Recon
dirsoooo/reconRecon 是一个脚本，用于对目标执行全面侦察，使用主要工具搜索漏洞。基于 @ofjaaah 和 @Jhaddix 的方法论创建。
osintreconnaissancevulnerability-scanners+6
anshumanbh/tko-subs一个可帮助检测并接管具有失效DNS记录的子域的工具
bitthebyte/monitorizer用于检测和报告特定目标上新发现的子域名的监控框架，利用多种扫描工具
pwnesia/dnstake快速的DNS接管扫描器，通过查询域名服务器和指纹识别提供商来检查缺失的托管区域，从而识别易受攻击的子域名。
nsonaniya2010/subdomainizer一个用于发现子域名以及隐藏在页面、文件夹和GitHub的外部JavaScript文件中的有趣内容的工具。
hash3lizer/subrake🚀 一个DNS自动化扫描器和工具 🖱️ (区域传输、DNS区域接管、子域名接管)
shivamrai2003/reconky-automated_bash_scriptReconky 是一个优秀的内容发现 bash 脚本，专为漏洞赏金猎人设计，它能自动化大量任务，并以井然有序的形式组织起来，帮助他们高效推进工作。
dheerajmadhukar/karma_v2⡷⠂𝚔𝚊𝚛𝚖𝚊 𝚟𝟸⠐⢾ 是一个被动开源情报（OSINT）自动化侦察（框架）。
offxec/pavelowPAVELOW Exploit Toolbox 是一个 BASH 脚本，与你的 KALI 发行版配合使用，更好地帮助你进行漏洞搜寻和利用过程，并添加了一些额外的小工具来辅助你的行动。
bandit-haxunit/haxunit自动化网络域名侦察与安全评估工具，集成了子域名枚举、端口扫描、漏洞扫描以及基于人工智能的发现功能，适用于渗透测试工作流。
mad-robot/spartan自动化的侦察框架，集成子域名枚举、活跃主机探测、端口扫描、CMS检测和目录暴力破解，适用于渗透测试工作流。
m3n0sd0n4ld/goofuzz基于Bash的模糊测试工具，利用Google Dorking技术对目录、文件、子域名和参数进行隐蔽枚举，无需直接向服务器发送请求。
tegal1337/recheck深度扫描域名并找出所有可能被接管的域名
xnl-h4ck3r/waymore从 Wayback Machine、Common Crawl、Alien Vault OTX、URLScan、VirusTotal、GhostArchive 和 Intelligence X 中发现更多内容！