#1Инструменты для обнаружения поддоменов и записей DNS, связанных с целевыми доменами.
Рекомендация Kitploit

Утилита для асинхронного брутфорса DNS на Python 3.5+

Теперь хост мой! - Сверхбыстрое обнаружение захвата поддоменов!

Скрипт обнаружения поддоменов с многопроцессорной (параллельной) обработкой

Red team Arsenal - Интеллектуальный сканер для выявления уязвимостей безопасности в активах L7 компании.

Пояс инструментов хакера

Комплексный веб-фаззер и инструмент обнаружения контента

Инструмент для выявления неправильно настроенных доменов CloudFront

ShodanX — это инструмент для сбора информации о целях с помощью shodan dorks⚡.

BinGoo! Инструмент для поисковых запросов Dorking на Bing и Google, основанный на bash в Linux.

🔭 Легковесный фуззер URL и паук: обнаружение нераскрытых файлов, директорий и VHOST-ов веб-сервера

Project Eyes On — это высокоскоростной многопоточный инструмент наблюдения от Y0oshi (@rde0) для поиска открытых IP-камер по всему миру. Объединяет…

Конвейер bug bounty для бедных (богатых?) https://dubell.io

Веб-панель для клиента Interactsh

Инструмент для работы с сетью, разведки и наступательной безопасности для Linux.

То, что не заслуживает собственного репозитория.

Gotator — это инструмент для генерации DNS-словников с помощью перестановок.

Rock-On — это универсальный инструмент разведки, который принимает только одно доменное имя и выполняет всю остальную работу самостоятельно.

Фреймворк мониторинга для обнаружения и отчёта о новых найденных поддоменах определённой цели с использованием различных инструментов сканирования.