DNS和子域名枚举

piratesshield/apiharvester

一次性 API 攻击工具 - 从给定的根 URL 中发现 API 地址并模拟自动化攻击

micro-joan/dnsrecon-gui

Graphical DNS enumeration tool for Kali Linux that scans standard records (A, NS, SOA, MX) and visualizes results in mind maps for reconnaissance and…

stealth/fernmelder

异步批量DNS解析器

joda32/certcrunchy

仅是一款简单的侦察工具，利用SSL证书中的数据来发现潜在的主机名。

capture0x/xctr-hacking-tools

XCTR 黑客工具

reddyyz/urlbrute

使用 GoLang 开发的目录/子域名扫描器。

tismayil/rsdl

使用 Ping 方法进行子域名扫描。

expert21/hermes-osint

Hermes — 一个基于 Docker 的临时性 OSINT 框架，用于测试、试验和安全调查自动化。

xssdoctor/vhostawesome

并发虚拟主机扫描器，可在常见 Web 端口上跨多个 IP 暴力破解子域名，并根据状态码和内容长度过滤结果。

hackinglz/saas_enum

用于通过 DNS 枚举发现公司所使用的 SaaS 平台的命令行工具

rapiddns/rapiddns-cli

一个强大的命令行界面，用于与 [RapidDNS API](https://rapiddns.io/help/api) 进行交互。该工具允许您直接从终端执行DNS搜索、高级查询和大规模数据导出。

cyberintel-labs/insightsnexus

OSINT 图谱调查应用

rxerium/bug-bounty-tools

一个用于自动化安装最流行漏洞赏金工具的BASH脚本

projectdiscovery/subfinder-action

快速且被动的子域名枚举。

maverickaayush/onus

本地托管、物理隔离的VAPT平台，运行8个并行扫描模块，使用CVSS v3.1对发现项进行确定性评分，并生成PDF报告，可选地通过本地LLM提供AI生成的修复建议。

yousseflahouifi/cloudpulse

SSL证书侦察引擎，用于发现AWS云资产，包括IP、子域名和域名，并带有主动端口扫描以进行漏洞评估。

hackplayers/iptodomain

此工具根据保存在 VirusTotal 中的信息，从 IP 地址中提取域名。

mrtdlgc/goodoldsearch-oss

本地静态查询构建器，用于在多个搜索引擎、Shodan、crt.sh 和 Wayback Machine 中进行精确搜索。支持谷歌搜索指令、文件类型过滤器、日期范围和网站排除，适用于开源情报和安全研究。