数据泄露

fortra/impacket

Python库，用于底层网络协议操作，包含SMB、MSRPC、Kerberos和WMI实现，提供认证攻击、哈希传递及Windows环境横向移动的工具。

ginlix-ai/langalpha

自动化OSINT框架，用于侦察、数据收集和威胁情报聚合，配备模块化爬虫、扫描器和提取管道。

sheeki03/tirith

为开发者和AI代理提供终端安全。拦截同形异义URL、管道到shell、ANSI注入、混淆载荷、数据外泄以及恶意AI技能/配置，在它们执行之前。

infostealers-stats/data-breach

A continuously updated resource that catalogs confirmed data breaches from across the globe. Each entry includes the breach name, usually aligned…

wireshark/wireshark

捕获和分析网络流量，具备深度数据包检测、数百种协议的协议解码以及捕获文件支持，可用于故障排除、取证和安全调查。

pii-shield/pii-shield

Zero-code K8s sidecar for log sanitization. Detects secrets via Entropy Analysis, preserves JSON integrity, and redacts PII deterministically. 🛡️

yarrick/iodine

Tunnel IPv4 data through DNS servers to bypass firewall restrictions and provide covert network access for penetration testing.

katrielmoses/mailaccess

Free email OSINT tool, 2500+ platforms, identity clustering, breach detection. No API keys required. pip install mailaccess

data-privacy-stack/presidio

一个用于检测、编辑、遮盖和匿名化跨文本、图像和结构化数据的敏感数据（PII）的开源框架。支持自然语言处理、模式匹配和可定制的流水线。

s3n4t0r-0x0/bear-c2

The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…

deathshotxd/cve-2025-52691-apt-poc

CVE-2025-52691（SmarterMail 任意文件上传 RCE）的增强型概念验证漏洞利用，具备 APT 级功能，如隐蔽混淆、持久化、数据外泄和交互模式。仅用于教育和授权测试。感谢 yt2w/CVE-2025-52691 提供的原始 PoC。

instaloader/instaloader

从 Instagram 下载图片（或视频）及其标题和其他元数据。

sshuttle/sshuttle

透明代理服务器，可作为穷人的VPN使用。通过SSH转发。无需管理员权限。支持Linux和MacOS。支持DNS隧道。

circl/ail-framework

AIL框架 - 分析信息泄露框架。项目已迁移至 https://github.com/ail-project

thingsboard/thingsboard

一体化物联网平台 - 设备管理、数据采集、处理与可视化。

nuguardai/nuguard

用于验证智能体 AI 应用的开源仓库：红队测试、行为、供应链、静态分析