#1用于收集、分析和操作威胁源、危害指标（IOC）和攻击趋势的工具。
Kitploit 推荐
kaifcodec/user-scannerMulti-platform OSINT scanner for email and username reconnaissance across 295+ vectors. Extracts profile metadata, checks account registrations, and…
projectdiscovery/nuclei-templates社区策划的用于 nuclei 引擎寻找安全漏洞的模板列表。
monad-developers/ultrafuzzEnd-to-end agentic smart contract fuzzing and threat hunting
zeek/zeekZeek 是一个强大的网络分析框架，与你可能知道的典型 IDS 有很大不同。
stamparm/maltrailReal-time malicious traffic detection system using public blacklists, static malware trails, and heuristic analysis to identify threats across DNS,…
karim852/kumo-domain-recon-toolDomain OSINT and security reconnaissance framework running 26 parallel modules for DNS, ports, subdomains, leaked credentials, exposed endpoints,…
astrosp/awesome-osint-list📡 为网络安全专业人员、研究人员和漏洞赏金猎人提供的综合性OSINT工具集。主题包括：信息收集、反向搜索、红队、信任与安全、人工智能。
atomdrift-project/scan针对二进制文件、源代码和脚本的0-day恶意软件检测（真正好用的）
sheeki03/tirith为开发者和AI代理提供终端安全。拦截同形异义URL、管道到shell、ANSI注入、混淆载荷、数据外泄以及恶意AI技能/配置，在它们执行之前。
emrekybs/socmintelligence一个模块化的 OSINT 与 SOCMINT 框架，用于社交媒体情报、调查和公开数据分析。
cognis-digital/c2detectC2 服务器指纹识别工具 — Cobalt Strike、Sliver、Mythic、Havoc、Brute Ratel
0xmarcio/pocindexSearch public CVE proof-of-concept exploits from GitHub, Nuclei, ExploitDB, Metasploit and Vulhub, with CVSS, EPSS and CISA KEV context.
oyesanyf/oshoosiclaw自主 Rust 端点安全代理，结合 Ring-0 Windows 驱动与 Linux eBPF 执行前阻断、YARA 检测、MITRE ATT&CK 映射以及 P2P 网状威胁共享。
cowrie/cowrieCowrie SSH/Telnet 蜜罐 https://docs.cowrie.org/
antropos17/aegisWindows-first desktop oversight for AI agents: live monitoring, local security reviews, token usage, audit reports and opt-in action policies/MCP…
flythenimbus/brambleLocal-first password manager with direct device-to-device sync
