精心整理的网络安全工具和资源列表。
欢迎来到 Cybersources！该项目是一个中心枢纽，汇集了各种工具、资源和教育材料，专为网络安全专业人士、爱好者和学习者设计。无论你是刚开始入门还是经验丰富的专家，都能找到一切所需来提升技能、紧跟行业趋势，并加深对这一快速演进领域的理解。
🎉 立即加入 Discord 社区（超过 2000 名成员）：http://discord.gg/cybersources 🎉
OSINT
渗透测试
密码学
取证与恶意软件分析
匿名与安全工具
工具与杂项
AI 工具
专业化工具
硬件与操作系统
学习与培训资源
社交与媒体
仓库
| 工具 | 描述 | |-------------------------------------|----------------------------------------------------------------------------------------------|| 工具 | 描述 | |-------------------------------------|----------------------------------------------------------------------------------------------| |phoneinfoga|电话号码信息收集框架|
| 工具 | 描述 |
|---|---|
| Photo.Osint | 所有照片和图像OSINT工具的列表。 |
| Foto Forensics | 一张图像的所有元数据。 |
| Exiftool | 基于命令行的图像元数据提取工具。 |
| -------------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------ | | Aware Online: Instagram 搜索工具 | Instagram 搜索工具 | | Combin | 用于管理和增长 Instagram 账号的营销工具。 | | Comment Picker | 从评论中随机抽取获奖者的工具。 | | Display Purposes | 查找与内容相关的标签的工具。 | | DownAlbum | 从 Instagram 下载照片和视频的 Chrome 扩展。 | | Engagement-calculator | 计算 Instagram 参与率的工具。 | | Export Comments | 导出 Instagram 评论的工具。 | | Hashtagify | 查找和分析标签的工具。 | | Hashtags for Likes | 查找 Instagram 最佳标签的工具。 | | HypeAuditor | 分析网红真实性及其参与度的工具。 | | Iconosquare | 管理和分析 Instagram 账号的工具。 | | IGSuperStar | 查找 Instagram 网红的工具。 | | Imgbunk | 搜索和下载 Instagram 照片的工具。 | | ImgInn | 匿名查看和下载 Instagram 故事的工具。 | | | 为 Instagram 帖子寻找最佳标签的工具。 | | | 在桌面端发布 Instagram 照片和故事的 Chrome 扩展。 | | | 获取 Instagram 粉丝和参与度的工具。 | | | 爬取 Instagram 数据的工具。 | | | 探索 Instagram 个人资料和帖子的工具。 | | | Instagram 开源情报工具。 | | | 爬取 Instagram 帖子和个人资料的工具。 | | | 搜索 Instagram 个人资料和帖子的工具。 | | | 下载 Instagram 照片、视频和元数据的工具。 | | | 追踪 Instagram 位置的工具。 | | | 从 Instagram 个人资料下载照片和视频的工具。 | | | 追踪和分析社交媒体活动的工具。 | | | 为 Instagram 帖子寻找最佳标签的工具。 | | | 生成和分析标签的工具。 | | | Instagram 分析和报告工具。 | | | Instagram 数据分析工具。 | | | Instagram 开源情报工具。 | | | 用于分析 Instagram 个人资料和帖子的 OSINT 工具。 | | | 查找 Instagram 用户 ID 的工具。 | | | 用于安排和管理 Instagram 帖子的工具。 | | | 社交媒体平台自动化工具。 | | | 搜索和整理 Instagram 内容的工具。 | | | Instagram 开源情报和数据爬取工具。 | | | 追踪 Instagram 活动的工具。 | | | 设置社交媒体警报的工具。 | | | 社交媒体分析和竞争分析工具。 | | | 提取社交媒体 ID 的工具。 | | | Instagram 开源情报工具。 | | | 用于安排和管理 Instagram 帖子的工具。 | | | 下载 Instagram 个人资料图片的工具。 | | | 网红营销和分析工具。 | | | Instagram 网页查看器和搜索工具。 | | | 探索公开故事、帖子、快拍、标签、粉丝等的工具。 | | | 查找任何个人资料的 Instagram 用户 ID 的工具。 |
| ------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------- | | ASTRAAHOME | 一个用于 Discord 的一站式工具集合。 | | Discord History Tracker | 用于跟踪和保存 Discord 聊天历史的工具。 | | DISBOARD | 发现和列出 Discord 服务器的平台。 | | Discord Bots (Community) | 由社区成员创建的公开 Discord 机器人集合，提供多种功能。 | | Discord ID Lookup | 一个非官方的 Discord 用户信息查询工具。 | | Discord Bots (Exploration) | 用于探索数百万 Discord 机器人的庞大集合，涵盖不同用途。 | | DiscordServers | 精心挑选的热门且有趣的公开 Discord 服务器集合。 | | Discord Me | 用于查找公开 Discord 服务器和机器人的网站。 | | DiscordOSINT | 提供与 Discord 账户、服务器和机器人相关的研究与 OSINT 调查资源。 | | Discord Bots | 顶级 Discord 机器人、应用和服务器的综合目录，包括流行的音乐和经济类机器人。 |
| Tools | Description |
|---|---|
| Tools | Description |
|---|---|
| telegram-checker | 一款 Python 工具，通过手机号或用户名检查 Telegram 账户。自动验证账户存在性、下载个人资料图片，并以整洁的 JSON 格式提供详细的用户信息。基于 Telethon API 实现可靠的 Telegram 交互。 |
| Tools | Description |
|---|---|
| Xquik | X/Twitter 数据平台，提供 40+ 工具、REST、Webhooks 及 MCP 支持，用于搜索、个人资料研究、关注者导出、媒体下载和监控。 |
Xquik 是一个独立的第三方服务。与 X Corp. 无关。“Twitter”和“X”是 X Corp. 的商标。
| Tools | Description |
|---|
