DNSMAP

dnsmap domain.com şeklinde kullanılır. Hedef domainin mx/www/ftp vs. gibi bilinen subdomain kayıtlarını döker.

DNSRECON

dnsrecon  -d domain.com şeklinde taranırsa, domainin tüm dns kayıtlarını getirir. dnsrecon -t goo -d domain.com şeklinde ise google arama motoru üzerinden de bilgi toplar.

FIERCE

fierce yukarıdaki araçlar gibi yine bilgi toplama amaçlı kullanılır.  fierce -dns domain.com şeklinde kullanılır ve subdomain tespiti yapar.

URLCRAZY

Yine bir sosyal mühendislik aracı. urlcrazy -p domain.com şeklinde kullanılır.Hedef domaine benzer domainleri getirir.