ツール

instaloader/instaloader

Instagramから、画像（または動画）をそのキャプションやその他のメタデータとともにダウンロードします。

austinjump-sec/api-spy-api-probe

再帰的/多重操作、APIの発見と列挙、JSファイルのスクレイピング、APIのHTTPメソッドの一覧化に特化した、1つのコマンドで実行できる強力なディレクトリブルートフォースツール。これはAPI専用というわけではありません。ただ、このツールが特に得意とする分野がAPIなのです。

deepbluedynamics/grubcrawler

世界最速のエージェンティッククローラー。再生された。再発明された。戦闘準備完了。

jonaslong/pyison

PythonicなAIクローラtarpit

vertexcover-io/strot

Web API向けAPIスクレイパーエージェント

timf34/pagesource

ウェブサイトの実際のJS/CSS/アセット（フラット化されていないHTML）をダウンロードするためのCLI

honeyb33z/cve-2020-11023-scanner

CVE-2020-11023 XSS脆弱性の静的解析スキャナ（JavaScript用）。脆弱なjQueryバージョンや危険なDOM操作パターンをWebページおよびローカルファイルで検出します。

oksuzkayra/gaia

セキュリティ研究者向けの攻撃面探索とAI支援トリアージ。エンドポイントとパラメータのマッピングに加え、実践可能なテストのヒントを提供します。

darksight-analytics/tgspyder

構造化されたTelegram OSINTデータ収集のためのCLIツール。公開/非公開グループからメンバー、メッセージ、招待リンク、ユーザーメタデータをスクレイピングし、調査ワークフロー用にCSVにエクスポートします。

gsfish/s2-reaper

Google検索クローラーで、設定可能なキーワードとプロキシサポートを使用して、Apache Struts2 S2-045（CVE-2017-5638）に対して脆弱なURLを収集します。

neur0map/polymaster

PolymarketとKalshiの予測市場で、異常検知を備えた大口取引の監視

rodhnin/pythia-sql-clairvoyance

高度なSQLインジェクションスキャナーで、AIを活用した分析、倫理的コンプライアンスフレームワーク、プロフェッショナルなレポート機能を備えています。

rodhnin/argus-wp-watcher

AIを活用した分析、倫理的なコンプライアンスフレームワーク、プロフェッショナルなレポート機能を備えたWordPressセキュリティスキャナー

san-tus/dorkwright

# Dorkからダウンロードへ: PlaywrightでGoogle Dorksを自動化する

y0oshi/project-eyes-on

Project Eyes Onは、Y0oshi（@rde0）が開発した高速・マルチスレッドの監視ツールで、世界中のオープンIPカメラを特定します。Google Dorkingとディレクトリスクレイピングを単一のOSINTエンジンに統合します。

rodricios/wxpath

wxpath - XPathを使用した宣言型Webクローリング；Webクエリ言語（WQL）

runanywhereai/on-device-browser-agent

WebLLMを使用したオンデバイスAIブラウザ自動化。クラウド不要、APIキー不要、完全プライベート。