工具

infobyte/emploleaks

一款OSINT工具，用于检测公司成员是否存在泄露凭证。

projectdiscovery/nuclei

Nuclei 是一个快速、可定制的漏洞扫描器，由全球安全社区驱动，并基于简单的 YAML 格式 DSL 构建，支持协作应对互联网上流行的漏洞。它帮助您发现应用程序、API、网络、DNS 和云配置中的漏洞。

arpsyndicate/bug-bounty-domains

最知名的公开漏洞赏金计划所属的域名。[不适用于非金钱或私人计划]

3nock/ote

OSINT Template Engine

pownjs/recon

A powerful target reconnaissance framework powered by graph theory.

s0md3v/subgpt

使用 GPT 免费查找子域名

pikpikcu/nodesub

Nodesub 是一个命令行工具，用于在漏洞赏金计划中寻找子域。

elmasy-com/columbus-server

基于API优先的子域名发现服务，利用证书透明度日志，通过REST API（支持JSON或纯文本输出）实现快速、被动的子域名枚举。

n0kovo/domaindouche

OSINT 工具，滥用 SecurityTrails 域名建议 API，通过关键词和暴力破解查找潜在相关域名。

gsmith257-cyber/graphcrawler

GraphQL 自动化安全测试工具包

eslam3kl/3klcon

自动化侦察工具，适用于大型和中型范围。它执行大量任务，并将所有结果分别保存在不同的文件中。

r3curs1v3-pr0xy/sub404

一个用于检测子域名劫持漏洞的Python工具

arpsyndicate/kenzer

自动化Web资产枚举与扫描 [DEPRECATED]

harsh-bothra/bheem

基于范围的侦察自动化框架，协调多个开源工具，对小、中、大攻击面的子域名枚举、漏洞扫描和信息收集进行编排。

projectdiscovery/dnsprobe

DNSProb 是一个基于 retryabledns 构建的工具，允许你使用用户提供的解析器列表执行多个你选择的 DNS 查询。

typeerror/domained

Multi Tool Subdomain Enumeration

sagehack/cloud-buster

A Cloudflare resolver that works

evilsocket/xray

XRay is a tool for recon, mapping and OSINT gathering from public networks.