OWASP Amass 信息收集和主动侦察技术执行攻击面的网络映射和外部资产发现。

Sublist3r 2 用于渗透测试人员的快速子域枚举工具

Sudomy 是一款子域名枚举工具，用于收集子域名并分析执行自动侦察 (recon) 的域名，以进行漏洞搜寻/渗透测试

Massdns 高性能 DNS 存根解析器，用于批量查找和侦察

最快、最完整的域名识别解决方案。支持屏幕截图、端口扫描、HTTP 检查、从其他工具导入数据、子域名监控、通过 Discord、Slack 和 Telegram 发出警报、多个源 API 密钥等。