projectdiscovery

O Nuclei é um scanner de vulnerabilidades rápido e customizável, desenvolvido pela comunidade global de segurança e construído sobre uma DSL simples baseada em YAML, permitindo colaboração para enfrentar vulnerabilidades em alta na internet. Ele ajuda a encontrar vulnerabilidades em suas aplicações, APIs, redes, DNS e configurações de nuvem.

Um framework de crawling e spidering de próxima geração.

Ferramenta rápida de enumeração passiva de subdomínios.

Lista curada pela comunidade de templates para o motor nuclei para encontrar vulnerabilidades de segurança.

httpx é um kit de ferramentas HTTP rápido e multifuncional que permite executar múltiplas sondagens usando a biblioteca retryablehttp.

Um scanner de portas rápido escrito em Go com foco em confiabilidade e simplicidade. Projetado para ser usado em conjunto com outras ferramentas para descoberta de superfície de ataque em programas de bug bounty e testes de intrusão.

Servidor e biblioteca cliente para coleta de interações OOB

Um proxy versátil e portátil para capturar, manipular e reproduzir tráfego HTTP/HTTPS em movimento.

Descubra rapidamente hosts expostos na internet usando múltiplos mecanismos de busca.

dnsx é um kit de ferramentas DNS rápido e multifuncional que permite executar várias consultas DNS de sua escolha com uma lista de resolvedores fornecidos pelo usuário.

CLI moderna para explorar dados de vulnerabilidade com poderosos recursos de busca, filtragem e análise.

Wrapper do MassDNS escrito em Go para enumerar subdomínios válidos usando força bruta ativa, além de resolver subdomínios com filtragem de wildcard e suporte fácil de entrada e saída.

Notify é um pacote de assistência baseado em Go que permite transmitir a saída de várias ferramentas (ou ler de um arquivo) e publicá-la em diversas plataformas suportadas.

Plugin Nuclei para BurpSuite.

Lista curada pela comunidade de programas públicos de bug bounty e divulgação responsável

Programa utilitário para realizar múltiplas operações em uma sub-rede ou intervalos CIDR fornecidos.

Gerenciador de ferramentas de código aberto do ProjectDiscovery

Coletor de TLS rápido e configurável, focado na coleta de dados baseada em TLS.

CLI e biblioteca em Go para mapear rapidamente faixas de rede de organizações usando informações de ASN.

Uma implementação em Go de alto desempenho para a biblioteca de detecção de tecnologia Wappalyzer.

Cloudlist é uma ferramenta para listar ativos de vários provedores de nuvem.

Gerador de wordlist de subdomínios rápido e personalizável usando DSL.

Um utilitário para detectar diversas tecnologias para um determinado endereço IP.

Uma ferramenta de alta velocidade para coleta passiva de URLs, otimizada para descoberta eficiente e abrangente de ativos web sem varredura ativa.

Cliente Go para comunicação com a API do Chaos DB.

Alternativa em Go para o SimpleHTTPServer do Python.