DNS和子域名枚举

alientec1908/alientec-recon-tool

AlienTec-Recon-Tool

jenderal92/reverse-ip

python 2.7

cyberdev.hacker/nsec3-x

The modern, high-speed successor to nsec3walker. A specialized NSEC3 forensics engine built in Go for rapid zone harvesting and automated hash…

jenderal92/subfindr

Python 2.7

gmh5225/domain-enumeration-sicarius

另一个带有一些魔法的子域名枚举工具 🧙🏻‍♂️

hackinglz/saas_enum

用于通过 DNS 枚举发现公司使用的 SaaS 平台的命令行工具

jul10l1r4/getrails

获取踪迹库：获取目标的所有已索引URL

jenderal92/massive-subdomain-enumerator

此工具使用基于字典的单词列表（暴力破解）与 DNS 解析检查相结合的方式来验证子域名的存在。

ankhcorp/nuke.sh

基于 Bash 的被动侦察 + 攻击面测绘脚本，仅使用公共 API + 标准 Linux 工具（curl、dig、openssl、nmap、python3）。

evilsocket/xray

XRay 是一款用于从公共网络进行侦察、映射和 OSINT 信息收集的工具。

woj-ciech/kamerka

从Shodan数据构建交互式摄像头地图

saeeddhqan/maryam

玛丽亚姆：开源情报（OSINT）框架

typeerror/domained

多工具子域名枚举

r3curs1v3-pr0xy/vajra

Vajra 是一个高度可定制的、基于目标与范围的自动化 Web 黑客框架，用于在 Web 应用渗透测试期间自动化枯燥的侦察任务以及对多个目标执行相同的扫描。

0x0fb0/pulsar

网络足迹扫描平台。发现域名并定期运行自定义检查。

sethsec/celerystalk

一个异步枚举与漏洞扫描器。在所有主机上运行所有工具。