OSINT (开源情报)

gmh5225/logineo-scraper

用于从 Logineo 实例中抓取个人信息的快速脚本

hackunderway/searchphone

电话号码 OSINT 工具包，支持多 API 搜索（Google、GitHub、Numverify、Reddit、DuckDuckGo）、Hudson Rock 信息窃取情报以及自动报告生成。

darkcodelabs/darkroute

反ALPR监控PWA。摄像头存档保存在设备上。

oldcircle/geo-sleuth

一个 agent skill，用于找出照片的拍摄地点——OpenStreetMap 几何数据、海拔天际线、卫星影像和街景——并展示其推理过程。适用于 Claude Code、Codex、Cursor、Gemini CLI、OpenCode 和 GitHub Copilot。

sleepingbag945/dddd

Batch asset collection and vulnerability scanning tool for red teams. Pulls targets from Hunter, Fofa, and Quake, performs fingerprinting, subdomain…

cyber-courses/cyber-library

社区维护的 Markdown 知识库，涵盖网络安全基础、攻防实践、治理、威胁情报、OSINT 以及职业指导。

vulncheck-oss/go-exploit-cache

一个用于生成供 go-exploit 使用的 HTTP 缓存数据库的工具

arxhr007/aliens_eye

AI powered OSINT engine to discover and map 840+ social media identities across the web

apify/crawlee

Node.js 网页抓取和浏览器自动化库，用于构建可靠的爬虫，支持 HTTP 和无头浏览器、代理轮换以及类人指纹。

darkrx1/rxscan

用于有界网络侦察的 Rust CLI：TCP/UDP 端口发现、服务识别、DNS/TLS/HTTP 证据收集，以及带关联分析的公开来源用户名搜索。

qyvora/qyvora-anansi

终端优先的攻击面情报引擎。为速度、可移植性和原始技术信号而构建。

albertrg99/redditosint

按用户名进行 Reddit OSINT。发现已索引的帖子、评论、已删除和实时内容、活动模式、暴露的标识符以及总体暴露评分。

star-sg/random-scripts

用于解析恶意 LNK 样本、从 MHTML 中提取 OLE 对象以及对 favicon 进行哈希以追踪钓鱼站点的 DFIR 和 OSINT Python 脚本集合。

jorianwoltjer/shodan-favicon-preimage

生成一个在 Shodan 上可得到任意目标哈希的 favicon

securewithumer/exploit-index

Zero-API aggregator indexing 150k+ CVE exploits and PoCs from Exploit-DB, Nuclei, Metasploit, and CISA KEV, with EPSS/CVSS risk scoring for threat…

vqkro/higernes

一个用 Python 和 C++ 编写的被动式 OSINT 工具包，支持用户名、邮箱、域名、IP、电话号码、哈希值。无需密钥，无需登录。

ankhcorp/nuke.sh

基于 Bash 的被动侦察 + 攻击面测绘脚本，仅使用公共 API + 标准 Linux 工具（curl、dig、openssl、nmap、python3）。