子域名枚举

projectdiscovery/dnsx

dnsx 是一个快速且多功能的 DNS 工具包，允许您使用用户提供的解析器列表运行多个 DNS 查询。

spyboy-productions/cloakquest3r

开源安全研究工具，用于识别受 Cloudflare 及类似反向代理服务保护的网站所暴露的源站 IP。

dirsoooo/recon

Recon 是一个脚本，用于对目标执行全面侦察，使用主要工具搜索漏洞。基于 @ofjaaah 和 @Jhaddix 的方法论创建。

shuvonsec/claude-bug-bounty

AI-powered bug bounty hunting toolkit that works with or without subscription.

pennacle-security/summit

Open-source web security testing platform: proxy, scanner and fuzzer in one CLI. By Pennacle Security.

hunxbyts/ghosttrack

实用的位置或手机号码追踪工具

d3mondev/puredns

高速DNS解析器和子域名爆破工具，具备精准的通配符过滤和DNS投毒验证功能，专为精确侦察设计。

sleepingbag945/dddd

Batch asset collection and vulnerability scanning tool for red teams. Pulls targets from Hunter, Fofa, and Quake, performs fingerprinting, subdomain…

dozermx/argus

多阶段侦察与攻击面扫描器，将域名、IP、ASN、云资产和CVE映射到知识图谱中，并配备CVSS评分与合规性映射。

chrismaddalena/odin

自动化网络资产、电子邮件和社交媒体资料发现与编目。

yogeshojha/rengine

reNgine 是一个面向 Web 应用的自动化侦察框架，其核心特点包括：通过引擎实现高度可配置且精简的侦察流程、侦察数据的关联与组织、持续监控、数据库支持，以及简单直观的用户界面。借助 reNgine，渗透测试人员只需极少的配置即可轻松收集侦察信息，而 reNgine…

screetsec/sudomy

Sudomy 是一款子域名枚举工具，用于收集子域名和分析域名，执行自动化侦察（recon），以支持漏洞挖掘/渗透测试。

hilmiazizi/oorecon

用于攻击面发现的终端 UI：DNS 侦察、子域枚举、端口扫描、反向 IP、泄露的登录 URL 以及 JavaScript 密钥挖掘。

owasp/nettacker

自动化渗透测试框架 - 开源漏洞扫描器 - 漏洞管理

vmware-labs/attack-surface-framework

发现外部与内部网络攻击面的工具

tegal1337/pocketpentester

离线优先的 Android 攻击性安全工具包，包含 21 个模块，用于侦察、端口扫描、子域名枚举、SQLi/XSS/JWT 利用、载荷生成和哈希分析。