tool

uniscanは、Webアプリケーションに対して情報収集・脆弱性検査を行うツールです'uniscan' がCLI版、 'uniscan-gui' がGUI版です。（ラズパイ5版のKaliメニューには後者のみ登録されていますが前者もバンドルさ...

Kali Linuxの 'fang' （ 'redfang' ）は、非表示（ディスカバー不可）になっているBluetoothデバイスを検出するためのツールです。Bluetoothアドレスの最後の6バイトをブルートフォース（総当たり）し、リモ...

bluelogはLinuxベースのBluetoothスキャナーです。Bluetoothのサイトサーベイ（周囲にどれくらいBluetooth機器が存在するかの調査）によく利用されます。GUIはなく、長時間バックグラウンドで動作させることを前提...

lbd(Load Balancer Detector) は、Kali Linuxに標準で含まれているロードバランサ検出ツールです。ロードバランサ：webサイトへのアクセス集中に備えて、アクセスを複数の（同コンテンツの）サーバーに割り振って負...

feroxbusterは、Webサーバ上に存在するが公開されていないディレクトリやファイルを発見するための高速なコンテンツ探索（Forced Browsing / Directory Enumeration）ツールです。記述言語は 'Rus...

指定したドメインのDNS情報をルートサーバーから順に辿り、どのDNSサーバーが最終的な回答（Authoritative Answer）を返しているかを追跡するツールです。最寄りの（或いは任意の）DNSリゾルバ（＝キャッシュサーバ）から問い合...

dnsreconは、Kali Linuxなどに標準搭載されているDNS偵察ツールで、ドメインの構造把握・サブドメイン列挙・ゾーン転送の試行などを自動化偵察できます。単なる「digの拡張版」というより、偵察フェーズを一括で回せるツールという位...

dnsmapは、ターゲットのドメインに対してサブドメイン列挙を行うシンプルで高速なツールです。ペネトレーションテストやOSINTの初動でよく使われます。基本構文基本構文は以下の通りです。dnsmap target-domain デフォルトで...

fierceは、ドメインの周辺情報（サブドメイン・IP範囲など）を収集するためのOSINT偵察ツールです。dnsenumやamassより軽量・シンプルで、「まず全体像をつかむ」用途に向いています。基本構文基本構文は以下の通り。ターゲットを決...