tugarecon
skynet0x01/tugareconTugaRecon 是一个专为安全研究人员、渗透测试人员和 OSINT 专业人士打造的高级子域侦察与情报框架。它结合了 OSINT 枚举、语义分析、时间情报和自动化响应，以持续改进资产发现和优先级排序。
osintreconnaissancevulnerability-analysis+4
220
boy-hack/ksubdomain子域名枚举工具，异步DNS数据包，使用pcap在1秒内扫描1,600,000个子域名
abaykan/getsubdomain获取子域名列表并根据每个响应码检查其是否活跃。使用 c99.nl 提供的 API。
j3ers3/searpy🥀 搜索引擎工具包，URL采集、Favicon哈希值查找真实IP、子域名查找
v4d1/dome基于Python的快速子域名枚举工具，结合被动OSINT和主动暴力扫描，具备DNS通配符检测、端口扫描和多线程解析功能，用于侦察。
signorrayan/redteam_toolkit红队工具包是一个开源的Django攻击性Web应用，它将红队演练中使用的实用攻击性工具整合在一起。
vmware-labs/attack-surface-framework发现外部与内部网络攻击面的工具
iamnihal/warf模块化Web应用程序侦察框架，用于自动子域名枚举、目录暴力破解，以及从目标Web应用中提取端点、JS URL和API密钥。
d3mondev/puredns高速DNS解析器和子域名爆破工具，具备精准的通配符过滤和DNS投毒验证功能，专为精确侦察设计。
a3h1nt/subcert被动子域名枚举工具，使用Python从证书透明度日志中提取有效子域名，非常适合侦察和漏洞赏金工作流。
marius-rothenbuecher/pentestbro基于Windows的侦察工具，结合了子域名枚举、端口扫描、服务指纹识别、WHOIS查询和Web路径枚举，用于渗透测试。
thebinitghimire/nthim现在，主机是我的！ - 超快的子域名接管检测！
yogeshojha/renginereNgine 是一个面向 Web 应用的自动化侦察框架，其核心特点包括：通过引擎实现高度可配置且精简的侦察流程、侦察数据的关联与组织、持续监控、数据库支持，以及简单直观的用户界面。借助 reNgine，渗透测试人员只需极少的配置即可轻松收集侦察信息，而 reNgine…
shmilylty/oneforall多源子域名枚举工具，拥有50+个收集模块，支持DNS暴力破解、被动DNS分析、证书透明度、搜索引擎抓取以及子域名接管检测，适用于侦察任务。
six2dez/reconftwreconFTW 是一款旨在通过对目标域运行最佳工具集以执行扫描和发现漏洞的自动侦察工具。
laramies/theharvester电子邮件、子域名和名称收集器 - OSINT
