DNS和子域名枚举

laramies/theharvester

电子邮件、子域名和名称收集器 - OSINT

lockfale/osint-framework

精选的免费 OSINT 工具与资源框架，用于从公开来源收集情报，按类别组织并附带结构化元数据，适用于侦察与研究。

s0md3v/photon

为OSINT设计的极速爬虫。

projectdiscovery/subfinder

快速被动子域名枚举工具。

projectdiscovery/httpx

快速、多探针HTTP工具包，用于侦察和信息收集。探测TLS、CSP、标头、技术栈和CDN。支持匹配器、过滤器和JSON输出，用于自动化安全测试。

owasp-amass/amass

深度攻击面映射与资产发现

six2dez/reconftw

reconFTW 是一款旨在通过对目标域运行最佳工具集以执行扫描和发现漏洞的自动侦察工具。

oj/gobuster

用Go编写的目录/文件、DNS和虚拟主机爆破工具

aboul3la/sublist3r

用于渗透测试人员的快速子域名枚举工具

yogeshojha/rengine

reNgine 是一个面向 Web 应用的自动化侦察框架，其核心特点包括：通过引擎实现高度可配置且精简的侦察流程、侦察数据的关联与组织、持续监控、数据库支持，以及简单直观的用户界面。借助 reNgine，渗透测试人员只需极少的配置即可轻松收集侦察信息，而 reNgine…

apurvsinghgautam/dark-web-osint-tools

OSINT Tools for the Dark Web

lgandx/responder

Responder是一款LLMNR、NBT-NS和MDNS投毒工具，内置HTTP/SMB/MSSQL/FTP/LDAP欺诈认证服务器，支持NTLMv1/NTLMv2/LMv2、扩展安全NTLMSSP和基本HTTP认证。

unapibageek/ctfr

滥用证书透明度日志来获取HTTPS网站的子域名。

findomain/findomain

域识别最快最完整的解决方案。支持截图、端口扫描、HTTP检查、从其他工具导入数据、子域名监控、通过Discord、Slack和Telegram发送告警、多个API密钥来源及更多功能。

darkoperator/dnsrecon

DNS 枚举脚本

elceef/dnstwist

Domain name permutation engine for detecting homograph phishing attacks, typo squatting, and brand impersonation