#1
开源情报(OSINT)工具,利用全球数据库从电话号码、IP 地址、社交媒体、电子邮件、用户名、域名和车牌中收集信息。

Community-maintained dataset of 700+ websites for finding accounts by username — powers OSINT and digital footprint tools.

用于 JavaScript 静态分析的 Burp Suite 扩展:提取 API 端点、URL、密钥和电子邮件,并具备噪声过滤功能,适用于 Web 安全测试。

一个使用 Censys 上的 SSL/TLS 证书数据集提取指定域名的子域名/电子邮件的脚本


搜索 Elasticsearch 数据库中的电子邮件地址

Emat:一款电子邮件抓取工具,可抓取任何网站上的 Gmail、Yahoo、Hotmail 及政府邮箱账户。

用于从给定主机收集负责任披露电子邮件的工作流程。


用于通过利用 VRFY 和 EXPN 命令枚举 SMTP 用户,以识别目标邮件服务器上有效电子邮件账户的 Python 脚本。

Python 2.7

CVE-2026-XXXX: Atlassian GraphQL 电子邮件枚举 Oracle (CWE-204, CVSS 5.3 中危)

扫描共同 Discord 服务器中的链接以提取个人资料,交叉比对 700+ 个站点,使用 30+ 种工具搜索用户名,并生成 AI 驱动的报告。

😱 A curated list of amazingly awesome OSINT

WordPress社交登录和注册(Discord,Google,Twitter,LinkedIn)<=7.6.4-绕过身份验证

扫描并分析 Tor 隐藏服务(.onion),提取元数据、SSH 横幅、电子邮件地址,以及通过 mod_status 泄露的潜在 IP 信息,并提供用于可视化的关联实验室。

用于在1000个社交媒体\网站中分析和查找个人资料的API、CLI和Web应用
