信息收集

s0md3v/arjun

HTTP参数发现工具，使用大型字典为URL端点查找有效的查询参数，支持GET/POST/JSON/XML请求、速率限制处理以及从JS源被动提取。

fuzzysecurity/powershell-suite

我的 PowerShell 心得

elceef/dnstwist

域名排列引擎，用于检测同形异义字钓鱼攻击、域名抢注（typo squatting）及品牌仿冒行为。

seemoo-lab/nexmon

基于 C 语言的 Broadcom/Cypress WiFi 芯片固件补丁框架，支持监控模式、帧注入等等。

dwisiswant0/awesome-oneliner-bugbounty

一个收集了超棒的单行脚本的集合，特别适用于漏洞赏金技巧。

bullseye0/shodan-eye

Shodan Eye 这个工具会收集所有直接连接到互联网的设备的信息，根据你输入的关键词进行搜索。作者：Jolanda de Koff

aydinnyunus/keylogger

获取目标计算机的键盘、鼠标、屏幕截图和麦克风输入，并发送到你的邮箱。

k8gege/ladon

Ladon大型内网渗透扫描器，PowerShell、Cobalt Strike插件、内存加载、无文件扫描。含端口扫描、服务识别、网络资产探测、密码审计、高危漏洞检测、漏洞利用、密码读取以及一键GetShell，支持批量A段/B段/C段以及跨网段扫描，支持URL、主机、域名列表扫描等。网络资产探测32…

fujiapple852/trippy

一款结合了 traceroute 与 ping 的网络诊断工具，用于分析网络路径、延迟和数据包丢失，并配备交互式终端界面。

kismetwireless/kismet

官方Kismet仓库的GitHub镜像

foru17/neko-master

一个现代且优雅的网络流量可视化与分析仪表板。

ettercap/ettercap

Ettercap 项目

projectdiscovery/uncover

使用多个搜索引擎快速发现互联网上暴露的主机。

vulnerscom/nmap-vulners

Nmap NSE 脚本，可查询 Vulners API，识别检测到的网络服务中的已知漏洞（CVE），通过自动 CVE 查找和 CVSS 评分增强标准端口扫描。

ghosttroops/scan4all

官方仓库 vuls 扫描: 15000+ PoCs; 23种应用密码破解; 7000+ Web指纹; 146种协议和90000+条规则的端口扫描; 模糊测试, 硬件, 超棒的漏洞赏金( ͡° ͜ʖ ͡°)...

techgaun/github-dorks

通过GitHub搜索查找泄露的机密信息

alfredredbird/tookie-osint

Tookie 是一个高级的OSINT信息收集工具，可以根据输入查找社交媒体账户。