子域名枚举

nhoya/gosint

OSINT 瑞士军刀

janniskirschner/horn3t

强大的可视化子域名枚举，只需点击鼠标即可完成

blark/aiodnsbrute

Python 3.5+ DNS 异步暴力破解工具

0xbharath/domains-from-csp

一个用于从内容安全策略（CSP）响应头中提取域名的脚本

s0md3v/recondog

侦察瑞士军刀

cyberblackhole/domain-to-webapp

Bash脚本，通过Subfinder枚举子域名，解析IP地址，并识别托管在域名上的活跃Web应用程序，用于侦察和渗透测试。

viperbluff/portwitness

检查一个域名或其多个子域名是否正常运行的工​具。

aancw/belati

OSINT 的传统瑞士军刀

chrismaddalena/odin

自动化网络资产、电子邮件和社交媒体资料发现与编目。

vergl4s/instarecon

自动化数字侦察

edoverflow/megplus

自动化侦察包装器 — TomNomNom 的 meg 增强版。[DEPRECATED]

giovanifss/dumb

Dumain Bruteforcer - 一个快速灵活的域名暴力破解器

ice3man543/subover

一个强大的子域名接管工具

003random/003recon

一些自动化侦察的工具 - 003random

n4xh4ck5/n4xd0rk

列出主域名的子域名

offxec/pavelow

PAVELOW Exploit Toolbox 是一个 BASH 脚本，与你的 KALI 发行版配合使用，更好地帮助你进行漏洞搜寻和利用过程，并添加了一些额外的小工具来辅助你的行动。

cheetz/sslscrape

SSLScrape | 一种用于从SSL证书中提取主机名的扫描工具。