OSINT 与侦查工具包 // 100+ 工具，一键安装，SOCMINT，GEOINT，网络侦查，暗网，取证等。
751+ 工具 · 50 类别 · 多发行版安装程序 · Georgian OSINT · Termux 支持
互联网上最全面的 OSINT 和安全工具包 — 每个工具都附有安装说明或经过验证的链接。
git clone https://github.com/rawfilejson/awesome-osint-arsenal && cd awesome-osint-arsenal && sudo bash install.sh
### 🎯 或者只挑选你需要的```bash
sudo bash osint.sh # 🔍 OSINT only (Sherlock, Maigret, Amass, …)
| clf_logo | 在Connect时在大厅顶部渲染Logo |```bash
sudo bash redteam.sh # ⚔️ Red team (Sliver, BloodHound, Mimikatz, Nuclei, …)
#### 从 v1.x 升级到 v2.x```bash
sudo bash blueteam.sh # 🛡️ Blue team (Wazuh, Sigma, Suricata, Velociraptor, …)
为了高效处理大量请求，你可以按策略分发工作负载。例如，在 config 的 targets 下添加多个目标。每个目标可以有包含 req_per_second 和 timeout 的单独设置 rate_limiter_config，或者你也可以省略 rate_limiter_config，默认值将应用于所有目标。```bash
sudo bash forensics.sh # 🔬 DFIR + RE (Volatility, Ghidra, radare2, …)
##
### 使用方法
crackmapexec smb <target(s)> -u <user(s)> -p <password(s)> -M darkknight
### 可选参数
| 参数 | 描述 |
|-----------------------------|--------------------------------------------------------------------------------|
| `DKNIGHT_EMAIL` | 与 Dark Knight 许可证关联的电子邮件地址 |
| `DKNIGHT_UPDATE` | 检查是否有更新的 Dark Knight 版本（默认 True） |
| `DKNIGHT_USER_AGENT` | 用于 Web 请求的 User-Agent（默认来自 `requests` 库） |
| `DKNIGHT_RECURSIVE_DEPTH` | 最大递归搜索深度（默认 10） |```bash
sudo bash hardware.sh # 🔌 Hardware + SDR (binwalk, hackrf, openocd, …)
这是一个针对 WSO2 产品中 CVE-2022-29464 漏洞的概念验证工具，通过文件上传实现远程代码执行。该漏洞影响多个 WSO2 产品，如 API Manager、Identity Server 等。利用方式为向文件上传端点发送特制请求，上传恶意文件（如 JSP 或 shell），从而获得服务器访问权限。
使用方法：
python exploit.py --url https://target.com --cmd "whoami"
使用单个目标并执行命令。
python exploit.py --targets targets.txt --proxy http://127.0.0.1:8080
从列表加载目标并设置代理。
注意： 该工具用于教育目的，请勿在未经授权的情况下使用。```bash sudo bash labs.sh # 🎓 Vulnerable apps for practice (DVWA, Juice Shop, …)
许多开发者习惯在项目根目录使用 `.env`（dotenv）文件约定来存储环境变量。Docker Compose 支持在环境文件中声明默认环境变量，并传递给容器。
要使用 `.env` 文件中的变量，请在 `docker compose up` 命令后添加 `--env-file` 选项：
```bash
docker compose --env-file .env up
注意：如果使用 docker stack 命令，.env 文件中的环境变量不受支持。
Docker 提供了多种工作方式。你可能希望在同一台机器上运行项目的多个副本，或者为测试运行类似生产的环境。针对这些场景，你可以创建自定义 Docker Compose 配置文件。```bash bash termux.sh # 📱 Android (Termux subset, no sudo needed)
> 适用于 **Kali、Debian、Ubuntu、Parrot、Mint、Pop!_OS**（最佳方式——`apt`）
> 部分支持 **Arch / Manjaro / Fedora / RHEL**（自动检测，回退至 git/pip/go）
> Android 上为 Termux 子集
<br/>
</div>
---
> [!IMPORTANT]
> ## 🙏 Fork 前请留意
>
> 本仓库包含 **50 个类别共 751 款工具**。保持其最新状态——链接、安装命令、每周新工具——对一个人来说工作量巨大。
>
> **如果无人协助，此列表的某些部分将逐渐过时。** 这是实话实说。
>
> **如何用 30 秒提供帮助：**
> - ⭐ **Star** 本仓库（星越多，贡献者越容易发现它）
> - 🐛 **发现死链？** 开一个 Issue，只需 1 分钟
> - ☕ [**请我喝杯咖啡**](https://www.buymeacoffee.com/rawfilejson)，这样周末才能继续维护
> - 📢 **分享它**——推文、Discord，以及任何安全人群聚集的地方
>
> 如果出现问题：**不要只是抱怨——开 Issue 或 PR。这才是保持其有用的方式。**
---
> [!WARNING]