| --------------------------------------------------------- | --------------------------------------------------------------------------------------------------------------------------------------- | | Cyberbro | 一个简单的应用程序，能从混乱的输入中提取您的IoC，并使用多个CTI服务（API和抓取）检查其信誉。 | | recon-ng | 用于收集OSINT的Web侦察框架。 | | Katana | 一个Web侦察工具，以网页爬取和蜘蛛抓取功能而闻名。 | | Waybackurls | 一个从Wayback Machine提取历史URL的工具，有助于发现隐藏或过时的Web资源。 | | SpySe | 数据收集服务，通过OSINT提供IP、域名、端口、技术等详细信息。 | | Git-Scanner | 用于漏洞猎杀或渗透测试的工具，用于发现暴露的.git仓库。 | | Keyscope | 密钥和秘密审计工具，可检查多个SaaS平台上的秘密。 | | VHostScan | 虚拟主机扫描器，执行反向查找并检测动态默认页面、别名和通配配置。 | | Shodan | 用于查找连接到互联网的服务器和设备的搜索引擎。 | | SubFinder | 通过被动在线来源发现有效子域的工具。 | | sqlmap | 用于接管数据库的自动SQL注入工具。 | | URLVoid | 网站信誉检查器，使用多个安全引擎和黑名单扫描URL的安全性。 | | Gobuster | Gobuster是一个快速高效的工具，用于渗透测试和道德黑客，发现Web服务器上的隐藏目录、文件、DNS子域和虚拟主机名。它通过使用词表暴力破解Web服务器路径或子域来工作。 | | | 基于Golang的快速Web模糊测试替代方案，用于通过暴力破解URL路径发现隐藏文件、目录、子域、VHost和资源。 | | | 一个快速高效的多用途工具，用于探测和发现HTTP服务，执行SSL/TLS、重定向等多种检查。 | | | Seclist是一个包含大量词表的存储库，我将其用于Gobuster和其他暴力破解应用。它拥有从小编到大词表的各种词表，满足您的需求。| | | 一个强大的基于GUI的Web应用安全测试集成平台，提供拦截流量、扫描漏洞、暴力破解和利用安全缺陷的工具。 | ||用于对HTTP头执行测试并分析结果以识别漏洞和有趣行为的工具。| ||专为渗透测试人员和漏洞猎人设计的Web应用安全审计工具。| ||CVE-2024-25600在Bricks Builder（WordPress）中的利用程序。为TryHackMe的Bricks Heist房间开发。从Tornad0007改进而来。来自OD&H。| | | 全能侦察平台：50多个数据源用于子域发现、端口和漏洞扫描、截图以及API访问。|
| ------------------------------------------------------------- | ------------------------------------------------------------------------------------ | |BlueToolkit|BlueToolkit 是一个可扩展的蓝牙经典漏洞测试框架，帮助发现蓝牙设备中的新旧漏洞。| |Bluelog|Bluelog 是一个蓝牙设备发现工具，旨在检测附近的蓝牙设备并记录其信息。| |Blueranger|Blueranger 是一个蓝牙侦察工具，用于查找和映射范围内的蓝牙设备。| |BTScanner|BTScanner 是一个快速蓝牙扫描器，可发现设备和服务，适用于渗透测试。| |UBERTOOTH|UBERTOOTH 是一款基于硬件的蓝牙分析与拦截工具，能够监控蓝牙通信。| |GATTacker|GATTacker 是一个基于 Python 的工具，用于攻击 BLE 设备上的 GATT（通用属性配置文件）服务。| |btlejuice|btlejuice 是一种针对 BLE 通信的中间人攻击代理，允许拦截和操纵 BLE 流量。| |crackle|Crackle 是一款旨在破解蓝牙配对密钥的工具，帮助测试蓝牙连接的安全性。| |spooftooph|Spooftooph 是一款蓝牙欺骗工具，可以伪装成其他蓝牙设备，适用于社会工程学攻击。| |bluemaho|Bluemaho 是一款蓝牙漏洞评估工具，可执行 BlueSmack 和 L2CAP ping-of-death 等多种攻击。| |bluepot|BluePot 是一款蓝牙蜜罐，模拟易受攻击的蓝牙设备以捕获攻击并收集情报。| |blueranger-ng|Blueranger-ng 是 Blueranger 的更新版本，增强了蓝牙侦察能力。| |bluesnarfer|Bluesnarfer 是一款用于利用 OBEX 协议的工具，允许未经授权访问蓝牙设备上的文件。| |bluediving|Bluediving 是一款蓝牙低功耗（BLE）安全评估工具，提供扫描、连接和与 BLE 设备交互的功能。|
| 工具 | 描述 |
|---|---|
| HackCCTV | 用于全球 CCTV 的 Python 脚本。 |
| -------------------------------------------------------------------------------------------------------------------- | --------------------------------------------------------------------- | | 110 steganographic tools | 涵盖110种隐写工具的全面列表。 | | Cloakify | 用于伪装数据以绕过数据丢失防护机制的工具。 | | Stego_Dropper | 用 Python 编写的基于隐写术的 Dropper。 | | silenteye | 跨平台隐写术应用。 | | deep-steg | 基于深度学习的隐写工具。 | | StegX | 基于 Python 的隐写工具。 | | js-steg | 使用 JavaScript 的隐写工具。 | | steg | 简单的隐写工具。 | | StegoProxy | 实现隐写术的代理工具。 | | Video-Steganography-for-Piracy-Prevention | 用于防止盗版的视频隐写工具。 | | openstego | 开源隐写工具。 | | steg | 另一款隐写工具。 | | Stegbook | 用于 Facebook 消息的隐写工具。 | | PDF_steganography | 用于在 PDF 文件中隐藏数据的工具。 | | | 关于隐写术的演示文稿。 | | | 用于在 ASCII 文本中隐藏数据的工具。 | | | 音频隐写工具。 | | | 用于在转发中隐藏数据的工具。 | | | 另一款隐写工具。 | | | 简单的隐写工具。 | | | 通用的隐写工具。 | | | 基于神经网络的隐写工具。 | | | 用于在音频文件中隐藏数据的隐写工具。 | | | MP3 隐写工具。 | | | 用 Java 编写的隐写工具。 | | | 最低有效位隐写工具。 | | | 用 Go 编写的隐写工具。 | | | 隐写工具集。 | | | F5 隐写算法的实现。 | | | 隐写工具。 | | | 基于深度学习的隐写工具。 | | | 音频隐写工具。 | | | 音频隐写算法。 | | | 隐写工具。 | | | 安卓隐写工具。 | | | 隐写工具。 | | | 用于在 PNG 图像中隐藏数据的工具。 | | | 用于在象棋对局中隐藏数据的隐写工具。 | | | 另一款隐写工具。 | | | 图像隐写工具。 | | | 隐写工具。 | | | 用于 Facebook 消息的隐写工具。 | | | 隐写工具。 | | | MP3 隐写工具。 | | | 视频隐写工具。 | | | 隐写工具。 | | | 用于在图像中嵌入漏洞的工具。 | | | 隐写工具。 | | | 2014 年隐写工具合集。 | | | 基于时间的隐蔽信道工具。 | | | 隐蔽通信工具。 | | | 隐写工具。 | | | 云中的隐蔽信道工具。 | | | 通过 DNS 进行数据泄露的工具。 | | | 各类隐写工具来源。 | | | 隐写工具。 | | | 使用 Unicode 的隐写工具。 | | | 另一款隐写工具。 | | | 二进制文件隐写工具。 | | | 隐写工具。 | | | 隐写工具源代码。 | | | 隐写算法。 | | | 简单的隐写工具。 | | | 隐写术入门指南。 | | | 用于在图像中嵌入 PowerShell 脚本的工具。 | | | 用于 Instagram 图像中隐写术的工具。 |
| ------------------------------------------------------------------------------------------------------------------------------------------------------------- | --------------------------------------------------------------------------------------------------------------------------------------------------- | | VSL | 一款隐写工具，用于在数字图像中隐藏和检测消息。 | | HackTricks - Stego Tricks | 一本关于网络安全中各种隐写技术和技巧的综合指南。 | | zsteg | 用于检测 PNG 和 BMP 文件中隐藏数据的工具。 | | StegOnline | 一款在线工具，用于在图像中隐藏和提取隐藏消息。 | | Stegsolve | 一款隐写分析工具，可分析图像中的隐藏数据。 | | StegCracker | 用于暴力破解隐写图像中隐藏数据密码的工具。 | | StegSeek | 一款极快的隐写暴力破解工具，用于图像中的隐藏数据。 | | JJTC Steganalysis | 提供各种隐写分析技术和资源的网站。 | | Guillermito's Steganography | 一个关于隐写工具和技术的信息站点。 | | | 一款流行的隐写检测工具，能够检测图像中的隐藏数据。 | | | 一款旨在检测隐写术使用和隐藏数据的工具。 | | | 一款用于在图像中隐藏和提取隐藏消息的隐写工具包。 | | | 一款用于检测和分析数字图像中隐写内容的工具。 | | | 一套用于隐藏和检测隐写内容的工具集。 | | | 一款开源隐写工具，用于在图像中嵌入和提取隐藏消息。 | | | 一款使用统计分析检测图像中隐藏数据的工具。 | | | 一篇在电视剧《黑客军团》背景下讨论隐写术的博客文章。 | | | 一篇关于视频隐写工具取证分析的研究论文。 | | | 一款使用最先进机器学习技术的图像隐写分析工具。 | | | 关于隐写分析及相关主题的研究论文合集。 | | | 一个使用卷积神经网络 (CNN) 对相同密钥图像进行隐写分析的项目。 | | | Deepsteg 执行视觉、结构和统计攻击（包括基于深度学习的攻击），以检测隐藏在其他文件和图像中的文件。 | | | 一个使用 TensorFlow 进行音频文件隐写分析的项目。 | | | 一个使用卷积神经网络 (CNN) 的隐写分析项目。 | | | 一个大规模图像隐写分析数据集。 | | | 一个大规模图像隐写分析数据集。 | | | 一款在线工具，用于在图像中隐藏和提取隐藏消息。 | | | 一款隐写分析工具。 | | | 一款隐写分析工具。 | | | 一个关于通用深度隐写分析系统的项目。 | | | 一个使用生成对抗网络 (GAN) 突破隐写分析的项目。 | | | 一款隐写分析工具。 | | | 用于暴力破解隐写图像中隐藏数据密码的工具。 | | | 一款隐写分析工具。 | | | McAfee 提供的一组免费隐写工具。 | | | 一款隐写分析工具。 | | | 一款用于在图像中隐藏和提取隐藏消息的隐写工具。 | | | 一款隐写分析工具。 | | | 一个隐写分析项目。 | | | 一个使用 YeNet 和 PyTorch 的隐写分析项目。 | | | 一个使用卷积神经网络 (CNN) 的隐写分析项目 - Yedroudj-Net。 | | | 一个使用 SRNet 和 PyTorch 的隐写分析项目。 | | | 一个使用最低有效位 (LSB) 技术的隐写工具包。 | | | 一个使用卷积神经网络 (CNN) 的隐写分析项目。 | | | 一个隐写与隐写分析工具包。 | | | 一个使用深度学习技术的隐写分析项目。 | | | 一个音频文件隐写分析项目。 | | | 一个使用卷积神经网络 (CNN) 的音频文件隐写分析项目。 |
| 工具 | 描述 |
|---|
| OsintLabs | 用于 OSINT 的工具和网站 |
| OSINT Framework | 巨大的 OSINT 工具集合 |
| Mitaka | Mitaka 是一个浏览器扩展，可简化您的 OSINT 搜索与扫描 |
| osint.rocks | 用于定位和调查个人的资源。 |
| Pim Eyes | 用于反向图像搜索的人脸识别工具。 |
| IntelTechniques | 专为跨多种数据类型的 OSINT 调查定制的搜索引擎。 |
| Cybdetective | OSINT 工具的视觉全球目录。 |
| Face Comparison | 比较面部图像以查找匹配项。 |
| OSINT Framework | OSINT 工具和技术的广泛仓库。 |
| FaceCheckID | 专门从事人脸识别的反向图像查找。 |
| Social Catfish | 通过姓名、图像或其他详细信息查找人员。 |
| Google Lens | AI 驱动工具，用于分析和提取图像中的信息。 |
| LensoAI | AI 驱动的反向图像搜索平台。 |
| OSINT Investigation Assistant | 专为人员调查设计的 OSINT 调查助手 |
| ClatScope | 最佳且最通用的 OSINT 工具，用于检索地理位置、DNS、WHOIS、电话、电子邮件、数据泄露信息等（共 42 项功能）。 |
| DataSurgeon | 它允许提取各种类型的敏感信息，包括电子邮件、电话号码、哈希值、信用卡、URL、IP 地址、MAC 地址、SRV DNS 记录等。 |
| Deep Dork Web | 自动化 Google Dorking 进行 OSINT 调查。使用预构建查询高效搜索索引中的敏感数据。 |
| Digital Digging OSINT | 按国家组织的 OSINT 资源集合，对研究人员、事实核查员和数字画像人员有用。 |
| toposint | 开源情报集合及其他兴趣领域。 |
| The OSINT Rack | 一个精心策划且不断增长的开源情报工具列表；探索侦察、社交媒体、元数据、地理位置等资源。 |
