DNS 分析

bigbodycobain/shadowbroker

实时地理空间开源情报平台，聚合60多个公共遥测数据源（ADS-B、AIS、卫星、CCTV）到统一地图，配备服务器端侦察工具包、AI智能体通道和去中心化网状通信。

kubeshark/kubeshark

基于 eBPF 的 Kubernetes 网络可观测性。以完整的 K8s 上下文索引 L4/L7 流量，无需密钥即可解密 TLS。AI 代理可通过 MCP 查询，人类可通过仪表盘查询。

stamparm/maltrail

Real-time malicious traffic detection system using public blacklists, static malware trails, and heuristic analysis to identify threats across DNS,…

owasp-amass/amass

深度攻击面映射与资产发现

martin-ger/esp_wifi_repeater

一个功能完整的 WiFi NAT 路由器（现在还兼作 WiFi 中继器）

blacklanternsecurity/bbot

面向黑客的递归互联网扫描器。🧡

evilsocket/opensnitch

交互式GNU/Linux应用防火墙，可过滤出站连接，拦截广告和恶意域名，通过图形界面管理系统防火墙规则，并支持集中式多节点管理。

ntop/ntopng

基于Web的流量与网络安全网络流量监控

six2dez/reconftw

reconFTW 是一款旨在通过对目标域运行最佳工具集以执行扫描和发现漏洞的自动侦察工具。

iamstoxe/wirehole

WireHole 是一个结合了 WireGuard、Pi-hole 和 Unbound 的 docker-compose 项目，旨在使用户能够快速轻松地创建一个由个人管理的全隧道或分流隧道 WireGuard VPN，借助 Pi-hole 实现广告拦截功能，并通过 Unbound 提供 DNS…

borntoberoot/networkmanager

一个强大的开源工具，用于网络管理和网络问题排查！

oisf/suricata

用于实时流量检测、入侵检测与防御、协议分析以及基于规则的威胁狩猎的开源网络 IDS/IPS/NSM 引擎。

aboul3la/sublist3r

用于渗透测试人员的快速子域名枚举工具

shmilylty/oneforall

多源子域名枚举工具，拥有50+个收集模块，支持DNS暴力破解、被动DNS分析、证书透明度、搜索引擎抓取以及子域名接管检测，适用于侦察任务。

ntop/ndpi

开源深度包检测软件工具包

ivre/ivre

网络侦察框架。构建你自己的、自托管的、完全可控的替代方案，替代 Shodan / ZoomEye / Censys 和 GreyNoise，运行你自己的被动DNS服务，构建你的定制化EASM工具，从你的传感器收集和分析网络情报，以及更多功能！使用…