DNS和子域名枚举

oj/gobuster

用Go编写的目录/文件、DNS和虚拟主机爆破工具

projectdiscovery/httpx

Fast, multi-probe HTTP toolkit for reconnaissance and information gathering. Probes TLS, CSP, headers, tech stack, and CDN. Supports matchers,…

franccesco/getaltname

从 HTTPS 站点的 SSL 证书中提取子域名。

cyberdev.hacker/nsec3-x

The modern, high-speed successor to nsec3walker. A specialized NSEC3 forensics engine built in Go for rapid zone harvesting and automated hash…

alisamtechnology/atscan

高级Dork搜索与批量漏洞利用扫描器

nccgroup/typofinder

一个发现域名拼写错误并显示IP地址所在国家的工具

mschwager/fierce

一种用于定位非连续IP空间的DNS侦察工具。

therook/subbrute

一个DNS元查询爬虫，用于枚举DNS记录和子域名。

blindfuzzy/lhf

一款模块化渗透测试侦察工具

hackplayers/iptodomain

此工具根据保存在 VirusTotal 中的信息，从 IP 地址中提取域名。

penafieljlm/inquisitor

有主见的以组织为中心的OSINT足迹搜集工具，灵感来自recon-ng和Maltego

ekultek/pybelt

黑客的工具腰带

ring0lab/catphish

CATPHISH项目 - 用于钓鱼攻击和企业间谍活动。非常适合RED TEAM。

frizb/vanquish

Vanquish 是一款基于 Kali Linux 的枚举编排器。Vanquish 利用 Kali 上的开源枚举工具来执行多个主动信息收集阶段。

m0rtem/cloudfail

利用配置错误的 DNS 和旧的数据库记录来发现 CloudFlare 网络背后的隐藏 IP。

ggusoft/inforfinder

Inforfinder 是一个用于收集指向某台服务器（IP、域名、范围、文件）的任何域名的信息的工具。它能够检测指向某IP的所有域名，并检测网站安装的CMS版本（Wordpress、Joomla、Prestashop等），还能检测PHP版本、Web服务器版本、Plesk版本等。