信息收集

edoardottt/awesome-hacker-search-engines

A curated list of awesome search engines useful during Penetration testing, Vulnerability assessments, Red/Blue Team operations, Bug Bounty and more

apify/crawlee

Node.js 网页抓取和浏览器自动化库，用于构建可靠的爬虫，支持 HTTP 和无头浏览器、代理轮换以及类人指纹。

sundowndev/phoneinfoga

电话号码信息收集框架

laramies/theharvester

电子邮件、子域名和名称收集器 - OSINT

hunxbyts/ghosttrack

实用的位置或手机号码追踪工具

screenpipe/screenpipe

YC (S26) | 开放计算机历史记录 | 持续记录你公司电脑上的工作，绘制你的工作流程，帮你找到值得自动化的工作，并为你的智能体提供上下文支持

fastfire/deepdarkcti

来自深网和暗网的网络威胁情报源集合

trickest/cve

收集并更新所有可用的最新CVE及其PoC。

manisso/fsociety

fsociety 黑客工具包 – 渗透测试框架

p1ngul1n0/blackbird

一款用于通过用户名和电子邮件在社交网络中搜索账号的开源情报工具。

owasp-amass/amass

深度攻击面映射与资产发现

maurosoria/dirsearch

Web 路径扫描器

datalux/osintgram

Osintgram is a OSINT tool on Instagram. It offers an interactive shell to perform analysis on Instagram account of any users by its nickname

rshipp/awesome-malware-analysis

取消警察经费。

megadose/holehe

holehe 允许你检查邮箱是否被用于不同的网站，如 Twitter、Instagram，并会检索带有忘记密码功能的网站上的信息。

hslatman/awesome-threat-intelligence

面向 SOC/CTI 团队的威胁情报来源、数据源、框架、工具和研究精选目录——涵盖 IOC、STIX/TAXII 格式及平台。