#1
ankhcorp/nuke.sh基于 Bash 的被动侦察 + 攻击面测绘脚本，仅使用公共 API + 标准 Linux 工具（curl、dig、openssl、nmap、python3）。
mrhenrike/embedxpl-forge嵌入式设备安全评估框架 — 700 个模块、350 个 CVE、55 家厂商、APT 组织引擎。覆盖路由器、IP 摄像头、GPON ONT、ISP CPE、IoT/嵌入式边缘设备。
mmarting/unwafGo 工具，通过多个 OSINT 来源被动发现 WAF/CDN 背后的真实源站 IP，然后通过 HTML 相似度、SSL 证书指纹和 HTTP 头验证候选 IP。
cisagov/findcdn通过指纹识别 HTTPS 头、CNAME 记录和 WHOIS 数据来扫描域名，以识别其使用的内容分发网络 (CDN)，支持 JSON 输出和模块扩展。
shahinst/cdn-ip-scanner基于Web的扫描器，通过多线程5次尝试验证和V2Ray配置测试，从Cloudflare、Fastly及其他提供商中发现快速、低延迟的CDN IP地址。
0xshe/fuck-cdnAutomated CDN origin-IP discovery skill for Claude Code that runs 40+ prioritized OSINT methods, cross-validates candidates via SSL and HTTP…
mwhammadrezss/midonescanner-androidCDN检测扫描器、真实带宽测试、限速检测
absllk/hexestraAI 原生渗透测试 IDE，操作员与 AI 代理在同一项目工作区中共享浏览器、终端、流量捕获、shell、资产图谱、任务和证据。
ut-dacs/anycast-censusLongitudinal anycast census system that probes IPv4/IPv6 prefixes via ICMP, TCP, and DNS to detect anycast deployments and geolocate PoPs, publishing…
christianrowlands/wavedigger在 Apple 公共 WPS 服务中搜索 BSSID
kevincrrl/evillimiter-ngEvilLimiter 新一代：监控、分析并限制带宽
danreis20/pentest-lab-metasploitable2隔离网络渗透测试实验室：使用 nmap/nikto 进行枚举，并手动利用 Metasploitable2（vsFTPd 后门 CVE-2011-2523、bindshell），附带完整技术报告。
simplifaisoul/osirisOpen Source Global Intelligence Platform - Real-Time OSINT Dashboard - A Palantir Alternative - …
boydhacks/ntlmscout未认证的 NTLM 端点侦察工具，可解码 HTTP、SMB、MSSQL、SMTP、IMAP、POP3、NNTP、LDAP 和 RDP 中的 Type-2 挑战，以提取 AD 详细信息和内部 IP。
nybaywatch/agrusscannerWindows network reconnaissance scanner with ping sweeps, TCP port scanning, and deep AI/ML service detection for finding shadow AI, rogue LLM…
vighnesh91/omnisec-hex浏览器本地安全 monorepo，包含六个模块，用于移动端 APK/IPA 分诊、客户端 DAST 模糊测试、OSINT 目录、离线 AI 威胁评分以及网络端口/CSP 审计。
