子域名枚举

iamthefrogy/frogy2.0

Orbis 是一个全频谱自动化外部攻击面智能工具包。

knownsec/kunyu

Kunyu, 更高效的企业资产收集

ice3man543/subover

一个强大的子域名接管工具

r0x4r/garud

一个自动化工具，扫描子域名、子域名接管，然后过滤出XSS、SSTI、SSRF以及更多注入点参数，并自动扫描一些容易利用的低风险漏洞。

robotshell/magicrecon

MagicRecon 是一个强大的 shell 脚本，旨在最大化目标侦察和数据收集过程，并发现常见漏洞，所有结果都以有组织的方式保存到目录中，并支持多种格式。

alephnullsk/dnsgen

生成用于子域名枚举与侦察的域名排列组合，支持自定义字典、云模式和快速模式，适用于安全评估。

arpsyndicate/puncia

Panthera(P.)uncia - Official CLI utility for Subdomain Center & Exploit Observer.

devcop95/bugbounty-lab101

面向HackerOne研究人员的完整漏洞赏金工作区。包含范围强制执行、自动化侦察/漏洞流水线（400+工具）、报告模板、CVE/CWE监视列表，以及本地VM练习实验室。专为有纪律、合乎道德的狩猎而构建。

papamica/waf-checker

使用 +160 个有效载荷测试您的 WAF

chiasmod0n/chiasmodon

Chiasmodon 是一款 OSINT 工具，旨在协助收集目标域相关信息的过程。其主要功能围绕搜索域相关数据展开，包括域电子邮件、域凭证、CIDR、ASN 和子域。该工具还允许用户搜索 Google Play 应用 ID。

m8sec/subscraper

为攻击性安全测试构建的子域名和目标枚举工具

nahamsec/hostilesubbruteforcer

子域名爆破工具，枚举现有子域，并检测AWS、GitHub、Heroku、Shopify、Tumblr和Squarespace上配置错误的云托管子域，这些子域易受劫持。

gokulapap/reconator

自动化侦察框架，包含17+个模块，用于子域名枚举、目录爆破、JS/链接挖掘、WAF指纹识别和接管检测。具备FastAPI后端、React仪表盘、Telegram通知和批量目标处理功能。

r-s0n/ars0n-framework

模块化的赏金猎杀框架，自动化进行侦察、子域名枚举和漏洞扫描，侧重于教育，旨在帮助有抱负的安全工程师学习现实世界的应用安全（AppSec）概念。

chris408/ct-exposer

一款通过搜索证书透明度日志来发现子域名的OSINT工具。

c0rv4x/project-black

渗透测试/漏洞赏金进度控制与扫描模块