subdomain-enum
Skillby johnnywang2001
clawhub⭐ 06/10
通过DNS暴力破解和证书透明度日志(crt.sh)枚举任意域的子域名。适用于用户需要发现子域名、执行侦察等场景。
通过DNS暴力枚举与crt.sh证书透明日志,自动发现目标域名的所有子域名,辅助攻击面梳理与安全评估。
📊 商业分析
商业模式
freemium
独特价值
将DNS爆破与证书透明日志结合,通过AI对话自然语言驱动子域名发现
竞品
Sublist3r:开源老牌工具,功能成熟但无AI集成;Amass(OWASP):功能最全面的子域名枚举工具,社区活跃;SecurityTrails:商业API服务,数据全但价格高
🎯 应用场景
目标用户
渗透测试工程师安全研究员企业安全运维团队
工具信息
- 类型
- Skill
- 平台
- clawhub
- Stars
- ⭐ 0
- 价值评分
- 6/10
- 子分类
- 子域名枚举与攻击面发现
- 可商业化
- ✅ 是
AI 标签
子域名枚举攻击面管理DNS侦察证书透明日志安全评估
相关工具推荐
openclaw-skill-vetterMCP
在安装AI代理Skill前执行安全审查,检测凭证盗窃、代码混淆、数据泄露等风险,自动分类威胁等级,保护系统安全。
9/10⭐ 17
csam-shieldSKILL
利用AI驱动的图像、视频及行为分析检测并拦截儿童性虐待材料,自动生成NCMEC合规报告并完成证据保全链。
9/10⭐ 0
claw-prompt-injection-guardSKILL
防护间接提示词注入攻击,识别网页邮件社媒等外部内容中隐藏恶意指令,保护AI系统安全可靠运行
9/10⭐ 0
SecuritySKILL
覆盖网络侦察、Web应用安全测试、提示注入检测、安全新闻监控及年度报告分析的全栈安全评估提示词工具集
8/10⭐ 9,611
clawdefenderMCP
为AI代理提供输入消毒与威胁检测,拦截提示注入、SSRF、命令注入、数据外泄等攻击。
8/10⭐ 30