https://github.com/lijiejie/subDomainsBrute.git (经典的子域名爆破枚举脚本)

https://github.com/ring04h/wydomain.git (子域名字典穷举)

https://github.com/le4f/dnsmaper.git (子域名枚举与地图标记)

https://github.com/0xbug/orangescan.git (在线子域名信息收集工具)

https://github.com/TheRook/subbrute.git （高效精准的子域名爆破工具)

https://github.com/We5ter/GSDF.git (基于谷歌SSL透明证书的子域名查询脚本)

https://github.com/mandatoryprogrammer/cloudflare_enum.git （使用CloudFlare进行子域名枚举的脚本）

https://github.com/guelfoweb/knock.git (Knock子域名获取，可用于查找子域名接管漏洞)

https://github.com/exp-db/PythonPool/tree/master/Tools/DomainSeeker.git （多方式收集目标子域名信息）

https://github.com/code-scan/BroDomain.git (兄弟域名查询）

https://github.com/chuhades/dnsbrute.git (高效的子域名爆破工具)

https://github.com/yanxiu0614/subdomain3.git (一款高效的子域名爆破工具）

https://github.com/michenriksen/aquatone.git (子域名枚举、探测工具。可用于子域名接管漏洞探测)

https://github.com/evilsocket/dnssearch.git (一款子域名爆破工具)

https://github.com/reconned/domained.git (可用于子域名收集的一款工具）

https://github.com/bit4woo/Teemo.git (域名收集及枚举工具)

https://github.com/laramies/theHarvester.git (邮箱、服务器信息收集及子域名枚举工具）

https://github.com/swisskyrepo/Subdomino.git (子域名枚举，端口扫描，服务存活确认）