#1
yashas-13/pentx-vapt-skill开源AI驱动的5阶段VAPT渗透测试代理——侦察/扫描/漏洞/利用/报告，附带PoC
cyberblackhole/domain-to-webappBash脚本，通过Subfinder枚举子域名，解析IP地址，并识别托管在域名上的活跃Web应用程序，用于侦察和渗透测试。
datasploit/datasploit一个#OSINT框架，用于对公司、个人、电话号码、比特币地址等执行各种侦察技术，聚合所有原始数据，并以多种格式提供数据。
vqkro/higernes一个用 Python 和 C++ 编写的被动式 OSINT 工具包，支持用户名、邮箱、域名、IP、电话号码、哈希值。无需密钥，无需登录。
azmisyahrul/prismsec安全、模块化的 MCP 服务器，封装了 nmap、nuclei、gobuster、subfinder、httpx、nikto、sqlmap，用于 AI 驱动的渗透测试。
wattocyber/vegadns基于 Rust 的 DNS 枚举与子域名发现工具，适用于侦察和渗透测试安全评估。
lockfale/osint-framework精选的免费 OSINT 工具与资源框架，用于从公开来源收集情报，按类别组织并附带结构化元数据，适用于侦察与研究。
gyoisamurai/gyoithonGyoiThon 是一个使用机器学习的日益成熟的渗透测试工具。
emrekybs/veiled-eyeOSINT 身份调查工具。从电子邮件、用户名、电话号码或钱包出发，跨 46 个数据源进行关联分析，汇聚成一份画像与关系图谱。
qyvora/qyvora-anansi终端优先的攻击面情报引擎。为速度、可移植性和原始技术信号而构建。
sajibuu/burp_collector一个多进程工具，用于从 Burp Suite 输出文件中收集和提取信息到 Excel 文件。
moham3driahi/th3inspectorTh3Inspector 🕵️ 信息收集的最佳工具 🔎
sagehack/cloud-buster一个可用的 Cloudflare 解析器
