子域名枚举

projectdiscovery/dnsx

dnsx 是一个快速且多功能的 DNS 工具包，允许您使用用户提供的解析器列表运行多个 DNS 查询。

borntoberoot/networkmanager

一个强大的开源工具，用于网络管理和网络问题排查！

projectdiscovery/httpx

快速、多探针HTTP工具包，用于侦察和信息收集。探测TLS、CSP、标头、技术栈和CDN。支持匹配器、过滤器和JSON输出，用于自动化安全测试。

projectdiscovery/subfinder

Fast passive subdomain enumeration tool.

projectdiscovery/urlfinder

一款用于被动收集 URL 的高速工具，专为高效、全面的 Web 资产发现而优化，无需主动扫描。

shuvonsec/claude-bug-bounty

AI-powered bug bounty hunting toolkit that works with or without subscription.

arpsyndicate/puncia

Panthera(P.)uncia - Official CLI utility for Subdomain Center & Exploit Observer.

lockfale/osint-framework

精选的免费 OSINT 工具与资源框架，用于从公开来源收集情报，按类别组织并附带结构化元数据，适用于侦察与研究。

soxoj/maigret

🕵️‍♂️ 通过用户名从 6K 个网站收集某人的档案

nmap/nmap

高性能网络发现与安全审计工具，具备高级端口扫描、操作系统检测、服务版本检测，以及可脚本化的 NSE 引擎，用于自动化侦察和漏洞评估。

edoardottt/scilla

信息收集工具 - DNS/子域名/端口/目录枚举

trickest/cloud

云环境监控

kingofbugbounty/kingofbugbountytips

我们的主要目标是分享一些知名漏洞猎人的技巧。通过使用侦察方法论，我们能够找到已经可利用的子域名、API和令牌，以便我们报告它们。我们希望影响Onelinetips并解释这些命令，以便新手猎人更好地理解。

joasasantos/php2shell-scanner

针对 CVE-2026-109618 / CVE-2026-109619（PHP 核心 RCE）的非破坏性扫描器。通过 crt.sh + subfinder 进行子域名侦察，稳健的 banner 抓取，基于版本的检测。

haccer/subjack

并发的DNS接管扫描器，可检测跨云提供商的CNAME、NS、AXFR、SPF、MX、SRV及过期的A记录漏洞，具有多级链分析功能。

laramies/theharvester

电子邮件、子域名和名称收集器 - OSINT