| Phantom Tide | 跨领域 OSINT 仪表板，用于海上和空域分析，结合船只追踪、官方通知、环境背景和卫星检测。 |
| Breach House | 一个开放爬虫，涵盖勒索软件泄露、传统漏洞、Infostealer 包以及暗网论坛、Telegram 和暗网线索。 |
| AboutIntel | 网络安全威胁情报平台，帮助安全与 IT 团队监控、过滤和优先处理 OSINT 及威胁情报。 |
| The Threat Codex | 一个追踪网络安全出版物并提供威胁行为者、恶意软件家族、漏洞和在线服务威胁摘要的网站。 |
| 工具 | 描述 |
|---|
| UserSearch | 免费工具，可在 2000+ 网站搜索用户名。 |
| CheckUser | 跨社交网络搜索用户名。 |
| Digital Footprint Check | 免费工具，验证在数百个网站上注册的用户名。 |
| IDCrawl | 在热门社交网络上查找用户名。 |
| Maigret | 使用用户名收集个人的详细信息。 |
| Name Chk | 验证在 90 多个社交媒体平台和 30 个域名扩展上的用户名。 |
| Name Checkr | 跨多个平台搜索域名和用户名。 |
| Name Checkup | 检查社交媒体和网站上的用户名和域名可用性。 |
| NexFil | 识别几乎所有社交网站上的用户名。 |
| Seekr | 用于 OSINT 数据管理、笔记和用户名检查的多功能工具。 |
| SherlockEye | 发现与用户名相关的公开可用信息。 |
| Snoop | 在 OSINT 领域内搜索网络上的昵称和用户名。 |
| Inteltechniques | 用于多种调查的 OSINT 工具集合。 |
| League of Legends Archiver | 归档和搜索过去的网络数据，专注于低级情报收集。 |
| NameMC | 搜索并验证 Minecraft 用户名。 |
| Namevine | 检查名称在各种网站上可用性的工具。 |
| OSINT-Rocks | 用于各种调查目的的开源情报工具集合。 |
| Peek You | 查找个人及其在线个人资料的公开可用数据的搜索引擎。 |
| Sherlock | 跨社交媒体和其他网站搜索用户名。 |
| Social Searcher | 用于在社交媒体平台搜索公开信息的 OSINT 工具。 |
| UnAvatar | 发现跨不同平台与电子邮件地址关联的头像。 |
| Instant Username | 实时输入时检查用户名在多个平台上的可用性。 |
| NamesDir | Namesdir 是一个简单的网页工具，列出姓氏对应的多数现有名字，反之亦然。 |
| Amazon Usernames | 搜索亚马逊用户名的 URL |
| GitHub Usernames | 查找 GitHub 用户的 URL。 |
| Tinder Usernames | 查找 Tinder 用户的 URL。 |
| Footprint IQ | FootprintIQ 帮助您查看个人信息出现在网上的位置。 |
| 工具 | 描述 |
|---|
| Epieos | 分析和调查电子邮件地址。 |
| BreachDirectory | 探索被泄露电子邮件账户的数据库。 |
| MailTester | 定位电子邮件地址并优化邮件送达率。 |
| MXToolbox | 使用免费工具排查和调查电子邮件服务器问题。 |
| DeHashed | 通过泄露通知和数据分析防止账户接管。 |
| EmailHippo | 准确验证电子邮件地址是否存在。 |
| Ghunt | 调查与 Google 相关的电子邮件及相关文档。 |
| Gitrecon | 扫描 GitHub 仓库以查找暴露的电子邮件和姓名。 |
| h8mail | 执行本地或高级电子邮件 OSINT 及密码泄露搜索。 |
| Have I Been Pwned | 检查电子邮件地址是否在数据泄露中暴露。 |
| Holehe | 发现跨各种平台与电子邮件地址关联的账户。 |
| LeakCheck | 搜索超过 75 亿条泄露记录中的电子邮件、用户名和其他数据。 |
| ActiveTK.jp | 从 Gmail 地址获取 Google 账户信息，如姓名、个人资料图片和使用的服务。 |
| Black Kite | 用于评估第三方风险的网络安全工具。 |
| Hudson Rock Cybercrime Intelligence Tools | 网络犯罪情报与监控的综合工具。 |
| Intelltechniques | 用于多种调查的 OSINT 工具集合。 |
| OCCRP Aleph | OSINT 工具的调查平台，对记者和活动家特别有用。 |
| Omail | 用于针对多个在线来源检查电子邮件地址的 OSINT 工具。 |
| OSINT-Rocks | 用于各种调查目的的开源情报工具集合。 |
| Peek You | 查找个人及其在线个人资料的公开可用数据的搜索引擎。 |
| Predicta Search | 使用户能够在各种在线平台上搜索数字数据的工具。 |
| Skymem | 电子邮件查找工具，跟踪和存档电子邮件地址，搜索数据泄露等。 |
| Synapsint | 用于在社交网络和网站上查找公开数据的 OSINT 搜索引擎。 |
| That's Them | 提供对人员和电子邮件地址的快速搜索，以定位社交档案和数据。 |
| Whoisology | 用于调查域名所有权、电子邮件地址和 IP 数据的 OSINT 平台。 |
| Ashley Madison Emails | 您的个人资料是否在 Ashley Madison 黑客事件中泄露？ |
| MailBox Validator | 通过检测一次性电子邮件、无效电子邮件、邮件服务器等，验证和清理您的邮件列表。 |
| EmailRep | 揭示电子邮件地址背后的“信誉” |
| ReadNotify | ReadNotify 让您知道您发送的电子邮件何时被阅读！ |
| MailScrap | 此电子邮件验证工具实际连接到邮件服务器，检查邮箱是否存在，并从邮件列表中清除一次性电子邮件地址。 |
| Check-if-email-exists | 在不发送任何电子邮件的情况下检查电子邮件地址是否存在，使用 Rust 编写。附带 ⚙️ HTTP 后端。 |
| OneLook | 输入单词、短语、描述或模式以查找同义词、相关词等。 |
| Email Permutator | 此工具旨在帮助您查找需要联系的人员的电子邮件地址。 |
| Toofr | 秒速查找任何人的电子邮件地址。即时联系对您业务重要的决策者。 |
| Skymem | 查找公司和个人的电子邮件地址 |
| the Harvester | 电子邮件、子域名和名称收集器 - OSINT |
| Voilanobert | 我可以找到任何人的电子邮件地址 |
| Hunter | Hunter 是您的一体化电子邮件外联平台。 |
| SingalHire | 查找有效的电子邮件和电话号码 |
| LeakRadar | 即时搜索超过 20 亿条明文信息窃取者凭据；支持电子邮件、域名、元数据查询、监控和 API |
| Have I Been Ransom | 因为人们有权知道自己的数据是否被泄露。检查您是否遭到勒索。 |
| 工具 | 描述 |
|---|
| Bellingcat | 地理空间情报与分析。 |
| OhShint | 地理空间OSINT工具。 |
| GeoSpy | 世界上最佳的人工智能地理定位工具 |
| Picarta | 我们利用人工智能找到照片在世界上的拍摄位置。 |
