OSINT (开源情报)

woj-ciech/kamerka-gui

终极物联网/工业控制系统侦察工具。

sleepingbag945/dddd

Batch asset collection and vulnerability scanning tool for red teams. Pulls targets from Hunter, Fofa, and Quake, performs fingerprinting, subdomain…

ilektrojohn/creepy

一个地理定位开源情报工具。通过社交网络平台提供地理定位信息收集。

alisamtechnology/atscan

高级Dork搜索与批量漏洞利用扫描器

katrielmoses/voidaccess

自托管暗网OSINT平台。从查询到图谱，13步自动化威胁情报。Recorded Future、DarkOwl和Flare的免费替代方案。

dafthack/msolspray

一个针对 Microsoft 在线账户（Azure/O365）的密码喷洒工具。该脚本会记录用户凭证是否有效、账户是否启用了多因素认证（MFA）、租户是否存在、用户是否存在、账户是否被锁定或禁用。

mysk-research/loupe

一个注重隐私的iOS应用，旨在提高用户对原生应用可见内容的意识。

ninoseki/mihari

面向OSINT威胁狩猎的查询聚合器

mukul975/cve-mcp-server

生产级MCP服务器，为Claude提供27种安全情报工具，涵盖21个API——包括CVE查询、EPSS评分、CISA KEV、MITRE ATT&CK、Shodan、VirusTotal等。

thehappydinoa/awesome-censys-queries

一系列迷人且奇特的Censys搜索查询

ciscocxsecurity/enum4linux

enum4Linux 是 enum.exe 的 Linux 替代品，用于从 Windows 和 Samba 主机枚举数据。

iojw/socialscan

用于准确查询在线平台上用户名和电子邮件使用情况的Python库

retlehs/quien

一个更好的 whois 和域名情报工具包

ransomlook/ransomlook

又一个勒索软件团伙追踪器

wgpsec/fofa_viewer

一个使用 JavaFX 编写的简单 FOFA 客户端。由 WgpSec 创建，f1ashine 维护。

kathanp19/jsfscan.sh

Bug Bounty 中的 JavaScript 侦察自动化。