OSINT (开源情报)

kabiri-labs/cve-2024-4367-poc

此概念验证（PoC）演示了 CVE-2024-4367 漏洞的利用过程，该漏洞涉及跨站脚本（XSS）攻击。

jaycelation/cve-2025-55182

PoC，针对 CVE-2025-55182 的 React2Shell 狩猎

dream434/cve-2017-5487

针对CVE-2017-5487的漏洞利用，通过REST API枚举WordPress用户账户，从易受攻击的4.7安装中提取敏感信息。

gmh5225/ollama-hunter

扫描 Shodan 上公开暴露的 Ollama 和 llama.cpp 服务器，枚举主机、位置和可用模型，用于安全研究。

andreyglauzer/vigilantonion

🐍 - 在 Tor 网络站点上爬取，搜索关键词。

taonn/emailall

Collects email addresses for a target domain by querying search engines, GitHub API, PhoneBook, Snov, Skymem and other OSINT sources, saving results…

thehackingsage/hackdroid

精选的 364 个 Android 渗透测试与安全 APK 目录，按类别组织，涵盖取证、MITM、嗅探、OSINT、无线和隐私工具。

danieleperera/onioningestor

一个可扩展的工具，用于在 Tor 网络上收集、爬取和监控洋葱站点，并将收集到的信息索引到 Elasticsearch 中

naimkowshik/lbfh

一款集信息收集、漏洞扫描和爬取于一体的全能工具。所有渗透测试人员必备的工具

ritchiemwewa/osinteye

用户名枚举与侦察套件

zidansec/cloudpeler

PHP CLI 工具，用于解析受 CloudFlare 保护的网站背后的真实源站 IP，返回主机名、组织、地理位置和 DNS 数据，以供侦察使用。

gmh5225/osintui

开源情报终端用户界面

jarryshaw/darc

暗网爬虫，使用 requests 和 Selenium 工作线程抓取页面、捕获请求头和 Cookie、提取链接，并保存渲染后的截图，用于 OSINT 情报收集。

iudicium/pryingdeep

Prying Deep - 一款用于收集暗网情报的 OSINT 工具。