ツール

phra/rustbuster

包括的なWebファザーおよびコンテンツ発見ツール

silverpoision/rock-on

Rock-Onは、ドメイン名を1つ入力するだけで、あとはすべての作業を自動で行うオールインワンの偵察ツールです。

j3ssie/metabigor

ネットワーク発見、サブドメイン列挙、IPエンリッチメント、およびシークレット検出のためのOSINT偵察ツール。証明書ログ、Shodan、GitHubコード検索を介して動作し、すべてAPIキーを必要としません。

weebsec/weebdns

非同期処理を用いたDNS列挙

pptx704/domainim

高速かつ包括的な組織ネットワークスキャンツール

yassineaboukir/sublert

Sublertは、特定の組織によってデプロイされた新しいサブドメインと発行されたTLS/SSL証明書を自動的に監視するために、証明書透過性を活用するセキュリティおよび偵察ツールです。

cihanmehmet/sub.sh

マルチプロセッシング（並列）サブドメイン検出スクリプト

makefu/dnsmap

http://code.google.com/p/dnsmap/source/checkout のフォーク

tismayil/rsdl

Pingメソッドによるサブドメインスキャン

darkoperator/dnsrecon

DNS列挙スクリプト

darryllane/bluto

DNS偵察 | ブルートフォーサー | DNSゾーン転送 | DNSワイルドカードチェック | DNSワイルドカードブルートフォーサー | メール列挙 | スタッフ列挙 | 侵害アカウントチェック

yanxiu0614/subdomain3

サブドメイン（IP、CDNなど）を発見するための新世代のツール

whitelisthackers/wosind

公開情報を収集するためのOSINTツール。

lgandx/responder

Responderは、LLMNR、NBT-NS、MDNSポイズナーであり、NTLMv1/NTLMv2/LMv2、拡張セキュリティNTLMSSP、およびBasic HTTP認証をサポートする組み込みのHTTP/SMB/MSSQL/FTP/LDAP不正認証サーバーを備えています。

blechschmidt/massdns

高性能なDNSスタブリゾルバー。バルクルックアップや偵察（サブドメイン列挙）向け。

milindpurswani/syborg

デッドエンド回避システムを備えた再帰的DNSサブドメイン列挙ツール（BETA）

evilsocket/dnssearch

サブドメイン列挙ツール。