社会工程学

nomi-sec/hacker-trends

趋势网站（URL），来自Twitter黑客。

katrielmoses/mailaccess

Free email OSINT tool, 2500+ platforms, identity clustering, breach detection. No API keys required. pip install mailaccess

pmotadeee/pmotadeee

Bora Jogar?

synacktiv/prox-ez

用于测试 Windows 身份验证机制的 HTTP/HTTPS 拦截代理，支持 NTLM、Kerberos、哈希传递、票据传递和中继攻击，并内置用于中间人攻击的证书生成功能。

zaproxy/zaproxy

开源Web应用安全扫描器，支持自动化漏洞检测、手动渗透测试和API安全测试，并内置基于代理的拦截引擎。

lissy93/web-check

🕵️‍♂️ 一站式OSINT工具，用于分析任意网站

webbreacher/whatsmyname

Community-maintained dataset of 700+ websites for finding accounts by username — powers OSINT and digital footprint tools.

soxoj/maigret

🕵️‍♂️ 通过用户名从 6K 个网站收集某人的档案

goshs-labs/goshs

Feature-rich single-binary file server for red teamers and developers. HTTP/S · WebDAV · FTP/SFTP · SMB · LDAP/S · NTLM hash capture · DNS/SMTP…

hacksider/deep-live-cam

实时换脸和仅需一张图片的一键视频深度伪造

instaloader/instaloader

从 Instagram 下载图片（或视频）及其标题和其他元数据。

alfredredbird/tookie-osint

Tookie 是一个高级的OSINT信息收集工具，可以根据输入查找社交媒体账户。

deadshot0x7/007-thebond

该脚本将帮助你收集关于你的受害者或朋友的信息。

blacklanternsecurity/offensive-azure

针对 Microsoft Azure 的攻击工具集合

jivoi/awesome-osint

😱 一份精心整理的超棒 OSINT 资源列表

ultrafunkamsterdam/nodriver

Undetected-Chromedriver 的继任者。提供一个极速框架，用于网络自动化、网络爬虫、机器人以及任何其他通常被 Captcha / CloudFlare / Imperva / hCaptcha 等烦人反机器人系统阻碍的创意想法。