OSINT (开源情报)

gmh5225/ollama-hunter

扫描 Shodan 上公开暴露的 Ollama 和 llama.cpp 服务器，枚举主机、位置和可用模型，用于安全研究。

joasasantos/php2shell-scanner

针对 CVE-2026-109618 / CVE-2026-109619（PHP 核心 RCE）的非破坏性扫描器。通过 crt.sh + subfinder 进行子域名侦察，稳健的 banner 抓取，基于版本的检测。

reloading01/certstream-server-rust

用 Rust 编写的高性能证书透明度（CT）监控工具。实时流式获取 CT 日志中新签发的 SSL/TLS 证书。certstream-server 的 Rust 实现，具有更优的性能和内存效率。

ahmadhassan-bted/silentsniffer

A professional, high-fidelity de-anonymization and vulnerability diagnostic framework. Features a zero-coupling modular architecture for…

emrekybs/veiled-eye

OSINT 身份调查工具。从电子邮件、用户名、电话号码或钱包出发，跨 46 个数据源进行关联分析，汇聚成一份画像与关系图谱。

fazmin/cve-intel

Local security intelligence for CVE triage - 39 data sources and 36 tools, risk scores and an MCP server for AI agents, all in native Rust. Private…

gmh5225/mirage

基于 Rust 的微服务 OSINT 平台，可自动完成威胁情报与攻击面测绘的情报收集、关联和可视化。

1n3/sn1per-mcp

MCP server that lets AI assistants drive a self-hosted Sn1per install, running scoped, audited scans and returning findings, ports, subdomains and…

joda32/yowie

Finds the SaaS services an organisation subscribes to, using only externally observable data. Built for shadow IT discovery.

hilmiazizi/oorecon

用于攻击面发现的终端 UI：DNS 侦察、子域枚举、端口扫描、反向 IP、泄露的登录 URL 以及 JavaScript 密钥挖掘。

dogucyber/ankosint

基于Python的OSINT工具，从公开来源收集和分析公开可用的数据，以支持威胁情报、漏洞研究和调查。

osint-experts-society/consensus-osint

🔎 Username, email & phone OSINT — 9,700+ lookup checks from 19 projects, with profile enrichment, bulk searches, evidence graphs and expert-reviewed…

gmh5225/logineo-scraper

用于从 Logineo 实例中抓取个人信息的快速脚本

hackunderway/searchphone

电话号码 OSINT 工具包，支持多 API 搜索（Google、GitHub、Numverify、Reddit、DuckDuckGo）、Hudson Rock 信息窃取情报以及自动报告生成。

darkcodelabs/darkroute

反ALPR监控PWA。摄像头存档保存在设备上。

oldcircle/geo-sleuth

一个 agent skill，用于找出照片的拍摄地点——OpenStreetMap 几何数据、海拔天际线、卫星影像和街景——并展示其推理过程。适用于 Claude Code、Codex、Cursor、Gemini CLI、OpenCode 和 GitHub Copilot。