#1Инструменты для обнаружения поддоменов и записей DNS, связанных с целевыми доменами.
Рекомендация Kitploit

Инструмент OSINT, использующий API подсказок доменов SecurityTrails для поиска потенциально связанных доменов по ключевому слову и методом перебора.

Эксплуатация неправильно настроенных баз данных Firebase

Автоматический инструмент для SQL-инъекций, использующий ~DorkNet~ Googler, Ddgr, WhatWaf и sqlmap.

Поиск документов в домене через поисковые системы (Google, Bing и Baidu). Цель — извлечение метаданных.

Мультиинструментальное перечисление поддоменов

недорогой (бесплатный) инструмент разведки угроз и реагирования против фишинговых доменов

XRay — это инструмент для разведки, картирования и сбора OSINT из публичных сетей.

Maryam: Фреймворк разведки по открытым источникам (OSINT)

Этот инструмент можно использовать для перечисления поддоменов, связанных с компанией, путем агрегации результатов нескольких инструментов OSINT…

Асинхронный сканер для разведки и поиска уязвимостей. Запускает все инструменты на всех хостах.

Создайте интерактивную карту камер из Shodan

Dumain Bruteforcer - быстрый и гибкий брутфорсер доменов