awesome-bugbounty-tools
vavkamil/awesome-bugbounty-tools精选的漏洞赏金工具目录，按类别分类：侦察、子域名枚举、端口扫描、内容发现、漏洞利用和漏洞扫描，供渗透测试人员使用。
reconnaissancevulnerability-scannersport-scanning+5
6.2k
vavkamil/awesome-bugbounty-tools精选的漏洞赏金工具目录，按类别分类：侦察、子域名枚举、端口扫描、内容发现、漏洞利用和漏洞扫描，供渗透测试人员使用。
wddadk/offensive-osint-tools精心整理的OSINT工具列表，用于攻击性安全，涵盖电子邮件收集、子域名枚举、威胁情报以及用于渗透测试和红队行动的社会工程学。
franccesco/getaltname从 HTTPS 站点的 SSL 证书中提取子域名。
s_r_e_e_r_a_j/reconhoundReconHound 是一款基于 Python 的 Web 侦察工具，专为渗透测试人员、漏洞赏金猎人和白帽黑客设计。它支持目录和文件枚举、子域名枚举、模糊测试以及虚拟主机（vhost）发现。
edu0x01/sr-71一个易于使用的Python工具，用于执行子域枚举、端点识别等。
antisnatchor/phishlulz自动化钓鱼活动工具集，可生成专用AWS EC2实例并集成PhishingFrenzy和BeEF，同时提供子域名发现与Webmail数据提取工具。
stanislav-web/opendoorOWASP Web 侦察与目录发现平台
tuhinshubhra/red_hawk一体化的信息收集、漏洞扫描和爬取工具。所有渗透测试人员必备的工具。
a7vinx/swarm一个模块化的分布式渗透测试工具。
nmalcolm/inventusInventus 是一款网络爬虫（蜘蛛），旨在通过爬取指定域名及其发现的任何子域名，来查找该域名的子域名。
datasploit/datasploit一个#OSINT框架，用于对公司、个人、电话号码、比特币地址等执行各种侦察技术，聚合所有原始数据，并以多种格式提供数据。
haccer/subjack并发的DNS接管扫描器，可检测跨云提供商的CNAME、NS、AXFR、SPF、MX、SRV及过期的A记录漏洞，具有多级链分析功能。
