子域名枚举

nmap/nmap

高性能网络发现与安全审计工具，具备高级端口扫描、操作系统检测、服务版本检测，以及可脚本化的 NSE 引擎，用于自动化侦察和漏洞评估。

projectdiscovery/nuclei

基于 YAML 的快速漏洞扫描器，采用模板驱动的检测引擎，可对 Web 应用、API、网络、DNS 和云基础设施进行自动化安全测试。

soxoj/maigret

🕵️‍♂️ 通过用户名从 3000 多个站点收集某人的档案资料

lissy93/web-check

🕵️‍♂️ All-in-one OSINT tool for analysing any website

laramies/theharvester

电子邮件、子域名和名称收集器 - OSINT

lockfale/osint-framework

精选的免费 OSINT 工具与资源框架，用于从公开来源收集情报，按类别组织并附带结构化元数据，适用于侦察与研究。

projectdiscovery/subfinder

快速被动子域名枚举工具。

hunxbyts/ghosttrack

实用的位置或手机号码追踪工具

vavkamil/awesome-bugbounty-tools

精选的漏洞赏金工具目录，按类别分类：侦察、子域名枚举、端口扫描、内容发现、漏洞利用和漏洞扫描，供渗透测试人员使用。

projectdiscovery/httpx

快速、多探针HTTP工具包，用于侦察和信息收集。探测TLS、CSP、标头、技术栈和CDN。支持匹配器、过滤器和JSON输出，用于自动化安全测试。

owasp-amass/amass

深度攻击面映射与资产发现

1n3/sn1per

自动化渗透测试与攻击面管理平台。侦察、扫描、利用、报告——600+ 漏洞利用、90+ 集成、10K+ 检测。

blacklanternsecurity/bbot

面向黑客的递归互联网扫描器。🧡

six2dez/reconftw

reconFTW 是一款旨在通过对目标域运行最佳工具集以执行扫描和发现漏洞的自动侦察工具。

kingofbugbounty/kingofbugbountytips

我们的主要目标是分享一些知名漏洞猎人的技巧。通过使用侦察方法论，我们能够找到已经可利用的子域名、API和令牌，以便我们报告它们。我们希望影响Onelinetips并解释这些命令，以便新手猎人更好地理解。

borntoberoot/networkmanager

一个强大的开源工具，用于网络管理和网络问题排查！

owasp/nettacker

Automated Penetration Testing Framework - Open-Source Vulnerability Scanner - Vulnerability Management

aboul3la/sublist3r

用于渗透测试人员的快速子域名枚举工具