#1一套用于红队和漏洞赏金猎人的工具,通过扫描IP范围并检查SSL证书来发现临时云资产,以寻找隐藏的开发环境和IT基础设施。

Hakku Framework 渗透测试

OSINT工具,用于从GitHub和GitLab个人资料获取信息,并查找用户在提交中泄露的电子邮件地址。

通过ActiveSync、Autodiscover v1或office.com登录页面枚举Office 365中的有效用户名。



用于红队操作的C#工具,通过Outlook COM对象提取联系人、邮箱元数据并搜索电子邮件,内置了程序化访问安全绕过功能。


Proofpoint - Emerging Threats - 威胁研究工具 + 公开共享的情报与文档


一个典型的搜索引擎Dork扫描器会使用你提供的Dork语法来抓取搜索引擎,以发现存在漏洞的URL。

LinkScope 客户端软件的仓库。

🔎 Username, email & phone OSINT — 9,700+ lookup checks from 19 projects, with profile enrichment, bulk searches, evidence graphs and expert-reviewed…