互联网上每一台主机的丰富且结构化的信息。非侵入式网络扫描器，WHOIS、域名及SSL证书数据库。

提供 7 个替代方案

OWASP Amass 项目开发了一款工具，帮助信息安全专业人员利用开源信息收集和主动侦察技术，对攻击面进行网络映射并发现外部资产。

提供 8 个替代方案

Dnscan 是一个基于字典的 Python DNS 子域名扫描工具。 该脚本将首先尝试使用目标域名的每个域名服务器执行区域传输。 如果失败，则会查询该域名的 TXT 和 MX 记录。

域名与基础设施研究，简单高效。

以无与伦比的速度和精度发现隐藏子域名。SubDomainRadar.io 是网络安全专业人员、漏洞猎人和渗透测试人员的终极子域名查找工具，通过独家数据源提供高级枚举功能，并具备实时搜索能力。

Lepus 是一个用于识别和收集指定域名子域的工具。子域发现是侦察阶段的关键步骤。

Anubis 是一个子域枚举和信息收集工具。Anubis 从多种来源收集数据，包括 HackerTarget、DNSDumpster、x509 证书、VirusTotal、Google、Pkey 和 NetCraft。