recon 开源项目合集

OWASP Amass 是一款开源的攻击面映射与资产发现工具，通过集成多种数据源和主动侦察技术，帮助安全人员自动化枚举子域名、识别组织暴露面，提升安全评估效率。

Flowsint 是一个开源的 OSINT 图形调查平台，专为网络安全分析师设计，通过可视化图形界面和自动化数据丰富器，帮助用户高效探索实体间复杂关系，所有数据本地存储确保隐私。

Xalgorix 是开源 AI 自主渗透测试平台，基于 Go + TypeScript 开发，支持完全自托管，通过 LLM 代理执行全流程渗透测试并由独立验证器二次复现漏洞，输出可证明的漏洞报告而非模糊告警。

AutoSubRecon 是一个用 Go 编写的子域名枚举 CLI 工具，整合被动收集、DNS 爆破、TLS 探测、排列变异、JS 抓取与 HTTP 检查等多种技术，实现自动化资产侦察与结果过滤。