#1
alpkeskin/mosint自动化的电子邮件OSINT工具，可验证邮箱有效性、检查数据泄露和密码泄露情况、查找关联邮箱/域名、扫描Pastebin转储，并通过多个集成服务执行DNS/IP查询。
findomain/findomain域识别最快最完整的解决方案。支持截图、端口扫描、HTTP检查、从其他工具导入数据、子域名监控、通过Discord、Slack和Telegram发送告警、多个API密钥来源及更多功能。
khast3x/h8mail电子邮件OSINT与密码泄露搜索工具，支持本地运行或使用付费服务。支持追查相关电子邮件。
lefayjey/linwinpwnBash脚本，封装了Active Directory工具，用于通过LDAP、RPC、Kerberos和SMB进行自动枚举、漏洞检查、利用和密码转储。
m0rtem/cloudfail利用配置错误的 DNS 和旧的数据库记录来发现 CloudFlare 网络背后的隐藏 IP。
moham3driahi/th3inspectorTh3Inspector 🕵️ 信息收集的最佳工具 🔎
0xmarcio/pocindexSearch public CVE proof-of-concept exploits from GitHub, Nuclei, ExploitDB, Metasploit and Vulhub, with CVSS, EPSS and CISA KEV context.
netspi/microburst用于评估 Microsoft Azure 安全性的脚本集合
rthalley/dnspythonPython DNS 工具包，支持查询、区域传送、动态更新、TSIG、EDNS0、DNSSEC、DNS-over-HTTPS 和 DNS-over-QUIC，并提供高层和低层 API。
netspi/powerupsqlPowerUpSQL：用于攻击 SQL Server 的 PowerShell 工具包
marten4n6/evilosx一个邪恶的RAT（远程管理工具），适用于 macOS / OS X。
voorivex/pentest-guide基于OWASP的渗透测试指南，包含测试用例、资源和示例。
jieyab89/osint-cheat-sheet精选的OSINT速查表，包含工具、数据集、维基以及用于侦察、社交媒体情报和红队操作的技巧。包含教育资源与法律指南。
hackunderway/searchphone电话号码 OSINT 工具包，支持多 API 搜索（Google、GitHub、Numverify、Reddit、DuckDuckGo）、Hudson Rock 信息窃取情报以及自动报告生成。
