社会工程学OSINT

soxoj/maigret

🕵️‍♂️ 通过用户名从 3000 多个站点收集某人的档案资料

jivoi/awesome-osint

😱 A curated list of amazingly awesome OSINT

lissy93/web-check

🕵️‍♂️ All-in-one OSINT tool for analysing any website

sundowndev/phoneinfoga

电话号码信息收集框架

qeeqbox/social-analyzer

用于在1000个社交媒体\网站中分析和查找个人资料的API、CLI和Web应用

laramies/theharvester

电子邮件、子域名和名称收集器 - OSINT

lockfale/osint-framework

精选的免费 OSINT 工具与资源框架，用于从公开来源收集情报，按类别组织并附带结构化元数据，适用于侦察与研究。

megadose/holehe

holehe 允许你检查邮箱是否被用于不同的网站，如 Twitter、Instagram，并会检索带有忘记密码功能的网站上的信息。

projectdiscovery/subfinder

快速被动子域名枚举工具。

s0md3v/photon

为OSINT设计的极速爬虫。

instaloader/instaloader

从 Instagram 下载图片（或视频）及其标题和其他元数据。

smicallef/spiderfoot

自动收集和分析OSINT数据，用于威胁情报、攻击面映射和侦察。集成200多个模块，涵盖DNS、电子邮件、社交媒体和暗网调查。

mxrch/ghunt

用于OSINT的异步攻击性Google框架，通过CLI或Python库实现电子邮件/Gaia ID/Drive/地理位置侦察，支持JSON导出。

owasp-amass/amass

深度攻击面映射与资产发现

datalux/osintgram

Osintgram 是一个针对 Instagram 的开源情报（OSINT）工具。它提供交互式 shell，用于通过昵称对任何用户的 Instagram 账户进行分析。

six2dez/reconftw

reconFTW 是一款旨在通过对目标域运行最佳工具集以执行扫描和发现漏洞的自动侦察工具。