🚀 Top 25 Ferramentas de Reconhecimento (Recon) e Suas Funções



  1. Amass: Mapeamento de Superfície de Ataque.

  2. Subfinder: Enumeração de Subdomínios.

  3. Assetfinder: Enumeração de Subdomínios.

  4. Dnsx: Resolução de DNS.

  5. Puredns: Resolução de DNS.

  6. Dnsvalidator: Validação de Servidores DNS Ativos.

  7. Naabu: Scanner de Portas.

  8. Nmap: Scanner de Portas (O padrão da indústria).

  9. Masscan: Scanner de Portas em Larga Escala.

  10. Httpx: Detecção de Servidores Web.

  11. Aquatone: Captura de Screenshots de Domínios.

  12. Gowitness: Captura de Screenshots de Domínios.

  13. Waybackurls: Extração de URLs históricas (Wayback Machine).

  14. Gau (Get All URLs): Coleta de URLs de diversas fontes.

  15. Waymore: Extração avançada de URLs e respostas.

  16. Gospider: Web Crawler (Rastreador de sites).

  17. Ffuf: Enumeração de Arquivos e Diretórios (Fuzzing).

  18. Dirsearch: Enumeração de Arquivos e Diretórios.

  19. Gobuster: Enumeração de Arquivos e Subdomínios.

  20. Feroxbuster: Enumeração Recursiva de Arquivos e Diretorios.

  21. Whatweb: Detecção de Tecnologias Web.

  22. Trufflehog: Busca por Credenciais e Segredos expostos.

  23. Gotator: Permutação de Subdomínios.

  24. Altdns: Permutação de Subdomínios.

  25. Nuclei: Detecção de Vulnerabilidades Baseada em Templates.

Comentários