OneForAll

OneForAll 👊OneForAllは強力なサブドメイン収集ツールです 📝英語ドキュメント 🚀クイックスタートガイド 📢 このドキュメントを必ずお読みください。OneForAllを素早く使いこなす助けになります！ 🐍インストール要件 OneForAllはPython 3.6.0に基づいて開発・テストされています。OneForAllを実行するにはPython 3.6.0より上のバージョンが必要です。Python環境のインストールはPython 3 インストールガイドを参考にしてください。以下のコマンドでPythonとpip3のバージョンを確認します： root@kitploit:...

scilla

🏴‍☠️ 情報収集ツール 🏴‍☠️ - DNS / サブドメイン / ポート / ディレクトリの列挙 💙 を込めて edoardottt が制作 Twitter でシェア！ インストール • はじめに • 例 • 変更履歴 • コントリビューション • ライセンス インストール 📡 Homebrew root@kitploit: brew install scilla Snap root@kitploit: sudo snap install scilla Golang root@kitploit: go install -v...

ReconDog

ReconDog 偵察スイスアーミーナイフ メイン機能 ウィザード + CLA インターフェース STDIN（パイプ入力）からターゲットを抽出し、それらに対してアクションを実行できます すべての情報は API を使用して抽出され、ターゲットへの直接接触は行われません ユーティリティ Censys: censys.io を使用して IP アドレスに関する大量の情報を収集します。 NS Lookup: ネームサーバールックアップを実行します Port Scan: 最も一般的な TCP ポートをスキャンします Detect CMS: 400 以上のコンテンツ管理システムを検出できます Whoi...

gobuster

Gobuster 💻 はじめに Goで書かれた、高速で柔軟なブルートフォースツール Gobuster は、Goで書かれた高性能なディレクトリ/ファイル、DNS、バーチャルホストのブルートフォースツールです。セキュリティ専門家やペネトレーションテスター向けに、高速で信頼性が高く、使いやすいように設計されています。 ✨ 機能 🚀 高性能 : 設定可能な同時実行数によるマルチスレッドスキャン 🔍 複数のモード : ディレクトリ、DNS、バーチャルホスト、S3、GCS、TFTP、ファジングモード 🛡️ セキュリティ重視 : ペネトレーションテストとセキュリティ評価のために構築 🐳 Docker対応...

Inventus

Inventus Inventusは、特定のドメインとそのサブドメインをクロールしてサブドメインを見つけるために設計されたスパイダーです。Scrapy スパイダーであり、簡単に修正・拡張してニーズに合わせることができます。 デモ asciicast 必要条件 Linux -- Windowsではテストしていません。 Python 2.7 または Python 3.3+ Scrapy 1.4.0以上 インストール Inventusを実行するには、事前にScrapyをインストールする必要があります。まず、リポジトリをクローンしてそのディレクトリに入ります。 root@kitploit: $...

dnsgen

DNSGen 2.0 - 高级 DNS 名称排列引擎 🚀 DNSGen 是一款功能强大且灵活的 DNS 名称排列工具，专为安全研究人员和渗透测试人员设计。它会生成智能的域名变体，以辅助子域发现和安全评估。 ✨ 功能特性 🔍 智能域名排列引擎 🚄 快速生成模式，用于快速评估 📝 支持带注释的自定义字典 🎯 从现有域名中智能提取单词 🔧 多种排列技术 🌍 云感知模式和现代命名约定 🚀 快速开始 安装 root@kitploit: Using pip python -m pip install dnsgen Using uv recommended for development git...

subfinder

Herramienta rápida de enumeración pasiva de subdominios. Características • Instalación • Uso • Configuración de API • Biblioteca • Unirse a Discord subfinder es una herramienta de descubrimiento de subdominios que devuelve subdominios válidos para sitios web, utilizando fuentes en línea pasivas...

zenbuster

关于 ZenBuster 是一个由 Zach Griffin 编写的多线程、多平台 URL 枚举工具 （@0xTas）。 我编写这个工具是为了加深对 Python 的熟悉程度，并帮助提升对网络安全工具的整体理解。ZenBuster 可能不是同类工具中速度最快或功能最全面的，但它使用简单、灵活性尚可，实际运行速度仅略慢于像 Gobuster 这样久经考验的工具。个人而言，我一直在用它解决 TryHackMe 等平台上的 CTF 挑战，发现其实现相当可靠。 本软件旨在用于 CTF 挑战，或由安全专业人员在合法授权下收集目标信息： 能够暴力枚举子域名以及 URI 资源（目录/文件）。...

Findomain

Findomain 域名识别的完整解决方案。支持截图、端口扫描、从其他工具导入数据、子域名监控等功能。通过 Discord、Slack 和 Telegram 等服务接收发现结果的通知。支持多个 API 密钥来源以及更多功能。 与我们交流 Findomain 能做什么？ 下表展示了 Findomain 高级版（而非免费版）中可用的功能。它旨在让你了解为什么应该使用 Findomain 以及它能为你做什么。测试使用的域名为 aol.com。测试所用 BlackArch 虚拟机的详细信息如下： root@kitploit: Host: KVM/QEMU Standard PC i440FX +...

gospider

GoSpider GoSpider - Goで書かれた高速なWebスパイダー Gospiderをあなたの偵察ワークフローに簡単に統合できますか？ このプロジェクトはOsmedeus Engineの一部でした。統合方法はこちらで確認してください @OsmedeusEngine インストール GOインストール root@kitploit: GO111MODULE=on go install github.com/jaeles-project/gospider@latest Docker root@kitploit: Clone the repo git clone...

