#1
精选的免费 OSINT 工具与资源框架,用于从公开来源收集情报,按类别组织并附带结构化元数据,适用于侦察与研究。


高性能网络发现与安全审计工具,具备高级端口扫描、操作系统检测、服务版本检测,以及可脚本化的 NSE 引擎,用于自动化侦察和漏洞评估。

供类似 Claude 的 AI 助手使用的 MCP 服务器,提供多种 OSINT 工具。

Hermes — 一个基于 Docker 的临时性 OSINT 框架,用于测试、试验和安全调查自动化。

AlienTec-Recon-Tool

A powerful vulnerability scanner that uses aioDNS for subdomain brute-forcing and asyncio for fast asynchronous scanning. It covers all aspects of…

Project Eyes On 是一个由 Y0oshi (@rde0) 开发的高速多线程监控工具,用于定位全球开放的IP摄像头。它将Google Dorking与目录抓取统一到一个单一的OSINT引擎中。

一个强大的命令行界面,用于与 [RapidDNS API](https://rapiddns.io/help/api) 进行交互。该工具允许您直接从终端执行DNS搜索、高级查询和大规模数据导出。

被动式无线OSINT平台,利用无线电信号情报检测并绘制Wi-Fi、蓝牙、闭路电视、物联网设备及蜂窝基站,以实现态势感知。

Portable DNS resolver in Rust — .numa local domains, ad blocking, developer overrides

🔎 使用 Censys 的互联网范围扫描数据,查找 CloudFlare 背后网站的源服务器。

ShodanX是一个利用Shodan dorks收集目标信息的工具⚡。

暗网 OSINT 工具

实时地理空间OSINT平台,聚合航班、船舶和卫星数据,提供暗网搜索、社交媒体Dorking及AI驱动的分析,用于威胁情报与侦察。