工具

tomnomnom/httprobe

获取域名列表并探测可用的 HTTP 和 HTTPS 服务器

ethicalhackingplayground/dnsresolver

用 Rust 编写的极速 DNS 解析器 🦀

caio-ishikawa/netscout

一款 OSINT 工具，可根据给定的种子 URL 发现域名、子域名、目录、端点和文件。

nccgroup/hostresolver

一个用于辅助外部基础设施扫描的 Windows 应用程序。

rxerium/bug-bounty-tools

一个用于自动化安装最流行漏洞赏金工具的BASH脚本

medpaf/hawk

面向 Linux 的网络侦察与进攻性安全工具。

darryllane/bluto-old

侦察、子域暴力枚举、区域传送

jenderal92/massive-subdomain-enumerator

此工具使用基于字典的单词列表（暴力破解）与 DNS 解析检查相结合的方式来验证子域名的存在。

jenderal92/reverse-ip

python 2.7

jenderal92/subfindr

Python 2.7

alessandrobertoldi/research

发布的安全研究仓库，包含关于域名劫持、2FA绕过和大规模欺骗技术的学术论文，由Alessandro Bertoldi及其合作者撰写。

maverickaayush/onus

本地托管、物理隔离的VAPT平台，运行8个并行扫描模块，使用CVSS v3.1对发现项进行确定性评分，并生成PDF报告，可选地通过本地LLM提供AI生成的修复建议。

nu11secur1ty/complete-google-dorks

精心整理的Google dork查询集合，用于高级搜索引擎侦察，发现Web应用中暴露的数据库、配置文件、管理面板和安全漏洞。

s0md3v/dump

那些不值得单独建仓库的内容。

hackinglz/saas_enum

用于通过 DNS 枚举发现公司所使用的 SaaS 平台的命令行工具

1n3/goohak

自动针对目标域名发起 Google Hacking 查询

projectdiscovery/subfinder-action

快速且被动的子域名枚举。