Sublist3r 2 用于渗透测试人员的快速子域枚举工具

OWASP Amass 信息收集和主动侦察技术执行攻击面的网络映射和外部资产发现。

Massdns 高性能 DNS 存根解析器，用于批量查找和侦察

最快、最完整的域名识别解决方案。支持屏幕截图、端口扫描、HTTP 检查、从其他工具导入数据、子域名监控、通过 Discord、Slack 和 Telegram 发出警报、多个源 API 密钥等。

Sudomy 是一款子域名枚举工具，用于收集子域名并分析执行自动侦察 (recon) 的域名，以进行漏洞搜寻/渗透测试

TCP端口扫描器，异步发布SYN数据包，在5分钟内扫描整个互联网。

RustScan 现代端口扫描器

用 Go 编写的快速端口扫描程序，注重可靠性和简单性。旨在与其他工具结合使用，用于漏洞赏金和渗透测试中的攻击面发现