子域名枚举

sc4rfurry/chaoskobra

另一个为普通用户编写的Python子域名枚举工具...

liuyc26/submon

又一个子域名监控器。

edu0x01/sr-71

一个易于使用的Python工具，用于执行子域枚举、端点识别等。

alientec1908/alientec-recon-tool

AlienTec-Recon-Tool

s_r_e_e_r_a_j/reconhound

ReconHound 是一款基于 Python 的 Web 侦察工具，专为渗透测试人员、漏洞赏金猎人和白帽黑客设计。它支持目录和文件枚举、子域名枚举、模糊测试以及虚拟主机（vhost）发现。

opsecramdan/react2shell-cve-2025-55182

CVE-2025-55182 (Next.js RCE) 的自动化利用框架，具有子域枚举、漏洞扫描、负载生成以及带文件操作的交互式远程 shell。

termireum/react2shell

React2Shell 是一款用 Go 编写的高性能漏洞扫描器，专门用于检测 Next.js 应用中的服务端远程代码执行（RCE）漏洞（CVE-2025-55182 和 CVE-2025-66478）。

jan0x190/cve-2025-55182-simple-scanner-main

用于Next.js React Server Components中CVE-2025-55182 RCE的多语言扫描器，具有单次/批量扫描模式，并集成了漏洞赏金侦察工作流。

jenderal92/subfindr

Python 2.7

desaivinayak449/bug-bounty-reports-desai-vinayak

由 Desai Vinayak 编写的漏洞赏金和漏洞研究报告 — 包含 CVE-2023-50290 (Apache Solr) 和 Zscaler 子域名接管发现。

gmh5225/domain-enumeration-sicarius

另一个带有一些魔法的子域名枚举工具 🧙🏻‍♂️

siddolo/knockbleed

CVE-2014-0160 针对子域名的批量测试

josekutty-k/frontpage-server-extensions-vulnerability-scanner

用于扫描Frontpage Server Extensions中CVE-2000-0114漏洞的Python脚本。通过subfinder和nuclei自动化子域名枚举和漏洞扫描。适用于网络安全评估中的教育和专业用途。

0xams/citrixvulncheck

一个用于在域名及其子域中查找CVE-2019-19781漏洞的脚本。

moon1705/easy_security

包含 sublist3r、massan、CVE-2018-15473、ssh 暴力破解、ftp 暴力破解和 nikto 的项目。

randomrobbiebf/subdomain-tko

通过分析 DNS 记录和 HTTP 响应来检测子域名接管漏洞。自动识别易受接管攻击的子域名，用于安全评估。