#1用于发现与目标域相关的子域和DNS记录的工具。
Kitploit 推荐
yagamiilight/cerberusA powerful vulnerability scanner that uses aioDNS for subdomain brute-forcing and asyncio for fast asynchronous scanning. It covers all aspects of…
pielco11/fav-up由Shodan驱动的工具，通过使用MurmurHash3对favicon图标进行哈希处理，发现Cloudflare背后的真实IP地址，从而识别源服务器并进行网络侦察。
alephnullsk/dnsgen生成用于子域名枚举与侦察的域名排列组合，支持自定义字典、云模式和快速模式，适用于安全评估。
frizb/vanquishVanquish 是一款基于 Kali Linux 的枚举编排器。Vanquish 利用 Kali 上的开源枚举工具来执行多个主动信息收集阶段。
davidpepper/fierce-domain-scannerFierce.pl 域名扫描器
projectdiscovery/chaos-clientGo 客户端，用于与 Chaos DB API 通信。
projectdiscovery/awesome-search-queries社区策划的针对多种搜索引擎上各类产品的搜索查询列表。
chiasmod0n/chiasmodonChiasmodon 是一款 OSINT 工具，旨在协助收集目标域相关信息的过程。其主要功能围绕搜索域相关数据展开，包括域电子邮件、域凭证、CIDR、ASN 和子域。该工具还允许用户搜索 Google Play 应用 ID。
nahamsec/hostilesubbruteforcer子域名爆破工具，枚举现有子域，并检测AWS、GitHub、Heroku、Shopify、Tumblr和Squarespace上配置错误的云托管子域，这些子域易受劫持。
fwaeytens/dnsenumdnsenum 是一个用于枚举 DNS 信息的 perl 脚本
gokulapap/reconator自动化侦察框架，包含17+个模块，用于子域名枚举、目录爆破、JS/链接挖掘、WAF指纹识别和接管检测。具备FastAPI后端、React仪表盘、Telegram通知和批量目标处理功能。
c0rv4x/project-black渗透测试/漏洞赏金进度控制与扫描模块
christophetd/censys-subdomain-finder⚡ 使用 Censys 的证书透明度日志执行子域名枚举。
yanxiu0614/subdomain3新一代子域名发现工具（IP、CDN等）
darryllane/blutoDNS 侦察 | 暴力破解 | DNS 区域传输 | DNS 通配符检查 | DNS 通配符暴力破解 | 邮箱枚举 | 员工枚举 | 受损账户检查
