Syborg är ett verktyg för rekursiv DNS-subdomänsuppräkning som effektivt hittar subdomäner som inte finns i offentliga register. Verktyget använder ett "Dead-end avoidance system", inspirerat av @tomnomnoms ettu, för att undvika återvändsgränder under rekursiv Brute-forcing av DNS-poster. Till skillnad från passiva verktyg som förlitar sig på offentliga databaser, interagerar Syborg direkt med namnservrar för att rekursivt hitta subdomäner. Syborg kräver Python 3.x och kan installeras via git och pip; användare rekommenderas att använda cpulimit för att hantera potentiellt hög CPU-användning.