#1
firecrawl/firecrawl-mcp-serverMCP server providing web scraping, crawling, and search capabilities for AI agents. Supports structured data extraction, interactive browsing, and…
jakejarvis/awesome-shodan-queries🔍 一个有趣、滑稽且令人沮丧的搜索查询集合，可插入到 shodan.io 中使用 👩💻
techchipnet/camphish仅通过发送一个链接，即可获取目标手机前置摄像头或PC网络摄像头的快照及GPS位置。
oj/gobuster用Go编写的目录/文件、DNS和虚拟主机爆破工具
azeemidrisi/phonesploit-pro一款一体化黑客工具，用于远程接管Android设备。
specterops/bloodhound-legacy六度域管理员
pennyw0rth/netexec后渗透框架，用于自动化的网络认证测试、凭证收集以及在Windows/AD环境中的横向移动，具有模块化协议支持。
bishopfox/unredacter永远、永远、永远不要使用像素化作为编辑技术
autorecon/autorecon多线程网络侦察工具，用于自动化服务枚举、端口扫描和信息收集，适用于渗透测试和CTF环境。
alessandroz/lazagne跨平台凭据恢复工具，可从浏览器、邮件客户端、数据库、系统机制和网络服务中提取存储的密码，用于安全审计和后渗透。
shmilylty/oneforall多源子域名枚举工具，拥有50+个收集模块，支持DNS暴力破解、被动DNS分析、证书透明度、搜索引擎抓取以及子域名接管检测，适用于侦察任务。
efforg/rayhunterRust 工具，用于在 Orbic 移动热点上检测基站模拟器。
samratashok/nishangNishang - 用于红队、渗透测试和攻击性安全的攻击性PowerShell。
six2dez/reconftwreconFTW 是一款旨在通过对目标域运行最佳工具集以执行扫描和发现漏洞的自动侦察工具。
webbreacher/whatsmynameCommunity-maintained dataset of 700+ websites for finding accounts by username — powers OSINT and digital footprint tools.
ihebski/defaultcreds-cheat-sheet一个集中存放所有默认凭据的地方，帮助蓝队/红队成员识别使用默认密码的设备 🛡️
