#1通过GitHub搜索查找泄露的机密信息

iNTERCEPT,一个免费且开源平台,将顶尖信号情报工具整合到一个易于访问的界面中。

自动化的电子邮件OSINT工具,可验证邮箱有效性、检查数据泄露和密码泄露情况、查找关联邮箱/域名、扫描Pastebin转储,并通过多个集成服务执行DNS/IP查询。

dnsx 是一个快速且多功能的 DNS 工具包,允许您使用用户提供的解析器列表运行多个 DNS 查询。

域识别最快最完整的解决方案。支持截图、端口扫描、HTTP检查、从其他工具导入数据、子域名监控、通过Discord、Slack和Telegram发送告警、多个API密钥来源及更多功能。


Python DNS 工具包,支持查询、区域传送、动态更新、TSIG、EDNS0、DNSSEC、DNS-over-HTTPS 和 DNS-over-QUIC,并提供高层和低层 API。

电子邮件OSINT与密码泄露搜索工具,支持本地运行或使用付费服务。支持追查相关电子邮件。

Search public CVE proof-of-concept exploits from GitHub, Nuclei, ExploitDB, Metasploit and Vulhub, with CVSS, EPSS and CISA KEV context.

利用配置错误的 DNS 和旧的数据库记录来发现 CloudFlare 网络背后的隐藏 IP。

Th3Inspector 🕵️ 信息收集的最佳工具 🔎

用于RTL8812AU/21AU和RTL8814AU芯片组的Linux/Android内核驱动程序,支持监控模式和帧注入,用于无线安全测试。

用于评估 Microsoft Azure 安全性的脚本集合

PowerUpSQL:用于攻击 SQL Server 的 PowerShell 工具包