dnstwist

See what sort of trouble users can get in trying to type your domain name. Find lookalike domains that adversaries can use to attack you. Can detect typosquatters, phishing attacks, fraud, and brand impersonation. Useful as an additional source of targeted threat intelligence. DNS fuzzing is an...

bucket-stream

🚨 Bucket Stream はメンテナンスされなくなりました。レッドチーム活動のサポートや相談が必要な場合は、[email protected] までメールをお送りください。🚨 Bucket Stream 認証局透過性ログを監視して興味深いAmazon S3バケットを見つけます。 このツールは、様々な認証局透過性ログ（certstream経由）をリッスンし、証明書のドメイン名のパーミュテーションから公開S3バケットを探そうとします。 責任を持って使用してください...

goGetBucket

goGetBucket - AWS S3バケットの発見：変更と順列による 警告：このコードは個人利用のみで書かれたため、非常にひどいものです。時間ができたら改善（そして高速化）します。 ドメインのリコン（偵察）を行う際、そのドメインが所有する資産を把握することは非常に重要です。AWS S3バケットの権限は何度も誤認され、機密資料の露出を招いてきました。...