> **免责声明：** 本仓库仅用于 **教育和授权的安全研究**。
> 在测试不属于自己的系统之前，务必获得书面许可。
> 作者 **不承担** 因滥用此处列出的工具或技术而产生的任何责任。
> 请参阅底部的完整 [法律免责声明](#%EF%B8%8F-legal-disclaimer)。
---
## 📋 目录
<details>
<summary><b>🔭 侦察与发现</b> — 点击展开</summary>
1. [用户名与社交媒体 OSINT](#1-username--social-media-osint)
2. [邮件 OSINT 工具](#2-email-osint-tools)
3. [电话号码 OSINT](#3-phone-number-osint)
4. [域名与 IP OSINT](#4-domain--ip-osint)
5. [地理定位与地图 OSINT](#5-geolocation--maps-osint)
6. [图片与视频 OSINT](#6-image--video-osint)
7. [人脸识别与人名搜索](#7-facial-recognition--people-search)
8. [社交媒体监控](#8-social-media-monitoring)
</details>
<details>
<summary><b>💥 数据泄露与泄漏</b> — 点击展开</summary>
9. [数据泄露与泄漏搜索引擎](#9-data-breach--leak-search-engines)
10. [维基解密、DDoSecrets 与举报平台](#10-wikileaks-ddosecrets--whistleblower-platforms)
11. [密码破解与凭证工具](#11-password-cracking--credential-tools)
</details>
<details>
<summary><b>🕶️ 暗网与隐私</b> — 点击展开</summary>
12. [暗网搜索引擎与工具](#12-dark-web-search-engines--tools)
13. [匿名与隐私工具](#13-anonymous--privacy-tools)
</details>
<details>
<summary><b>⚔️ 进攻性安全</b>（仅限授权测试） — 点击展开</summary>
14. [Web 应用 OSINT 与扫描](#14-web-application-osint--scanning)
15. [社会工程与钓鱼](#15-social-engineering--phishing)
16. [漏洞扫描与利用](#16-vulnerability-scanning--exploitation)
17. [网络与无线工具](#17-network--wireless-tools)
18. [移动端黑客与手机利用](#18-mobile-hacking--phone-exploitation)
</details>
<details>
<summary><b>🧠 情报与分析</b> — 点击展开</summary>
19. [AI 驱动的 OSINT 及免费 AI 工具](#19-ai-powered-osint--free-ai-tools)
20. [金融与企业情报](#20-financial--corporate-intelligence)
21. [车辆、房产与公共记录](#21-vehicle-property--public-records)
22. [元数据与数字取证](#22-metadata--digital-forensics)
</details>
<details>
<summary><b>👁️ 监控与 Dorking</b> — 点击展开</summary>
23. [IP 摄像头与网络摄像头 OSINT](#23-ip-camera--webcam-osint)
24. [Google Dorking 宝典](#24-google-dorking-bible)
25. [凭证与数据 Dorking](#25-credential--data-dorking)
26. [IP 追踪与地理定位链接](#26-ip-tracking--geolocation-links)
</details>
<details>
<summary><b>🌐 社区与平台</b> — 点击展开</summary>
27. [Telegram OSINT 机器人与频道](#27-telegram-osint-bots--channels)
28. [俄罗斯 OSINT 与人名查询服务](#28-russian-osint--person-lookup-services)
29. [社交媒体搜索平台](#29-social-media-searcher-platforms)
</details>
<details>
<summary><b>🧰 工具包与框架</b> — 点击展开</summary>
30. [Termux 黑客工具包（完整版）](#30-termux-hacking-toolkit-complete)
31. [Kali Linux OSINT 工具包](#31-kali-linux-osint-toolkit)
32. [一体化黑客框架](#32-all-in-one-hacking-frameworks)
33. [字典生成与暴力破解](#33-wordlist-generation--brute-force)
</details>
<details>
<summary><b>🖥️ 硬件与操作系统</b> — 点击展开</summary>
34. [硬件黑客工具](#34-hardware-hacking-tools)
35. [OSINT 操作系统](#35-osint-operating-systems)
</details>
<details>
<summary><b>👨💻 开发者与学习</b> — 点击展开</summary>
36. [OSINT API 与开发者工具](#36-osint-apis--developer-tools)
37. [浏览器扩展（OSINT 相关）](#37-browser-extensions-for-osint)
38. [OSINT 学习资源](#38-osint-learning-resources)
