projectdiscovery

Nuclei ist ein schneller, anpassbarer Schwachstellenscanner, der von der globalen Sicherheitscommunity unterstützt wird und auf einer einfachen, YAML-basierten DSL aufbaut. Damit können Zusammenarbeiten ermöglicht werden, um trendige Schwachstellen im Internet anzugehen. Nuclei hilft dir, Schwachstellen in deinen Anwendungen, APIs, Netzwerken, DNS und Cloud-Konfigurationen zu finden.

Ein Crawling- und Spidering-Framework der nächsten Generation.

Schnelles passives Subdomain-Enumerations-Tool.

Von der Community kuratierte Liste von Vorlagen für die nuclei-Engine zum Finden von Sicherheitslücken.

httpx ist ein schnelles und vielseitiges HTTP-Toolkit, das das Ausführen mehrerer Sonden über die retryablehttp-Bibliothek ermöglicht.

Ein in Go geschriebener, schneller Portscanner mit Fokus auf Zuverlässigkeit und Einfachheit. Entwickelt für die Verwendung mit anderen Tools zur Erkennung von Angriffsflächen bei Bug Bounties und Pentests.

Ein OOB-Interaktions-Sammelserver und eine Client-Bibliothek

Ein vielseitiger und portabler Proxy zum Aufzeichnen, Manipulieren und Wiederholen von HTTP/HTTPS-Traffic unterwegs.

Entdecken Sie schnell exponierte Hosts im Internet mithilfe mehrerer Suchmaschinen.

dnsx ist ein schnelles und vielseitiges DNS-Toolkit, das die Durchführung mehrerer DNS-Abfragen mit einer Liste benutzerdefinierter Resolver ermöglicht.

Moderne CLI zur Erkundung von Schwachstellendaten mit leistungsstarken Such-, Filter- und Analysefunktionen.

In Go geschriebener MassDNS-Wrapper zur Aufzählung gültiger Subdomains mittels aktivem Bruteforce sowie zur Auflösung von Subdomains mit Wildcard-Filterung und einfacher Ein- und Ausgabeunterstützung.

Notify ist ein Go-basiertes Hilfspaket, mit dem Sie die Ausgabe verschiedener Tools streamen (oder aus einer Datei lesen) und auf einer Vielzahl unterstützter Plattformen veröffentlichen können.

Nuclei-Plugin für BurpSuite

Von der Community kuratierte Liste öffentlicher Bug-Bounty- und Responsible-Disclosure-Programme.

Hilfsprogramm zur Durchführung mehrerer Operationen für bestimmte Subnetz-/CIDR-Bereiche.

Open-Source-Tool-Manager von ProjectDiscovery

Schneller und konfigurierbarer TLS-Grabber mit Fokus auf TLS-basierte Datenerfassung.

Go-CLI und -Bibliothek zur schnellen Zuordnung von Unternehmensnetzwerkbereichen mithilfe von ASN-Informationen.

Eine hochperformante Go-Implementierung der Wappalyzer Technology Detection Library

Cloudlist ist ein Tool zum Auflisten von Assets von mehreren Cloud-Anbietern.

Schneller und anpassbarer Subdomain-Wordlist-Generator mit DSL

Ein Dienstprogramm zum Erkennen verschiedener Technologien für eine gegebene IP-Adresse.

Ein Hochgeschwindigkeits-Tool zum passiven Erfassen von URLs, optimiert für eine effiziente und umfassende Web-Asset-Ermittlung ohne aktives Scannen.

Go-Client für die Kommunikation mit der Chaos DB API.

Go-Alternative zu Pythons SimpleHTTPServer