#1Ferramentas para descobrir subdomínios e registros DNS associados a domínios de destino.
Recomendado pelo Kitploit

Uma aplicação Windows para auxiliar em scans de infraestrutura externa.
BinGoo! Uma ferramenta de Dorking do Bing e Google baseada em Linux e bash.