现的子域名查询公共 DNS 服务器。如果子域名存在（即解析器返回了地址），答案会被归类为 CNAME 或 A 记录。通过检查 A...

CVE-2026-81303

A flaw was found in hawtio-operator. The operator holds routes/custom-host:create permission cluster-wide and writes the tenant-supplied spec.routeHostName value from the Hawtio custom resource directly into the Route spec without validation or authorization checks. A namespace edit user, who...

Lepus

Lepus Lepus は、サブドメインの列挙、サブドメイン乗っ取りの確認、ポートスキャンを実行するツールです。しかも、とっても速い！ 基本的な使い方 root@kitploit: lepus.py yahoo.com 目次 列挙モード サブドメイン乗っ取り ポートスキャン インストール 引数 完全なコマンド例 列挙モード 列挙モードは、Lepusが特定のドメインに対してサブドメインを識別するための異なる方法です。これらのモードは次のとおりです: コレクター 辞書 順列 リバースDNS マルコフ さらに:...

dnsReaper

DNS Reaper DNS Reaperは、サブドメインテイクオーバーを検出するためのツールの一つですが、精度、速度、そして搭載シグネチャの数に重点を置いています！ 1秒間に約50のサブドメインをスキャンし、それぞれを50以上のテイクオーバーシグネチャでテストできます。 つまり、ほとんどの組織は10秒以内にDNS資産全体をスキャンできます。 簡単に始められるよう、DNSゾーンファイルやカンマ区切りのリスト、ProjectDiscoveryから取得した最大100のサブドメインをスキャンするWeb版も用意しました。 チェックしてみてください：dnsreaper web...

Subhunter

Subhunter 高速サブドメインハイジャックツール 説明：...

s3dns

S3DNS s3dns 是一个轻量级DNS服务器，通过解析DNS请求、追踪CNAME并匹配已知的存储桶URL模式，帮助发现云存储桶（AWS S3、Google Cloud Storage和Azure Blob）。 它是渗透测试人员 、漏洞赏金猎人 和云安全分析师 的便捷工具，用于在DNS流量分析中捕获暴露的云存储桶。 如果S3DNS在侦察过程中为您节省了时间，请考虑给它一个⭐️——这有助于其他人找到该项目。 🆕 更新 2026/03/06 TCP/53支持 —...

second-order

Second Order Scans web applications for second-order subdomain takeover by crawling the app, and collecting URLs and other data that match certain rules, or respond in a certain way. Installation From binary Download a prebuilt binary from the releases page and unzip it. From source Go version 1....

second-order

Second Order Webアプリケーションをクロールし、特定のルールに一致するか特定の方法で応答するURL（およびその他のデータ）を収集することで、セカンドオーダーサブドメイン乗っ取り をスキャンします。 インストール バイナリから リリースページからプリビルドバイナリをダウンロードし、解凍してください。 ソースから Goバージョン1.17を推奨します。 root@kitploit: go install -v github.com/mhmdiaa/second-order@latest Docker root@kitploit: docker pull...

domain-protect

domain-protect Domain Protect is now an OWASP project moved to: github.com/domain-protect/domain-protect...

dnstake

DNSTake ホストされているDNSゾーンの欠落をチェックし、サブドメイン乗っ取りにつながる可能性のある高速ツールです。 DNS乗っ取りとは？ DNS乗っ取りの脆弱性は、サブドメイン（subdomain.example.com）またはドメインの権威ネームサーバーが特定のプロバイダー（例：AWS Route 53、Akamai、Microsoft...

kanha

Kanha - Rustで書かれたWebアプリペンテストスイート 🦀 インストール ⦾ サブコマンド ⦾ 貢献 Kanha は、対象ドメインに基づいてさまざまな攻撃を実行できるツールです。kanha だけで、 ファジング、 逆DNSルックアップ、 一般的なHTTPレスポンス、 サブドメインテイクオーバー検出 など、その他多数 を行うことができます。 このプロジェクトは mini.nvim に触発されており、基本的にはシステムにインストールするツール（プラグイン）の数を減らして生産性を高め、邪魔にならずにすぐに使えるスタンドアロンの単一バイナリ として機能します。...