#1
joasasantos/php2shell-scanner针对 CVE-2026-109618 / CVE-2026-109619（PHP 核心 RCE）的非破坏性扫描器。通过 crt.sh + subfinder 进行子域名侦察，稳健的 banner 抓取，基于版本的检测。
strategic-automation/violinHermes 的智能体渗透测试配置文件：31 个 playbook，涵盖授权侦察、Web/访问控制攻击、安全漏洞利用验证，以及带防护门的基于证据的报告。
qubesos/qvm-create-windows-qube在 Qubes OS 上快速、轻松且安全地创建新的 Windows qubes
paulsec/api-dnsdumpster.com用于 dnsdumpster.com 的 Python 客户端，可检索 DNS 记录、子域名和网络映射，用于侦察与安全研究。
gonzosint/gvision利用谷歌云视觉API进行反向图像搜索的工具，可从图像中检测地标、网络实体和地理位置数据，用于开源情报调查。
spyboy-productions/valid8proxy该工具旨在获取、验证和存储有效的代理。
projectdiscovery/interactsh-webInteractsh 客户端的 Web 仪表盘
micro-joan/zphisher-gui-back_officeZphisher的实时钓鱼活动后台插件，用于捕获凭证，通过haveibeenpwned检查账户是否泄露，并评估密码安全性。
a3h1nt/grawlerGrawler 是一个用 PHP 编写的工具，带有一个 Web 界面，可自动执行使用 Google dorks 的任务、抓取结果并将其存储在文件中。
damianofalcioni/ip-biterIP-Biter：面向黑客的友好型电子邮件（但不仅限于）跟踪框架
misterch0c/twitterbftdTwitter Back From The Dead 在用户推文历史中查找可注册的域名
securityfirst/umbrella_android开源Android、iOS和Web应用，用于学习和管理数字与物理安全。内容涵盖从发送安全信息到处理绑架事件。Umbrella提供40多个主题的最佳实践指南，支持多种语言。高危国家工作者（记者、活动人士、外交官、商务旅行者等）日常使用。
refloow/refloow-geo-forensics❤️ 免费批量图像与视频地理定位数字取证工具。自动提取EXIF数据，在地图上可视化GPS坐标，为OSINT重建事件时间线。
downunderctf/challenges_2022_public# DownUnderCTF 2022 赛题的文件 + Writeups
