DNS和子域名枚举

francesc-h/firebase

利用配置错误的 Firebase 数据库

clouedoc/autosqli

一个自动化的SQL注入工具，利用了~DorkNet~ Googler、Ddgr、WhatWaf和sqlmap。

josue87/metafinder

通过搜索引擎（Google、Bing 和 Baidu）搜索某个域中的文档，目标是提取元数据。

typeerror/domained

多工具子域名枚举

utkusen/jeopardize

一种低（零）成本的威胁情报与响应工具，专门针对钓鱼域名。

evilsocket/xray

XRay 是一款用于从公共网络进行侦察、映射和 OSINT 信息收集的工具。

saeeddhqan/maryam

玛丽亚姆：开源情报（OSINT）框架

sandialabs/dr_robot

该工具可通过汇总多个OSINT（开源情报）工具的结果，来枚举与某公司相关的子域名。

sethsec/celerystalk

一个异步枚举与漏洞扫描器。在所有主机上运行所有工具。

woj-ciech/kamerka

从Shodan数据构建交互式摄像头地图

giovanifss/dumb

Dumain Bruteforcer - 一个快速灵活的域名暴力破解器

aeondave/tilt

终端 IP 查询工具

r3curs1v3-pr0xy/vajra

Vajra 是一个高度可定制的、基于目标与范围的自动化 Web 黑客框架，用于在 Web 应用渗透测试期间自动化枯燥的侦察任务以及对多个目标执行相同的扫描。