OSINT (开源情报)

pedramamini/iocextract

去毒化妥协指标（IOC）提取器。

layer8secure/silenthound

通过LDAP解析用户、管理员、组等，安静地枚举Active Directory域。

s0md3v/zen

CLI工具，用于查找GitHub用户、贡献者和组织成员的电子邮件地址，支持多线程、JSON输出，并通过Have I Been Pwned进行泄露检查。

rajanagori/nightingale

Nightingale Docker for Pentesters 是一个专为渗透测试和漏洞评估定制的全面 Docker 化环境。它预配置了所有必要的工具和实用程序，用于高效的漏洞评估与渗透测试（VAPT），简化了安全专业人员的设置流程。

orlikoski/skadi

收集、处理并利用来自 MacOS、Windows 和 Linux 的主机数据进行威胁狩猎

jkakavas/creepy

一个地理定位开源情报工具。通过社交网络平台收集地理定位信息。

noraj/rawsec-cybersecurity-inventory

这是一个关于网络安全的工具和资源清单，旨在帮助人们找到与网络安全相关的一切。

sbaresearch/whatsapp-census

用于通过电话号码探测枚举WhatsApp用户账户的研究工具，展示大规模枚举漏洞及其隐私影响。

qeeqbox/analyzer

分析、提取并可视化文件及内存转储（Windows、Linux、Android、iPhone、Blackberry、macOS 二进制文件、电子邮件等）中的特征、痕迹和入侵指标。

joelgmsec/leaksearch

根据关键字（用户/域名/密码）从公开泄露数据库（ProxyNova COMB）中搜索并解析明文密码，支持代理和JSON/TXT导出。

zdhenard42/soc-multitool

一款强大且用户友好的浏览器扩展，专为安全专业人员简化调查流程。

dievus/oh365userfinder

通过响应分析枚举有效的Microsoft 365账户和域，支持密码喷洒和限流检测以避免锁定。

abdulgaphy/r3con1z3r

R3con1z3r 是一款轻量级的 Web 信息收集工具，采用 Python 编写，具有直观的功能特性。它提供了一个强大的环境，可以快速且全面地进行基于 Web 的开源情报（OSINT）足迹跟踪。

rosehgal/trashemail

一个托管的临时邮箱 Telegram 机器人；极度注重隐私；自豪地托管给社区。

eth0izzle/the-endorser

一个OSINT工具，允许你通过认可/技能来绘制LinkedIn上的人际关系。

cihanmehmet/sub.sh

多进程（并行）子域名检测脚本