| IPLogger | IP Logger链接缩短器，带有地理定位和高级分析功能。 |
| GeoNames | GeoNames地理数据库，包含超过1100万个地名。 |
| Geoseer.net | 搜索超过350万个空间GIS数据集，这些数据集托管在超过4万个活跃服务上。 |
| GeoINT Search | 针对地理相关查询的自定义Google搜索。 |
| Earth Engine Dataset | 公共数据存档，包含超过40年的影像和科学数据集。 |
| GeoPlatform Portal | 跨机构协作，促进地理空间数据共享和透明度。 |
| FAO Map Catalog | 来自联合国粮农组织（FAO）的地理地图合集。 |
| Geocreepy | 用于从社交网络收集位置数据的地理定位OSINT工具。 |
| US Crisis Monitor | 深入报道美国政治暴力趋势。 |
| Toronto Live | 提供关于公立学校、交通、共享单车等的实时信息。 |
| GeoProtests API | 通过空间聚合查询和可视化全球抗议活动。 |
| GeoINT-py | 一系列用Python实现的地理空间情报工作流。 |
| OverPass Turbo | 我使用ChatGPT与OverpassTurbo进行OSINT地理定位研究的方法 |
| GeoHints | 面向OSINT调查的地理定位提示与技巧。 |
| GeoGuessr Assistant | GeoGuessr游戏的辅助工具，提供地理定位支持。 |
| GeoTips | 地理定位策略与技巧指南。 |
| Plonkit | 提供地理定位和地图相关指导的资源。 |
| GeoEstimation Labs | 地理定位估计与分析平台。 |
| Google Earth | 通过3D地图和卫星影像探索世界。 |
| Mapillary | 用于制图和地理定位研究的街景影像平台。 |
| World Imagery Wayback | 访问存档影像以进行地理空间分析。 |
| Zoom Earth | 实时天气地图、风暴追踪和全球卫星影像。 |
| Sentinel Playground | 探索来自Sentinel卫星的卫星影像和地理空间数据。 |
| Real-Time Satellite Tracking | 实时跟踪卫星并查看预测。 |
| SunCalc | 在地图上计算日出、日落、阴影长度和太阳位置数据。 |
| Map Developers | 为开发者提供的自定义Google地图API解决方案和工具。 |
| OSM Finder | 用于位置数据的OpenStreetMap搜索和导航工具。 |
| PeakVisor | 增强现实应用和网站，用于探索山峰和徒步路线。 |
| Bellingcat OSM Search | 使用OpenStreetMap进行地理定位的指南和工具。 |
| Google Maps | 广泛使用的制图、导航和地理定位搜索工具。 |
| Overpass Turbo | 基于网络的工具，用于查询和过滤OpenStreetMap数据。 |
| Google Earth | 用于全球地点探索的3D制图和卫星影像工具。 |
| Mapillary | 用于制图和地理空间分析的街景影像平台。 |
| World Imagery Wayback | 访问存档卫星影像以进行地理空间和时间分析。 |
| Zoom Earth | 具有风暴追踪和雨雷达的实时天气地图和卫星影像。 |
| Sentinel Playground | 探索卫星影像并分析来自Sentinel卫星的地理空间数据。 |
| Real-Time Satellite Tracking | 跟踪卫星并查看其路径的实时预测。 |
| SunCalc | 太阳位置计算器，用于在地图上确定日出、日落和阴影长度。 |
| Map Developers | 为高级制图需求提供自定义Google地图API解决方案和工具。 |
| GeoSpy AI | 利用AI将像素转化为可操作的位置情报。 |
| 工具 | 描述 |
|---|
| IntelligenceX: LinkedIn | IntelligenceX 的 LinkedIn 搜索工具。 |
| BridgeKeeper | LinkedIn 个人资料 OSINT 工具。 |
| CrossLinked | LinkedIn 枚举工具。 |
| Email Reverse Lookup | LinkedIn 反向邮箱查找工具。 |
| Free People Search Tools | 综合人员搜索工具。 |
| FTL | LinkedIn OSINT Chrome 扩展。 |
| osint.support | LinkedIn OSINT 工具集。 |
| InSpy | LinkedIn 枚举工具。 |
| Linkedin Bookmarklet | LinkedIn OSINT 书签工具。 |
| Linkedin Profile Scraper | 爬取 LinkedIn 个人资料的工具。 |
| Linkedin Search TGC | 搜索 LinkedIn 个人资料的工具。 |
| LinkedInt | LinkedIn 情报和 OSINT 工具。 |
| Osint Support Linkedin | LinkedIn OSINT 支持工具。 |
| Phantom Buster | LinkedIn 任务自动化工具。 |
| raven | LinkedIn 枚举和爬取工具。 |
| Recruitin.net | LinkedIn 招聘工具。 |
| Recruitment Geek | 面向招聘人员的 LinkedIn 搜索工具。 |
| ScrapedIn | 爬取 LinkedIn 个人资料的工具。 |
| 工具 | 描述 | --- |
|---|
| Exolyt.com | 分析 TikTok 个人资料和视频的工具。 | --- |
| Hashtags for Likes | 查找 TikTok 帖子最佳标签的工具。 | --- |
| HypeAuditor | 分析 TikTok 网红真实性的工具。 | --- |
| Influence Grid | 查找 TikTok 网红的工具。 | --- |
| InstaFollowers | 查找 TikTok 用户 ID 的工具。 | --- |
| Mavekite.com | 管理和分析 TikTok 活动的工具。 | --- |
| OSINT Combine TikTok Quick Search | TikTok 个人资料快速搜索工具。 | --- |
| Savefrom.net | 下载 TikTok 视频的工具。 | --- |
| Sinwindie TikTok Bookmarklet Tools | TikTok OSINT 书签工具。 | --- |
| Snaptik.app | 下载 TikTok 视频的工具。 | --- |
| Tikbuddy | 分析 TikTok 个人资料和内容的工具。 | --- |
| TikTok API | 与 TikTok 交互的 API。 | --- |
| TikTok Creative Center Statistics | 查找 TikTok 热门标签和内容的工具。 | --- |
| TikTok Downloader | 下载 TikTok 视频的工具。 | --- |
| TikTok Hashtags | 生成 TikTok 标签的工具。 | --- |
| TikTok Scraper | 爬取 TikTok 个人资料和视频的工具。 | --- |
