子域名枚举

gsmith257-cyber/graphcrawler

GraphQL 自动化安全测试工具包

edoverflow/megplus

自动化侦察包装器 — TomNomNom 的 meg 增强版。[DEPRECATED]

arpsyndicate/kenzer

自动化Web资产枚举与扫描 [DEPRECATED]

projectdiscovery/dnsprobe

DNSProb 是一个基于 retryabledns 构建的工具，允许你使用用户提供的解析器列表执行多个你选择的 DNS 查询。

arpsyndicate/bug-bounty-domains

最知名的公开漏洞赏金计划所属的域名。[不适用于非金钱或私人计划]

pikpikcu/nodesub

Nodesub 是一个命令行工具，用于在漏洞赏金计划中寻找子域。

sagehack/cloud-buster

一个可用的 Cloudflare 解析器

sandialabs/dr_robot

该工具可通过汇总多个OSINT（开源情报）工具的结果，来枚举与某公司相关的子域名。

aeondave/tilt

终端 IP 查询工具

giovanifss/dumb

Dumain Bruteforcer - 一个快速灵活的域名暴力破解器

elmasy-com/columbus-server

基于API优先的子域名发现服务，利用证书透明度日志，通过REST API（支持JSON或纯文本输出）实现快速、被动的子域名枚举。

n0kovo/domaindouche

OSINT 工具，滥用 SecurityTrails 域名建议 API，通过关键词和暴力破解查找潜在相关域名。