39. [Awesome OSINT GitHub 仓库](#39-awesome-osint-github-repos)
</details>
<details>
<summary><b>⚡ 快速参考</b> — 点击展开</summary>
40. [一键安装脚本](#40-one-click-install-scripts)
41. [必装 50 款工具（快速参考）](#41-top-50-must-have-tools-quick-reference)
</details>
<details>
<summary><b>⚔️ 红队与蓝队</b> — 点击展开</summary>
42. [红队与进攻性安全](#42--red-team--offensive-security)
43. [蓝队与防御性安全](#43--blue-team--defensive-security)
44. [威胁情报平台](#44--threat-intel-platforms)
</details>
<details>
<summary><b>🔬 取证、硬件与培训</b> — 点击展开</summary>
45. [数字取证与逆向工程](#45--digital-forensics--reverse-engineering)
46. [培训、实验室与 CTF](#46--training-labs--ctf)
47. [漏洞赏金平台](#47--bug-bounty-platforms)
</details>
<details>
<summary><b>📚 知识与精选补充</b> — 点击展开</summary>
48. [学习资源](#48--learning-resources)
49. [额外工具（精选补充）](#49--extra-tools-curated-additions)
</details>
<details>
<summary><b>🇬🇪 特定国家/地区的 OSINT</b> — 点击展开</summary>
50. [格鲁吉亚 OSINT 武器库（500 项资源）](#50--georgian-osint-arsenal-500-resources)
</details>
---
## ⚙️ 安装指南
### 快速安装 — Kali / Debian / Ubuntu / Parrot```bash
git clone https://github.com/rawfilejson/awesome-osint-arsenal
（由于用户未提供实际需要翻译的内容，无法进行翻译。请提供具体的英文Markdown文本。）```bash cd awesome-osint-arsenal
（没有提供内容，输出空）```bash
sudo bash install.sh
安装程序会自动检测你的包管理器：
~/osint-install-errors.log/opt/osint-arsenal/（Termux 上为 $HOME/osint-arsenal/）echo 'export PATH="$PATH:/opt/osint-arsenal"' >> ~/.bashrc
<!-- 由于输入为空，不存在需要翻译的文本，因此输出为空。 -->```bash
source ~/.bashrc
通过 apt/pip/go install 安装的工具已自动添加到你的 $PATH 中。
| 🛠️ 工具总数 | 💻 命令行工具 | 📁 GitHub 仓库 | 🌐 在线平台 | 🤖 AI 工具 |
|---|---|---|---|---|
| 751+ | 165+ |
🎯 跨数百个平台查找账户、个人资料和数字足迹。
专业提示： 先用 Sherlock 快速扫描，再用 Maigret 深入挖掘——它覆盖 3000+ 个网站。
git clone https://github.com/sherlock-project/sherlock.git cd sherlock pip install -r requirements.txt python3 sherlock "username"
sherlock user1 user2 user3
</details>
<details>
<summary><b>💻 Maigret — 安装与使用</b></summary>```bash
pip install maigret
maigret "username"
# From source
git clone https://github.com/soxoj/maigret.git
cd maigret
pip install -r requirements.txt
python3 -m maigret "username"
# Generate HTML report
maigret "username" --html
📧 验证电子邮件，查找关联账户，检查泄露暴露情况，并分析邮件头。
专业提示： Holehe免费且快速。h8mail在配置了API密钥后最适合进行泄露关联。
h8mail -t "[email protected]"
h8mail -t "[email protected]" -k config.ini
h8mail -t emails.txt
</details>
---
## 3. 电话号码开源情报
> 📱 从电话号码识别运营商、位置、注册信息和关联账户。
>
> **专业提示：** PhoneInfoga 是黄金标准的命令行工具。GetContact 可以显示他人如何保存该号码。
| 工具 | 描述 | 安装/链接 |
|------|-------------|----------------|
| **PhoneInfoga** | 高级电话号码扫描工具 | `pip install phoneinfoga` |
| **Ignorant** | 检查电话在各网站的注册情况 | `pip install ignorant` |
| **GetContact** | 查看他人如何保存该号码 | [getcontact.com](https://getcontact.com/) |
| **NumVerify** | 电话号码验证 API | [numverify.com](https://numverify.com/) |
