DNS和子域名枚举

knowledge-wisdom-understanding/recon

根据 Nmap 结果枚举目标

olivsec/loboguara

网络威胁情报平台，用于SSL证书发现、域名/URL扫描、数据泄露监控、追踪链接生成及威胁情报聚合，以识别和分析恶意基础设施。

redhuntlabs/antisquat

基于AI的域名抢注和钓鱼域名检测器，利用NLP和ChatGPT生成域名变体，并从可疑网站提取联系信息。

pry0cc/subgen

一个非常简单的工具，用于将字典列表连接到域名上，以便管道输入到你最喜欢的解析器中！

nullt3r/rapiddns

使用 rapiddns.io 快速枚举子域和域。

ggusoft/inforfinder

Inforfinder 是一个用于收集指向某台服务器（IP、域名、范围、文件）的任何域名的信息的工具。它能够检测指向某IP的所有域名，并检测网站安装的CMS版本（Wordpress、Joomla、Prestashop等），还能检测PHP版本、Web服务器版本、Plesk版本等。

pptx704/domainim

一个快速且全面的组织网络扫描工具

peewpw/domainfrontdiscover

用于查找支持域名前置的CloudFront域名的脚本和结果

in3tinct/taken

使用 AWS 悬空弹性 IP 接管子域，并拥有一个有效的子域接管 POC。

a3h1nt/subcert

被动子域名枚举工具，使用Python从证书透明度日志中提取有效子域名，非常适合侦察和漏洞赏金工作流。

hueristiq/xsubfind3r

被动子域名发现工具，通过CLI聚合多个在线源的结果，支持stdin/stdout、JSONL输出以及API密钥配置，用于自动化侦察工作流。

ethicalhackingplayground/dnsresolver

用 Rust 编写的极速 DNS 解析器 🦀

yousseflahouifi/dorkish

用于OSINT和侦察的Chrome扩展工具

weebsec/weebdns

异步DNS枚举

yousseflahouifi/moniorg

被动域名监控工具，利用证书透明日志来发现和追踪组织新颁发的域名，并支持Slack通知。

osmankandemir/indicator-intelligence

从目标域收集静态文件，以发现相关域名和 IPv4 地址，用于威胁情报和 IOC 富集。