DNS和子域名枚举

findomain/findomain

域识别最快最完整的解决方案。支持截图、端口扫描、HTTP检查、从其他工具导入数据、子域名监控、通过Discord、Slack和Telegram发送告警、多个API密钥来源及更多功能。

projectdiscovery/dnsx

dnsx 是一个快速且多功能的 DNS 工具包，允许您使用用户提供的解析器列表运行多个 DNS 查询。

m0rtem/cloudfail

利用配置错误的 DNS 和旧的数据库记录来发现 CloudFlare 网络背后的隐藏 IP。

rthalley/dnspython

Python DNS 工具包，支持查询、区域传送、动态更新、TSIG、EDNS0、DNSSEC、DNS-over-HTTPS 和 DNS-over-QUIC，并提供高层和低层 API。

guelfoweb/knockpy

Knock子域名扫描

christophetd/cloudflair

🔎 使用 Censys 的互联网范围扫描数据，查找 CloudFlare 背后网站的源服务器。

infosec-au/altdns

生成子域名的排列、变体和突变，然后对其进行解析。

lucksi/mr.holmes

模块化OSINT框架，用于通过公共来源、Google dorks和代理匿名请求收集域名、用户名、电话号码和电子邮件的情报，支持交互式地图和图形可视化。

blechschmidt/massdns

高性能DNS存根解析器，用于批量查询和侦察（子域名枚举）

projectdiscovery/uncover

使用多个搜索引擎快速发现互联网上暴露的主机。

datasploit/datasploit

一个#OSINT框架，用于对公司、个人、电话号码、比特币地址等执行各种侦察技术，聚合所有原始数据，并以多种格式提供数据。

therook/subbrute

一个DNS元查询爬虫，用于枚举DNS记录和子域名。

zarcolio/sitedorks

搜索 Google/Bing/Ecosia/DuckDuckGo/Yandex/Yahoo 中的搜索词（dork），并附带默认网站集、漏洞赏金计划或自定义集合。

unapibageek/ctfr

滥用证书透明度日志来获取HTTPS网站的子域名。

hakluke/hakrevdns

用于大规模反向 DNS 查询的小巧快速工具。

tomnomnom/assetfinder

查找与给定域名相关的域名和子域名