| **Truecaller** | 来电显示与垃圾电话查询 | [truecaller.com](https://truecaller.com/) |
| **Sync.me** | 电话号码查询 | [sync.me](https://sync.me/) |
| **CallerIDTest** | 反向电话查询 | [calleridtest.com](https://calleridtest.com/) |
| **SpyDialer** | 免费反向电话查询 | [spydialer.com](https://spydialer.com/) |
| **National Cellular Directory** | 电话主人查询 | [nationalcellulardirectory.com](https://www.nationalcellulardirectory.com/) |
| **TelPoisk** | 俄罗斯电话目录 | [telpoisk.com](https://telpoisk.com/) |
| **NumLookup** | 免费反向电话查询 | [numlookup.com](https://www.numlookup.com/) |
| **Hlr-Lookups** | HLR 电话号码查询 | [hlr-lookups.com](https://www.hlr-lookups.com/) |
| **PhoneSploit** | 基于 ADB 的电话利用 | `git clone https://github.com/aerosol-can/PhoneSploit` |
<details>
<summary><b>💻 PhoneInfoga — 安装与使用</b></summary>```bash
# Binary install (Kali Linux)
curl -sSL https://raw.githubusercontent.com/sundowndev/phoneinfoga/master/support/scripts/install | bash
# Open web UI at localhost:8080
phoneinfoga serve -p 8080
# Scan from CLI
phoneinfoga scan -n "+1234567890"
# pip install (alternative)
pip install phoneinfoga
🌐 枚举子域名、查询DNS记录、发现IP范围、绘制攻击面。
专业提示： 同时运行 Amass 和 Subfinder 可获取最大子域名覆盖，然后通过 httpx 检查哪些主机可用。
amass enum -d example.com -o amass_subs.txt
cat subs.txt amass_subs.txt | sort -u > all_subs.txt
cat all_subs.txt | httpx -status-code -title -o live_subs.txt
cat live_subs.txt | eyewitness --web -d screenshots/
</details>
---
## 5. 地理定位与地图OSINT
> 🗺️ 定位图片地理位置、分析卫星数据、验证照片位置。
>
> **专业提示：** 结合 SunCalc（阴影分析）+ ShadowMap + Mapillary，可实现精确的图像地理定位。
| 工具 | 描述 | 链接 |
|------|------|------|
| **Google Earth Pro** | 高级卫星图像 | [earth.google.com](https://earth.google.com/) |
| **Overpass Turbo** | OpenStreetMap 数据查询 | [overpass-turbo.eu](https://overpass-turbo.eu/) |
| **SunCalc** | 从照片计算太阳位置/时间 | [suncalc.org](https://suncalc.org/) |
| **GeoGuessr** | 地理定位训练游戏 | [geoguessr.com](https://geoguessr.com/) |
| **Sentinel Hub** | 卫星图像访问 | [sentinel-hub.com](https://sentinel-hub.com/) |
| **FIRMS** | NASA 火灾/热异常热点 | [firms.modaps.eosdis.nasa.gov](https://firms.modaps.eosdis.nasa.gov/) |
| **Wikimapia** | 协作世界地图 | [wikimapia.org](https://wikimapia.org/) |
| **OpenStreetMap** | 免费世界地图 | [openstreetmap.org](https://openstreetmap.org/) |
| **GeoSpy** | AI 驱动的图像地理定位 | [geospy.ai](https://geospy.ai/) |
| **Mapillary** | 街景级图像 | [mapillary.com](https://mapillary.com/) |
| **Maxar** | 商业卫星图像 | [maxar.com](https://maxar.com/) |
| **F4map** | 3D 交互式世界地图 | [demo.f4map.com](https://demo.f4map.com/) |
| **Zoom Earth** | 实时卫星与天气 | [zoom.earth](https://zoom.earth/) |
| **KartaView** | 街景级图像 (OpenStreetCam) | [kartaview.org](https://kartaview.org/) |
| **ShadowMap** | 阴影分析用于时间估算 | [shadowmap.org](https://shadowmap.org/) |
| **Crime Brasil** | 巴西犯罪+事故开放数据，按街区划分（RS 级 bairro；MG/RJ 市级；PRF 事故） | [crimebrasil.com.br](https://crimebrasil.com.br) |
