#1
katrielmoses/mailaccessFree email OSINT tool, 2500+ platforms, identity clustering, breach detection. No API keys required. pip install mailaccess
jeffzh3ng/fuxi跨平台渗透测试平台，支持Docker、基于Web的界面以及用于自动化漏洞扫描和安全评估的API。
harleyqu1nn/aggressorscripts从多个来源收集的用于 Cobalt Strike 3.0+ 的 Aggressor 脚本集合。
xnl-h4ck3r/waymore从 Wayback Machine、Common Crawl、Alien Vault OTX、URLScan、VirusTotal、GhostArchive 和 Intelligence X 中发现更多内容！
ninoseki/mitaka用于 OSINT 搜索和 IoC 分析的浏览器扩展。自动检测并还原（refang）失陷指标，然后查询 65+ 个威胁情报与安全服务，实现快速情报富化。
batchdrake/sigdigger基于 Qt 的数字信号分析器，使用 Suscan 核心和 Sigutils DSP 库
snaffcon/snaffler一个帮助渗透测试人员寻找美味糖果的工具，由 @l0ss 和 @Sh3r4 开发（Twitter: @/mikeloss 和 @/sh3r4_hax）
irsdl/iis-shortname-scannerIIS短文件名（8.3）信息泄露漏洞的最新版本扫描器
lgandx/pcredz该工具可从pcap文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ Pre-Auth etype 23）、HTTP Basic、SNMP、POP、SMTP、FTP、IMAP等。
xaitax/sploitscan整合CVE详情、漏洞利用数据库和EPSS评分，结合AI风险评估与漏洞扫描器导入，实现优先级修补。
pybluez/pybluezPython 扩展模块，提供蓝牙访问功能：设备查询、SDP 服务浏览、RFCOMM/L2CAP 套接字，以及实验性的 BLE 扫描和信标发现。
wiglenet/wigle-wifi-wardriving适用于 Android 的 Nethugging 客户端，来自 wigle.net
r0075h3ll/oralyzer基于Python的开放重定向漏洞扫描器，通过对URL进行模糊测试，检测基于HTTP头、JavaScript和meta标签的重定向，并集成web.archive.org的URL收集功能。
