OSINT (开源情报)

allfro/sploitego

Maltego 渗透测试转换

openrdap/rdap

RDAP命令行客户端

graniet/operative-framework

operative framework 是一个用 Rust 编写的调查型 OSINT 框架，你可以与多个目标交互，执行多个模块，与目标建立链接，将报告导出为 PDF 文件，为目标或结果添加注释，与 RESTful API 交互，编写自己的模块。

fwaeytens/dnsenum

dnsenum 是一个用于枚举 DNS 信息的 perl 脚本

cyberdefenders/email-header-analyzer

邮件头分析器

gokulapap/reconator

自动化侦察框架，包含17+个模块，用于子域名枚举、目录爆破、JS/链接挖掘、WAF指纹识别和接管检测。具备FastAPI后端、React仪表盘、Telegram通知和批量目标处理功能。

mxrch/gitfive

用于调查 GitHub 个人资料的开源情报工具：追踪用户名/名称历史，将电子邮件映射到账户，克隆仓库进行分析，发现次要账户，并转储 SSH 密钥。

l4rm4nd/linkedindumper

用于从LinkedIn API转储/抓取/提取公司员工的Python 3脚本。

rajanagori/nightingale

Nightingale Docker for Pentesters 是一个专为渗透测试和漏洞评估定制的全面 Docker 化环境。它预配置了所有必要的工具和实用程序，用于高效的漏洞评估与渗透测试（VAPT），简化了安全专业人员的设置流程。

itsmehacker/darkscrape

用于爬取暗网的开源情报工具

tuhinshubhra/extanalysis

浏览器扩展分析框架 - 扫描、分析 Chrome、firefox 和 Brave 扩展以发现漏洞和情报

chris408/ct-exposer

一款通过搜索证书透明度日志来发现子域名的OSINT工具。

censys/censys-python

一个易用且轻量级的Censys API封装器。

flythenimbus/bramble

Local-first password manager with direct device-to-device sync

ronin-rb/ronin

Ronin 是一个用于安全研究与开发的免费开源 Ruby 工具包。Ronin 还允许通过第三方 Git 仓库快速开发和分发代码、漏洞利用、有效载荷等。

firefart/hijagger

检查所有 NPM 和 Pypi 包的所有维护者，以通过域名重新注册发现可劫持的包