DNS和子域名枚举

rix4uni/wordlist

用于模糊测试、DNS枚举、参数发现和默认凭据的自定义字典精选集合，以及用于nuclei技术字典的Go生成器。

0xshe/fuck-cdn

Automated CDN origin-IP discovery skill for Claude Code that runs 40+ prioritized OSINT methods, cross-validates candidates via SSL and HTTP…

pwnwriter/kanha

🦚 一个用 Rust 编写的 Web 应用程序渗透测试套件。

misterch0c/twitterbftd

Twitter Back From The Dead 在用户推文历史中查找可注册的域名

g0ldencybersec/easyeasm

零美元攻击面管理工具

hash3lizer/subrake

🚀 一个DNS自动化扫描器和工具 🖱️ (区域传输、DNS区域接管、子域名接管)

mrcl0wnlab/scanner-inurlbr

在搜索引擎中进行高级搜索，可提供分析以利用GET/POST捕获电子邮件和网址，并为每个找到的目标/网址配备内部自定义验证连接点。

trickest/cloud

云环境监控

nerrorsec/google-dorker

在进行漏洞赏金或其他工作时自动化进行dorking。

milindpurswani/syborg

递归 DNS 子域名枚举器，带有死胡同避免系统（BETA）

josue87/analyticsrelationships

通过查看 Google Analytics ID 获取相关域名/子域名

nccgroup/typofinder

一个发现域名拼写错误并显示IP地址所在国家的工具

blindfuzzy/lhf

一款模块化渗透测试侦察工具

frishtik/osint-tools-mcp-server

供类似 Claude 的 AI 助手使用的 MCP 服务器，提供多种 OSINT 工具。

projectdiscovery/tldfinder

用于安全研究、发现私有 TLD 的精简工具。

projectdiscovery/retryabledns

用 Go 编写的可重试 DNS 客户端