#1ターゲットドメインに関連付けられたサブドメインとDNSレコードを発見するためのツール。
Kitploit おすすめ
lgandx/responderResponderは、LLMNR、NBT-NS、MDNSポイズナーであり、NTLMv1/NTLMv2/LMv2、拡張セキュリティNTLMSSP、およびBasic HTTP認証をサポートする組み込みのHTTP/SMB/MSSQL/FTP/LDAP不正認証サーバーを備えています。
blechschmidt/massdns高性能なDNSスタブリゾルバー。バルクルックアップや偵察（サブドメイン列挙）向け。
milindpurswani/syborgデッドエンド回避システムを備えた再帰的DNSサブドメイン列挙ツール（BETA）
evilsocket/dnssearchサブドメイン列挙ツール。
capture0x/xctr-hacking-toolsXCTR ハッキングツール
pentestcore/cloudflare-bypassCloudflare Bypass ツール | PentestCore
knowledge-wisdom-understanding/reconNmapの結果に基づいてターゲットを列挙する
reddyyz/urlbruteGoLangで開発されたディレクトリ/サブドメインスキャナー。
projectdiscovery/shufflednsMassDNSのGo言語で書かれたラッパー。アクティブなブルートフォースによる有効なサブドメインの列挙、ワイルドカードフィルタリングを伴うサブドメインの解決、簡単な入出力サポートを提供します。
pry0cc/subgenドメイン名にワードリストを連結するための非常にシンプルなユーティリティ - お気に入りのリゾルバにパイプするために！
zarcolio/sitedorksGoogle/Bing/Ecosia/DuckDuckGo/Yandex/Yahooで、デフォルトのウェブサイトセット、バグ報奨金プログラム、またはカスタムコレクションを使って検索語（dork）を検索します。
mindcrypt/urideep機械学習によるUnicodeエンコーディング攻撃
in3tinct/takenAWSの未使用Elastic IPを利用したサブドメイン乗っ取りと、サブドメインテイクオーバーの動作するPoCを提供します。
findomain/findomain最速かつ完全なドメイン認識ソリューション。スクリーンショット、ポートスキャン、HTTPチェック、他ツールからのデータインポート、サブドメインモニタリング、Discord・Slack・Telegramによるアラート、ソース用の複数APIキーなど、多機能に対応。
projectdiscovery/dnsxdnsxは、高速で多目的なDNSツールキットであり、ユーザーが指定したリゾルバのリストを使用して、任意の複数のDNSクエリを実行できます。
viralmaniar/bigbountyreconBigBountyReconツールは、様々なGoogle dorkやオープンソースツールを使用した58の異なる手法を活用し、対象組織に対する初期偵察プロセスを迅速化します。
