DNS和子域名枚举

stealth/fernmelder

异步批量DNS解析器

projectdiscovery/alterx

基于DSL的快速可定制子域名字典生成器

projectdiscovery/tldfinder

用于安全研究、发现私有 TLD 的精简工具。

projectdiscovery/awesome-search-queries

社区策划的针对多种搜索引擎上各类产品的搜索查询列表。

projectdiscovery/interactsh-web

Interactsh 客户端的 Web 仪表盘

projectdiscovery/retryabledns

用 Go 编写的可重试 DNS 客户端

projectdiscovery/urlfinder

一款用于被动收集 URL 的高速工具，专为高效、全面的 Web 资产发现而优化，无需主动扫描。

nullt3r/rapiddns

使用 rapiddns.io 快速枚举子域和域。

projectdiscovery/chaos-client

Go 客户端，用于与 Chaos DB API 通信。

aarocy/recon-scan

Recon-Scan：开源被动侦察，具备AI驱动的安全分析。零接触、开发者优先、注重隐私。

siv-nick/whocord

扫描共同 Discord 服务器中的链接以提取个人资料，交叉比对 700+ 个站点，使用 30+ 种工具搜索用户名，并生成 AI 驱动的报告。

hackinglz/saas_enum

用于通过 DNS 枚举发现公司使用的 SaaS 平台的命令行工具

spyboy-productions/cloakquest3r

开源安全研究工具，用于识别受 Cloudflare 及类似反向代理服务保护的网站所暴露的源站 IP。

elceef/dnstwist

域名排列引擎，用于检测同形异义字钓鱼攻击、域名抢注（typo squatting）及品牌仿冒行为。

bountystrike/bountystrike-sh

穷人（富人？）的漏洞赏金管道 https://dubell.io

s0md3v/photon

为OSINT设计的极速爬虫。