侦察

fr0gger/awesome-gpt-agents

网络安全 GPT 代理精选列表

cartography-cncf/cartography

Pulls infrastructure assets and their relationships from 30+ cloud, identity, and SaaS platforms into a Neo4j graph for security queries and…

awarexone/agentic-bug-hunter

AI 驱动的漏洞赏金狩猎工具包，支持订阅与免订阅使用。

shuvonsec/claude-bug-bounty

基于 AI 的漏洞赏金狩猎工具包，无论是否订阅均可使用。

megadose/toutatis

Toutatis 是一款工具，允许你从 Instagram 账户中提取信息，如电子邮件、电话号码等。

bee-san/pywhat

🐸 识别任何内容。pyWhat 能轻松识别邮箱、IP地址等。给它一个 .pcap 文件或一些文本，它就会告诉你是什么！🧙‍♀️

dirkjanm/roadtools

一个用于攻击和防御安全目的的Azure AD/Entra工具集合

flangvik/sharpcollection

常见 C# 攻击性工具的每日构建，直接取自各自的主分支，并使用 Azure DevOps 发布管道以 CDI 方式构建和发布。

7h30th3r0n3/evil-m5project

多用途WiFi渗透测试工具包，适用于M5Stack设备。可执行网络扫描、邪恶双胞胎攻击、去认证攻击、 captive portal钓鱼、握手包捕获以及BLE攻击，用于安全教育和红队评估。

yogeshojha/rengine

reNgine 是一个面向 Web 应用的自动化侦察框架，其核心特点包括：通过引擎实现高度可配置且精简的侦察流程、侦察数据的关联与组织、持续监控、数据库支持，以及简单直观的用户界面。借助 reNgine，渗透测试人员只需极少的配置即可轻松收集侦察信息，而 reNgine…

velocidex/velociraptor

深入挖掘....

idoka/awesome-canbus

:articulated_lorry: 精选的 CAN 总线工具、硬件和资源，面向网络安全研究人员、逆向工程师和汽车电子爱好者。

gommzystudio/device-activity-tracker

一个电话号码可以揭示设备是否处于活动、待机或离线状态（以及更多信息）。此 PoC 演示了送达回执 + RTT 时序如何泄露敏感的设备活动模式。（WhatsApp / Signal）

gh05tcrew/pentestagent

用于黑盒安全测试的AI代理框架，具备自主多代理编排、内置渗透测试工具以及MCP集成，适用于漏洞赏金、红队和渗透测试工作流程。

lc/gau

从 AlienVault's Open Threat Exchange、Wayback Machine 和 Common Crawl 获取已知 URL。

thoughtfuldev/eagleeye

跟踪你的朋友。使用图像识别和反向图像搜索查找他们的 Instagram、FB 和 Twitter 资料。