OSINT (开源情报)

eldraco/domain_analyzer

分析任意域名的安全性，尽可能收集所有信息。使用Python编写。

te-k/harpoon

用于开源和威胁情报的 CLI 工具

th3unkn0n/osi.ig

Instagram 信息收集。

threatexpress/domainhunter

检查过期域名的分类与声誉以及Archive.org的历史记录，用以筛选最适合用于钓鱼和C2（指挥与控制）域名的候选域名。

uphiago/recon-skills

实地验证的进攻性安全技能包，包含 169 种侦察与渗透测试技术。涵盖 CORS、SSRF、子域名接管、云 IAM 滥用、SCADA 枚举以及跨 45 多个行业的自动化 CMS 检测。

freelabz/secator

secator - 渗透测试者的瑞士军刀

eonraider/violent-python3

《Violent Python》（TJ O'Connor著）一书的源代码。该代码已完全转换为Python 3，按照PEP8标准重新格式化，并经过重构以消除涉及已废弃库实现中的依赖问题。

megadose/onionsearch

OnionSearch 是一个脚本，用于从不同的.onion搜索引擎中抓取URL。

bhavsec/reconspider

🔎 最先进的开源情报（OSINT）框架，用于扫描IP地址、电子邮件、网站和组织。

ekultek/whatbreach

OSINT 工具，用于查找泄露的电子邮件、数据库、粘贴内容及相关信息。

paulpierre/informer

一个用Python编写的Telegram大规模监控机器人

ivanglinkin/fast-google-dorks-scan

OSINT项目，其主要思想是收集所有可能的Google dork搜索组合，并查找特定网站的信息：常见的管理员面板、广泛使用的文件类型和路径遍历。100%自动化。

alephdata/aleph

搜索和浏览文档与数据；找到您正在寻找的人员和公司。

jaeles-project/gospider

Gospider - 用Go编写的快速网络爬虫

xnl-h4ck3r/waymore

从 Wayback Machine、Common Crawl、Alien Vault OTX、URLScan、VirusTotal、GhostArchive 和 Intelligence X 中发现更多内容！

eth0izzle/bucket-stream

通过监控证书透明度日志来发现有趣的 Amazon S3 存储桶。