| TikTok Timestamp | 分析 TikTok 视频时间戳的工具。 | --- |
| TikView | 搜索 TikTok 个人资料和内容的工具。 | --- |
| tikvstock | 库存和分析 TikTok 视频的工具。 | --- |
| Tokvid | 下载 TikTok 视频的工具。 | --- |
| TubeHi | 分析 TikTok 和 YouTube 内容的工具。 | --- |
| Vidnice | 分析 TikTok 个人资料和内容的工具。 | --- |
| 工具 | 描述 |
|---|
| fansmetrics.com | 分析 OnlyFans 指标的工具。 |
| Onlysearch.com | 查找 OnlyFans 个人资料的搜索工具。 |
| onlyfinder.com | 查找 OnlyFans 创作者的用具。 |
| hubite.com/onlyfans-search/ | OnlyFans 搜索工具。 |
| SimilarFans | 查找相似 OnlyFans 个人资料的工具。 |
| FanSearch | OnlyFans 综合搜索工具。 |
| Tools | Description |
|---|
| Twitch Tools | 用于查看 Twitch 关注者列表的工具。 |
| Twitch Tracker | 用于跟踪 Twitch 统计数据和指标的工具。 |
| Sully Gnome | 用于分析 Twitch 直播统计数据的工具。 |
| Twitch Stream Filter | 用于过滤和预览 Twitch 直播流的工具。 |
| Untwitch.com | 用于下载 Twitch 视频的工具。 |
| Twitch Overlap | 用于分析 Twitch 主播之间观众重叠的工具。 |
| Justlog | 用于查看 Twitch 聊天记录的工具。 |
| Twitch Recover | 用于恢复已删除 Twitch 视频的工具。 |
| Twitch Database | 用于跟踪 Twitch 关注关系的数据库。 |
| Twitch Insights | 用于分析 Twitch 趋势和统计数据的工具。 |
| Twitch Followage Tool | 用于检查用户关注某个 Twitch 频道时长的工具。 |
| Tools | Description |
|---|
| Badoo | 社交发现和约会应用。 |
| Bumble | 由女性主动发起聊天的约会应用。 |
| Coffee Meets Bagel | 为用户精选匹配对象的约会应用。 |
| eHarmony | 专注于长期关系的约会网站。 |
| Grindr | 面向同性恋、双性恋、跨性别及酷儿的社交网络应用。 |
| happn | 向用户展示其曾经擦肩而过的人们的约会应用。 |
| HER | 面向 LGBTQ+ 女性和非二元人群的约会和社交应用。 |
| Heybaby | 面向单身父母及其潜在伴侣的约会应用。 |
| Hinge | 设计为可被删除的约会应用。 |
| The Inner Circle | 面向有抱负专业人士的专属约会应用。 |
| The League | 面向专业人士的约会应用。 |
| Match.com | 最大的约会网站之一。 |
| MeetMe | 用于结识新朋友的社交发现应用。 |
| OkCupid | 通过详细问卷进行匹配的约会应用。 |
| Plenty of Fish | 拥有大量用户的约会网站。 |
| Scruff | 面向同性恋、双性恋、跨性别及酷儿的社交应用。 |
| Tastebuds | 根据音乐品味匹配用户的约会应用。 |
| Tinder | 用于结识新朋友的流行约会应用。 |
| zoosk | 采用行为匹配算法的约会网站。 |
| 用于抓取社交媒体帖子的命令行工具。 |
| Redective | 用于分析 Reddit 用户活动的 OSINT 工具。 |
| KnewKarma | Reddit 分析和可视化工具。 |
| RedditPostSleuth | 用于调查和分析 Reddit 帖子的工具。 |
| Empire | 一个基于 PowerShell 和 Python 的后渗透利用框架。 |
| Silentrinity | 一个使用 IronPython 绕过 PowerShell 限制的后渗透利用工具。 |
| PowerSploit | 一个 PowerShell 后渗透利用框架。 |
| ebowla | 用于生成环境密钥化载荷的框架。 |
| Tools | Description |
|---|
| uncompyle6 | 针对超过 20 个版本和 20 年历史的 CPython 反编译器。 |
| Hopper | 适用于 OS X 和 Linux 的反汇编器/反编译器，支持 32/64 位的 Windows/Mac/Linux/iOS 可执行文件。 |
| Karkatau | 我用过最好的反编译器。能够将用 Scala 和 Kotlin 编写的应用反编译为 Java 代码。JD-GUI 和 Luyten 无法完全做到。 |
| dnSpy | .NET 程序集编辑器、反编译器和调试器。 |
| ILSpy | 开源的 .NET 程序集浏览器和反编译器。 |
| DotPeek | JetBrains 出品的免费 .NET 反编译器。 |
| JADX | Android 应用反编译器。与 JAD 无关。 |
| JAD | JAD Java 反编译器（闭源、不再维护）。 |
| Luyten | 最佳之一，但速度稍慢，在某些二进制文件上会卡住，且维护不佳。 |
| R2Dec | radare2 的反编译器插件。 |
| Decai | radare2 的基于 LLM 的反编译器。 |
| BinaryNinja | Binary Ninja 是一款交互式反编译器、反汇编器、调试器和二进制分析平台，由逆向工程师为逆向工程师构建。 |
| apktool | 用于逆向工程 Android apk 文件的工具 |
| Procyon | Procyon Java 反编译器——Procyon 是小犬座中的一个双星系统 |
| Tools | Description |
|---|
| IDA | 多平台反汇编器和调试器，支持 Windows、Linux 和 macOS。 |
| Olly | 32 位汇编级调试工具，适用于 Windows。 |
| plasma | 交互式反汇编器，支持 x86、ARM 和 MIPS，带有缩进伪代码和语法高亮。 |
| radare2 | 便携且多功能的逆向工程框架。 |
| iaito | radare2 逆向工程框架的图形界面。 |
| x64dbg | 适用于 Windows 上 x64 和 x32 应用程序的开源调试器。 |
| ScratchABit | 可定制且可破解的反汇编器，支持 IDAPython 兼容插件。 |
| Ghidra | 由 NSA 开发的综合逆向工程套件。 |
| 工具 | 描述 |
|---|
| NetworkMiner | 网络取证分析工具（NFAT），用于分析网络流量。 |
| Paros | 基于Java的HTTP/HTTPS代理，用于Web应用漏洞评估。 |
| pig | 基于Linux的数据包制作工具。 |
| cirt-fuzzer | 用于漏洞测试的简单TCP/UDP协议模糊测试器。 |
| ASlookup | 探索自治系统（AS）并获取相关数据（CIDR、ASN、组织）的工具。 |
| ZAP | 用于识别Web应用漏洞的集成渗透测试工具。 |