AnalyticsRelationships

AnalyticsRelationships このスクリプトは、URLからGoogle Analytics IDを調べて関連するドメイン/サブドメインを取得しようとします。最初にWebページ内のGoogle AnalyticsのIDを検索し、次にそのIDを使ってbuiltwith とhackertarget にリクエストを送信します。 注記 : すべてのWebサイトで動作するわけではありません。以下の正規表現で検索されます： root@kitploit: - "www.googletagmanager.com/ns.html?id=A-Z0-9-+" - GTM-A-Z0-9+ -...

web-scanner

🌐 Webスキャナーツール 🌐 Developed by tmrswrr Version 1.0.0 サブドメイン発見、ディレクトリ列挙、ネットワークスキャン、Webサイト識別を含むWebドメインスキャン のための包括的なツールです。 📷 スクリーンショット 📷 👇 💫 使い方 💫 👇 📒 お読みください 📒 Advanced Web...

PathFinder

Web Path Finder Web Path Finder es un programa en Python que proporciona información sobre un sitio web. Recupera varios detalles como el título de la página, la fecha de la última actualización, información DNS, subdominios, nombres de cortafuegos, tecnologías utilizadas, información del...

xsubfind3r

xsubfind3r xsubfind3r は、指定されたドメインのサブドメインをシンプルかつ効率的に見つけるためのコマンドラインユーティリティです。さまざまな受動的情報源から情報を収集することで動作します。つまり、対象と直接やり取りせず、既に公開されているデータを収集します。これにより、xsubfind3r はセキュリティ研究者、ITプロフェッショナル、そしてドメインに関連するサブドメインについて洞察を得たいすべての人にとって強力なツールとなります。 リソース 機能 インストール リリースバイナリのインストール（Go未インストール環境） ソースからのインストール（Goインストール環境）...

Striker

Striker 偵察 & 脆弱性スキャンスイート 重要なお知らせ Striker 2.0はまだプロトタイプ段階であり、一般ユーザーが使用することを意図していません。開発を迅速化するために貢献を募る目的で公開されています。 使い方: python3 striker.py example.com ワークフロー フェーズ1: 攻撃対象領域の発見 このフェーズでは、ユーザーが指定したドメインのサブドメイン検出、生存ホストのフィルタリング、および最も一般的なTCPポート1000件のスキャンが含まれます。 フェーズ2: スイーピング...

hakrevdns

hakrevdns 小巧、快速、简单的工具，用于大规模执行反向 DNS 查询。 你向它输入 IP 地址，它返回主机名。 这是通过 IP 地址查找属于某公司的域名和子域名的一种有用方法。 安装 root@kitploit: go install github.com/hakluke/hakrevdns@latest 用法 最基本的用法是直接将 IP 地址列表通过管道传给该工具，例如： root@kitploit: hakluke$ prips 173.0.84.0/24 | hakrevdns 173.0.84.110 he.paypal.com. 173.0.84.109...

BlackDir-Framework

BlackDir-Framework 1 ディレクトリのスパイダー 2 サブドメインの検索 3 高度なドーク検索 4 ドークのリストをスキャン 5 Webサイトのスキャン XSS, SQL, HTMLインジェクション 6 リバースIPルックアップ 7 ポートスキャン 8 WordPressへのブルートフォース 9 WordPressユーザーの列挙 10 ハッシュ暗号化md4,md5,sha1,sha256,sha384,sha512 11 ハッシュ識別 LinuxにPython3をインストール root@kitploit: apt update apt install python3-p...

subdomain3

Subdomain3 README.md inChinese 中文 Description Subdomain3 is a new generation of tool , It helps penetration testers to discover more information in a shorter time than other tools.The information includes subdomains, IP, CDN, and so on. Please enjoy it. Screenshot medium pattern for speed Feature...

chomp-scan

Chomp Scan バグバウンティ／ペネトレーションテストの偵察フェーズを簡素化するためのスクリプト化されたツールパイプライン。これであなたはバグを「かじる」ことに集中できます。 このツールを使ってバグを見つけた方は、ぜひお知らせください！ スコープ Chomp Scan は、長く時には退屈な偵察作業を効率化するために、最も高速で効果的なツール（私の意見・経験に基づく）を連鎖させる Bash スクリプトです。ワードリストを探したり、スキャンを開始した時刻や出力場所を覚えておく必要はもうありません。Chomp Scan...

Turbolist3r

プロジェクトの状況 このプロジェクトは現在積極的にサポートしていません。将来的にサブドメイン調査に戻る可能性はありますが、現時点ではセキュリティ上の関心は別の分野にあり、時間も他のことに割かれています。問題を見つけた場合は、遠慮なくPRを送るか、自分のプロジェクトとしてフォークしてください。ありがとうございます。 Turbolist3r Turbolist3rは、sublist3r サブドメイン発見ツールのフォークです。オリジナルのsublist3rのOSINT機能に加えて、Turbolist3rは結果の分析を自動化し、特にサブドメイン乗っ取りに焦点を当てています。...