#1
jqueguiner/lk_scraper一个完全可配置的LinkedIn抓取工具：抓取LinkedIn上的任何内容
saisathvik1/windows-privilege-escalation-notes我的 Windows 权限提升概念手册。请查看我的播放列表，链接：https://www.youtube.com/playlist?list=PLlrnAg4kKF3puXLI0JyltbNJOC2R2HVFk
d4vinci/twitter-info一个简单的 Python 脚本，只需通过用户名或个人资料链接即可获取 Twitter 账户信息。
sdnewhop/sdwan-harvester:globe_with_meridians: 自动枚举并识别互联网上的 SD-WAN 节点指纹
iamlucif3r/aws-key-hunter[仅供娱乐] 在 GitHub 上查找暴露的 AWS 密钥（仅限有效密钥）
reidmefirst/moxapass用于从多种 Moxa 设备（包括 NPort、OnCell、MGate 等）中检索密码的小脚本。
robertaitch/telegram-story-scraper一个Python脚本，允许你使用Telethon库自动抓取并下载Telegram好友的故事。该脚本持续监控并保存故事中的照片和视频，以及它们的元数据。
synacktiv/appledb_rs精心整理的 Apple 内部产物数据库（entitlements、框架、设备版本），提供 API、CLI 和 WebUI，用于 iOS/macOS 安全研究和逆向工程。
coldfusion39/vertxploit利用 HID VertX 和 EDGE 门禁控制系统
mindpatch/startpage-parser从Startpage搜索引擎（基于Google.com结果）解析搜索结果
codesecurityteam/harborCVE-2022-46463 harbor公开镜像全自动下载脚本
elvonferen/osintonOsinton 是一个使用 SERP API 和 ollama mistral 运行的开源项目。
pxmme/stalker用于自动扫描社交网络和其他网站的开源情报（OSINT）工具，通过单一昵称进行。
haruu77g/phantomprint被动混合指纹识别引擎 — 无需发送任何数据包即可识别主机
inferiorak/cve-2025-55182-react2shell-async-scanner异步 RCE 扫描器，用于 CVE-2025-55182 / CVE-2025-66478 — 原型污染 → 通过 React Server Actions 执行代码