| mitmsocks4j | 基于Java的中间人SOCKS代理。 |
| ssh-mitm | SSH/SFTP中间人工具，用于记录会话和密码。 |
| nmap | 用于网络探索和漏洞扫描的安全扫描器。 |
| Nipe | 通过Tor网络路由流量的脚本。 |
| Habu | 用于网络黑客攻击的Python工具包。 |
| Wifi Jammer | 干扰范围内所有Wi-Fi客户端的程序。 |
| Firesheep | HTTP会话劫持攻击工具。 |
| Scapy | 用于创建和操作网络数据包的Python工具。 |
| Amass | 子域枚举工具，具有抓取、暴力破解、爬取和反向DNS功能。 |
| sniffglue | 多线程安全数据包嗅探器。 |
| Vulert | Vulert通过检测开源依赖中的漏洞来保护软件安全，无需访问您的代码。支持Js、PHP、Java、Python等。 |
| Netz | 使用zgrab2发现互联网范围错误配置的工具。 |
| RustScan | 基于Rust的快速端口扫描器，设计用于快速扫描并与Nmap集成。 |
| PETEP | 可扩展的TCP/UDP代理，支持SSL/TLS，用于流量分析和修改。 |
| TorCrawl | 基于Python的.onion网站高效爬取工具。 |
| Midnight Sea | 专为灵活性和与分析工具集成而设计的暗网爬虫。 |
| Wireshark | 用于捕获和分析网络数据包的网络协议分析器。 |
| Bettercap | 用于中间人攻击、网络嗅探和Wi-Fi利用的强大工具。 |
| Ettercap | 用于局域网和Wi-Fi网络中间人攻击的综合套件。 |
| Kismet | 无线网络检测器、嗅探器和入侵检测系统。 |
| Tcpdump | 用于捕获和分析网络流量的命令行数据包分析器。 |
| Netcat | 用于跨网络读取和写入数据的网络实用工具，常用于调试。 |
| CrackMapExec | 用于渗透测试人员对网络自动化执行常见任务的后利用工具。 |
| Burp Suite | 用于Web应用安全测试的综合套件，包括Wi-Fi相关漏洞。 |
| Responder | 用于毒化网络流量和执行中间人攻击的工具。 |
| SSLstrip | 将HTTPS连接降级为HTTP，从而能够拦截流量的工具。 |
| dnschef | DNS代理工具，允许进行DNS操作和网络钓鱼攻击。 |
| Fierce | 用于DNS侦察的域名扫描工具，适用于网络映射。 |
| MitM | 用于拦截、修改和注入流量的中间人框架。 |
| HTTP Toolkit | HTTP Toolkit是一个开源工具，用于在Windows、Linux和Mac上调试、测试和构建HTTP。支持对有根设备的一键式设置。 |
| Sniffnet | 用于舒适监控您的互联网或流量的应用程序。 |
| Uptime-Kuma | 一个漂亮的自行托管监控工具。 |
| Nope Proxy | Nope是Burp Suite的非HTTP（TCP和UDP）代理扩展。Nope内置了DNS、端口监视器、脚本引擎，以及用于原始TCP和UDP套接字的代理。 |
| Pentest Collaboration Framework | 开源、跨平台、便携的工具包，用于在执行各种测试工作时自动化常规流程！ |
| NetHawk | 一款由人工智能驱动的道德黑客和网络漏洞评估工具，简化专业人员深度扫描和安全审计。 |
| Windows Network CPR | 一个伪装成脚本的绝望求救。专为那些仍然假装自己的操作系统知道网络如何工作的Windows用户而建。这个工具会一直打你的连接直到它听话——因为有时候，暴力是微软唯一理解的语言。如果你的IP以169.254开头，就运行它然后祈祷。 |
| 工具 | 描述 |
|---|
| Proxmark3 | 用于读取、写入和分析RFID及NFC卡的强大工具。 |
| ChameleonMini | 用于安全分析的RFID模拟器。 |
| Flipper Zero | 用于与RFID、NFC及其他协议交互的多功能多工具设备。 |
| ACR122U | 基于USB的NFC读写器，常用于RFID开发和测试。 |
| LibNFC | 用于使用NFC读写器并执行RFID交互的开源库。 |
| MIFARE Classic Tool (MCT) | 用于与MIFARE Classic卡片交互、读取、写入和分析其数据的移动应用。 |
| Cardpeek | 用于分析智能卡（包括基于Calypso的公交卡）的工具，侧重数据解析和可视化。 |
| Metrodroid | 用于读取和分析公交卡的移动应用，提供地铁卡数据洞察。 |
| Metroflip | 一款Flipper Zero应用，用于读取和解析公交卡，灵感来源于Metrodroid。支持多协议卡片读取和全球公交卡分析。 |
| Seader | 一款Flipper Zero应用，用于通过UART与Flipper Zero的SAM模块交互。 |
| NFC Magic | 一款Flipper Zero应用，用于写入第0扇区可修改的NFC标签。 |
| MFOC | MFOC是"离线嵌套"攻击的开源实现。 |
| PicoPass | 使用PicoPass（iClass）格式与NFC标签通信的应用。 |
| Mifare Fuzzer | 模拟不同UID的Mifare Classic卡片，以检查读卡器对其反应的应用。 |
| MFKey | MIFARE Classic密钥恢复工具。 |
| 工具 | 描述 |
|---|
| Aireplay-ng | 用于向无线网络中注入帧以操纵流量的工具。 |
| Aircrack-ng | 用于破解WEP和WPA-PSK加密密钥的工具套件。 |
| Airmon-ng | 用于将无线接口配置为监控模式以捕获数据包的工具。 |
| Airolib-ng | 用于创建和管理破解WPA/WPA2网络数据库的工具。 |
| Airegeddon | 专注于WPA/WPA2 PSK网络的多功能WiFi黑客工具。 |
| Wash | 用于识别易受WPS攻击的路由器的工具。 |
| Reaver | 用于破解路由器WPS PIN以获取WPA网络访问权限的工具。 |
| Bully | 用于暴力破解易受攻击路由器WPS PIN的工具。 |
| Airbase-ng | 用于创建虚假访问点以进行测试和社会工程学攻击的工具。 |
| Fern WiFi Cracker | 基于GUI的工具，用于破解无线网络上的WEP/WPA/WPS加密。 |
| Wifite | 用于自动化破解WEP和WPA网络的工具。 |
| Wifiphisher | 针对WiFi网络进行网络钓鱼攻击并捕获凭据的工具。 |
| Ghost Phisher | 创建虚假访问点并进行社会工程攻击的钓鱼工具。 |
| Xeno | Xeno是一款无线渗透测试工具，旨在向您展示网络中的漏洞。 |
| 工具 | 描述 |
|---|
| Nmap | 网络扫描工具，用于发现网络上的主机、服务和漏洞。 |
| Netcat | 多功能网络工具，用于端口扫描、横幅抓取和文件传输。 |
| Wireshark | 网络协议分析器，可实时捕获和检查网络数据包。 |
| Fierce | 域名扫描器，帮助绘制目标域名基础设施，包括 DNS 记录和子域名。 |
| Recon-ng | 基于 Web 的侦察框架，可自动从多个来源收集开源情报（OSINT）。 |
| TheHarvester | 通过搜索引擎和公开记录收集电子邮件地址、子域名和其他信息的工具。 |
