子域名枚举

lockfale/osint-framework

精选的免费 OSINT 工具与资源框架，用于从公开来源收集情报，按类别组织并附带结构化元数据，适用于侦察与研究。

soxoj/maigret

🕵️‍♂️ 通过用户名从 6K 个网站收集某人的档案

lissy93/web-check

🕵️‍♂️ 一站式OSINT工具，用于分析任意网站

laramies/theharvester

电子邮件、子域名和名称收集器 - OSINT

hunxbyts/ghosttrack

实用的位置或手机号码追踪工具

cipher387/osint_stuff_tool_collection

Curated collection of 1000+ online OSINT tools and services for geolocation, social media, domain/IP, email, image and archive investigations.

owasp-amass/amass

深度攻击面映射与资产发现

1n3/sn1per

自动化渗透测试与攻击面管理平台。侦察、扫描、利用、报告——600+ 漏洞利用、90+ 集成、10K+ 检测。

projectdiscovery/subfinder

快速被动子域名枚举工具。

vavkamil/awesome-bugbounty-tools

精选的漏洞赏金工具目录，按类别分类：侦察、子域名枚举、端口扫描、内容发现、漏洞利用和漏洞扫描，供渗透测试人员使用。

kingofbugbounty/kingofbugbountytips

我们的主要目标是分享一些知名漏洞猎人的技巧。通过使用侦察方法论，我们能够找到已经可利用的子域名、API和令牌，以便我们报告它们。我们希望影响Onelinetips并解释这些命令，以便新手猎人更好地理解。

shmilylty/oneforall

多源子域名枚举工具，拥有50+个收集模块，支持DNS暴力破解、被动DNS分析、证书透明度、搜索引擎抓取以及子域名接管检测，适用于侦察任务。

projectdiscovery/httpx

快速、多探针HTTP工具包，用于侦察和信息收集。探测TLS、CSP、标头、技术栈和CDN。支持匹配器、过滤器和JSON输出，用于自动化安全测试。

six2dez/reconftw

reconFTW 是一款旨在通过对目标域运行最佳工具集以执行扫描和发现漏洞的自动侦察工具。

borntoberoot/networkmanager

一个强大的开源工具，用于网络管理和网络问题排查！

owasp/nettacker

自动化渗透测试框架 - 开源漏洞扫描器 - 漏洞管理