#1
datasploit/datasploit一个#OSINT框架，用于对公司、个人、电话号码、比特币地址等执行各种侦察技术，聚合所有原始数据，并以多种格式提供数据。
sw33tlie/bbscopeHackerOne、Bugcrowd、Intigriti、YesWeHack 和 Immunefi 的范围聚合工具！
thewhiteh4t/finalrecon自动化的Web侦察工具，在一个模块化框架中提供标头分析、DNS枚举、子域名发现、目录扫描、SSL检查和端口扫描。
trickest/resolvers最全面的可靠 DNS 解析器列表。
spyboy-productions/cloakquest3r开源安全研究工具，用于识别受 Cloudflare 及类似反向代理服务保护的网站所暴露的源站 IP。
al0ne/vxscanpython3写的综合扫描工具，主要用来存活验证，敏感文件探测(目录扫描/js泄露接口/html注释泄露)，WAF/CDN识别，端口扫描，指纹/服务识别，操作系统识别，POC扫描，SQL注入，绕过CDN，查询旁站等功能，主要用来甲方自测或乙方授权测试，请勿用来搞破坏。
tomnomnom/httprobe获取域名列表并探测可用的 HTTP 和 HTTPS 服务器
wddadk/offensive-osint-tools精心整理的OSINT工具列表，用于攻击性安全，涵盖电子邮件收集、子域名枚举、威胁情报以及用于渗透测试和红队行动的社会工程学。
uphiago/recon-skills实地验证的进攻性安全技能包，包含 169 种侦察与渗透测试技术。涵盖 CORS、SSRF、子域名接管、云 IAM 滥用、SCADA 枚举以及跨 45 多个行业的自动化 CMS 检测。
xnl-h4ck3r/waymore从 Wayback Machine、Common Crawl、Alien Vault OTX、URLScan、VirusTotal、GhostArchive 和 Intelligence X 中发现更多内容！
nsonaniya2010/subdomainizer一个用于发现子域名以及隐藏在页面、文件夹和GitHub的外部JavaScript文件中的有趣内容的工具。
