子域名枚举

projectdiscovery/urlfinder

一款用于被动收集 URL 的高速工具，专为高效、全面的 Web 资产发现而优化，无需主动扫描。

lissy93/web-check

🕵️‍♂️ 一站式OSINT工具，用于分析任意网站

projectdiscovery/subfinder

快速被动子域名枚举工具。

jonluca/anubis

子域名枚举工具

projectdiscovery/dnsx

dnsx 是一个快速且多功能的 DNS 工具包，允许您使用用户提供的解析器列表运行多个 DNS 查询。

pennacle-security/summit

Open-source web security testing platform: proxy, scanner and fuzzer in one CLI. By Pennacle Security.

karim852/kumo-domain-recon-tool

Domain OSINT and security reconnaissance framework running 26 parallel modules for DNS, ports, subdomains, leaked credentials, exposed endpoints,…

wddadk/offensive-osint-tools

精心整理的OSINT工具列表，用于攻击性安全，涵盖电子邮件收集、子域名枚举、威胁情报以及用于渗透测试和红队行动的社会工程学。

owasp-amass/amass

深度攻击面映射与资产发现

projectdiscovery/httpx

Fast, multi-probe HTTP toolkit for reconnaissance and information gathering. Probes TLS, CSP, headers, tech stack, and CDN. Supports matchers,…

soxoj/maigret

🕵️‍♂️ 通过用户名从 6K 个网站收集某人的档案

projectdiscovery/tldfinder

用于安全研究、发现私有 TLD 的精简工具。

projectdiscovery/alterx

基于DSL的快速可定制子域名字典生成器

borntoberoot/networkmanager

一个强大的开源工具，用于网络管理和网络问题排查！

arpsyndicate/puncia

Panthera(P.)uncia - Official CLI utility for Subdomain Center & Exploit Observer.

nmap/nmap

高性能网络发现与安全审计工具，具备高级端口扫描、操作系统检测、服务版本检测，以及可脚本化的 NSE 引擎，用于自动化侦察和漏洞评估。