| Masscan | 快速网络扫描器，用于扫描大范围 IP 段以识别开放端口。 |
| Dig | 命令行工具，用于查询 DNS 记录和收集域名信息。 |
| Sublist3r | 通过开源情报发现子域名的工具。 |
| Censys | 提供暴露于互联网的设备、服务和开放端口的数据，辅助侦察。 |
| Shodan | 搜索引擎，扫描并索引连接到互联网的设备，用于侦察。 |
| SpiderFoot | 自动情报收集工具，通过查询公共数据库和来源获取目标信息。 |
| Dnsrecon | DNS 枚举工具，用于识别子域名和提取其他 DNS 相关数据。 |
| Enum4linux | 通过查询 SMB 共享和服务从 Windows 机器收集信息的工具。 |
| EnumeRannden | 该工具通过将多种基本工具和功能集成到单个脚本中，旨在简化和增强渗透测试工作流程。 |
| Prowler | Prowler 是用于 AWS、Azure、GCP、Kubernetes、M365 等平台的开源云安全平台。 |
| Nuclei | Nuclei 是一款快速、可定制的漏洞扫描器，由全球安全社区提供支持，基于简单的 YAML 形式的 DSL 构建，使社区能够协作应对互联网上流行的漏洞。它可以帮助您发现应用程序、API、网络、DNS 和云配置中的漏洞。 |
| 工具 | 描述 |
|---|
| 123Contact Form | 一款适用于网站和移动应用的通用表单构建器。 |
| 99designs | 连接设计师与需要标志、网站等项目的客户的平台。 |
| Abacus | 简化企业费用报告和跟踪的工具。 |
| Acquia | 基于云的解决方案，用于管理和优化 Drupal 上的数字体验。 |
| ActiveCampaign | 客户体验自动化平台，用于电子邮件营销和 CRM。 |
| ActiveProspect | 自动化线索获取和合格流程的 SaaS 平台。 |
| Adobe | 为创意专业人士提供行业领先的软件解决方案，包括 Photoshop 和 Acrobat。 |
| AeroFS | 用于安全团队文件共享的私有云协作工具。 |
| Airbitz | 安全的比特币钱包和去中心化应用平台。 |
| Airbnb | 预订短期民宿和独特旅行体验的平台。 |
| Algolia | 适用于网站和移动应用的搜索与发现 API。 |
| Altervista | 创建免费博客和网站并具备变现选项的平台。 |
| Altroconsumo | 意大利最大的消费者组织，提供产品评测和建议。 |
| Amara | 协作创建和管理视频字幕的工具。 |
| Amazon Web Services | 提供计算能力、存储等服务的大型云平台。 |
| Amazon.com | 全球最大的在线零售商，提供大量产品和服务。 |
| ANCILE Solutions Inc. | 创建和交付按需学习与绩效支持的解决方案。 |
| Anghami | 专注阿拉伯语内容的音乐流媒体平台。 |
| ANXBTC | 比特币交易和兑换平台。 |
| Apache httpd | 用于托管网站和应用的开源 HTTP 服务器。 |
| Appcelerator | 跨平台移动应用开发工具。 |
| Apple | 消费电子、软件和在线服务领域的全球领导者。 |
| Apptentive | 移动应用参与和客户反馈平台。 |
| Aptible | 面向 DevOps 团队的安全与合规平台。 |
| Ardour | 用于录制、编辑和混音的数字音频工作站。 |
| Arkane | 面向开发者的区块链钱包和 API 服务。 |
| ARM mbed | 物联网设备开发和部署平台。 |
| Asana | 团队协作和任务跟踪的项目管理工具。 |
| YesWeHack | 全球漏洞赏金和漏洞披露平台。 |
| intigriti | 欧洲领先的众包安全测试平台。 |
| HackerOne | 连接企业与黑客的漏洞协调和漏洞赏金平台。 |
| Bugcrowd | 提供托管漏洞赏金计划和漏洞披露的平台。 |
| Cobalt | 渗透测试即服务平台，拥有全球安全专家社区。 |
| Bountysource | 开源项目和软件开发赏金的资助平台。 |
| Bounty Factory | 启动漏洞赏金计划的平台，拥有道德黑客社区。 |
| BMW Group Bug Bounty | 产品和服务的安全性是我们的首要任务 |
| Coder Bounty | 开发者通过解决编程挑战获得奖励的平台。 |
| FreedomSponsors | 开源软件改进和 bug 修复的资助平台。 |
| FOSS Factory | 自由和开源软件开发的资助平台。 |
| Synack | 结合自动化与道德黑客网络的众包安全平台。 |
| HackenProof | 面向企业的漏洞赏金和漏洞协调平台。 |
| Detectify | 提供 Web 漏洞扫描和众包安全的 SaaS 平台。 |
| Bugbountyjp | 用于启动和管理漏洞赏金计划的日本平台。 |
| Safehats | 组织与道德黑客合作的漏洞协调平台。 |
| BugbountyHQ | 道德黑客协作和寻找漏洞赏金机会的社区平台。 |
| Hackerhive | 用于众包漏洞评估和漏洞赏金的安全平台。 |
| Hacktrophy | 斯洛伐克漏洞赏金平台，用于寻找数字资产中的漏洞。 |
| AntiHACK | 基于亚洲的漏洞赏金和渗透测试平台。 |
| CESPPA | 用于协调漏洞披露的网络安全和漏洞赏金平台。 |
| Bug Bounty Hunting | 漏洞赏金狩猎搜索引擎 |
| exifharvester | 自动工具，用于从网站图像和 URL 集合中提取 EXIF 元数据。非常适合漏洞猎人和 OSINT 研究人员。 |
| Ripper Web Content - Capture Metadata Content | 分析并提取网页内容元数据的扩展。 |
| gf | 围绕 grep 的包装器，帮助你进行 grep 搜索。 |
| 工具 |
|---|
| 描述 |
|---|
| Nightmare | Nightmare 是一门基于 CTF 挑战的二进制漏洞利用/逆向工程入门课程。称之为 Nightmare，是因为对于许多人来说，被武器化的 0day 攻击是一场噩梦，而这些技能直接转化为从事这类工作所需的能力。 |
| pwntools | CTF 框架和漏洞利用开发库 |
| gef | GEF（GDB 增强功能）- 现代 GDB 体验，为 Linux 上的漏洞利用开发人员和逆向工程师提供高级调试功能 |
| Angr | angr 是一个基于 Python 的开源二进制分析平台。它结合了静态和动态符号（“混合”）分析，提供解决各种任务的工具。 |
| 工具 | 描述 |
|---|
| xortool | 用于分析多字节 XOR 密码的工具 |
| John the Ripper | 快速密码破解器 |
| Aircrack | Aircrack 是 802.11 WEP 和 WPA-PSK 密钥的破解程序。 |
| Ciphey | 使用人工智能和自然语言处理的自动解密工具。 |
| Cyberchef | 强大的基于 Web 的编码、解码、加密和数据分析工具 |
| Don´t Leak My File | 用 Python 开发的文档泄露防护应用程序。它使用 AES-256 加密水印和数据库跟踪来检测可能的泄露。 |
| SkyCrypt | SkyCrypt 是用 Python 开发的文件加解密应用程序。它使用 AES-256 算法安全加密文件，并生成一次性密码（OTP）来验证解密。 |