---
## 6. 图像与视频OSINT
> 🖼️ 提取元数据、反向图片搜索、验证真实性、检测 AI 生成内容。
>
> **专业提示：** Yandex 反向图片搜索在寻找人脸和地点方面始终优于 Google。
| 工具 | 描述 | 安装 / 链接 |
|------|------|--------------|
| **TinEye** | 反向图片搜索 | [tineye.com](https://tineye.com/) |
| **Google Reverse Image** | Google 图片搜索 | [images.google.com](https://images.google.com/) |
| **Yandex Images** | 最佳人脸/地点反向图片搜索 | [yandex.com/images](https://yandex.com/images) |
| **ExifTool** | 图像/文档元数据提取 | `apt install libimage-exiftool-perl` |
| **FOCA** | 从文档中提取元数据 | [github.com/ElevenPaths/FOCA](https://github.com/ElevenPaths/FOCA) |
| **InVID** | 视频验证工具包 | [invid-project.eu](https://www.invid-project.eu/) |
| **FotoForensics** | 图像法庭分析 (ELA) | [fotoforensics.com](https://fotoforensics.com/) |
| **Fake Image Detector** | 基于 AI 的虚假图像检测 | [fakeimagedetector.com](https://www.fakeimagedetector.com/) |
| **Search by Image** | 多引擎反向图片搜索（浏览器扩展） | Chrome / Firefox 扩展 |
| **Depix** | 从截图恢复像素化文本 | `git clone https://github.com/beurtschipper/Depix` |
| **Forensically** | 在线图像法庭套件 | [29a.ch/photo-forensics](https://29a.ch/photo-forensics) |
| **AI or Not** | 检测 AI 生成图像 | [aiornot.com](https://aiornot.com/) |
| **Hive Moderation** | AI 内容检测 | [hivemoderation.com](https://hivemoderation.com/) |
| **Illuminarty** | AI 图像检测 | [illuminarty.ai](https://illuminarty.ai/) |
<details>
<summary><b>💻 ExifTool — 安装与使用</b></summary>```bash
# Install
apt-get install libimage-exiftool-perl
# Basic metadata read
exiftool image.jpg
# Extract GPS coordinates specifically
exiftool -GPSLatitude -GPSLongitude image.jpg
# Strip ALL metadata (for privacy)
exiftool -all= image.jpg
# Show all metadata groups
exiftool -a -u -g1 image.jpg
# Batch process a whole folder
exiftool /path/to/images/
👤 使用照片、姓名或用户名在网络上查找人员。
⚠️ 警告： 人脸识别涉及严重的隐私和法律问题。仅在有明确授权的情况下使用。
📡 监控、抓取和调查社交媒体账号及社区。
专业提示： 结合使用 Osintgram（Instagram）+ Telepathy（Telegram）+ snscrape（Twitter/X）以获得全面的平台覆盖。
💥 检查凭据、邮箱或电话号码是否已在数据泄露中曝光。
专业提示： HIBP 免费且安全。DeHashed 和 LeakCheck 在付费层级中提供最多数据。
git clone https://github.com/coj337/pwndb.git cd pwndb
pip install -r requirements.txt
python3 pwndb.py --target [email protected]
</details>
---
## 10. WikiLeaks、DDoSecrets 與吹哨人平台
> 📁 泄露的政府、企业及机密文件档案。
| 平台 | 描述 | 链接 |
|----------|-------------|------|
| **WikiLeaks** | 泄露的政府与企业文件 | [wikileaks.org](https://wikileaks.org/) |
| **DDoSecrets** | 分布式拒绝秘密 | [ddosecrets.com](https://ddosecrets.com/) |
| **Cryptome** | 自1996年以来的文件档案 | [cryptome.org](https://cryptome.org/) |
| **The Intercept** | 调查性新闻 | [theintercept.com](https://theintercept.com/) |
| **SecureDrop** | 吹哨人提交系统 | [securedrop.org](https://securedrop.org/) |
| **ICIJ Offshore Leaks** | 巴拿马文件、潘多拉文件 | [offshoreleaks.icij.org](https://offshoreleaks.icij.org/) |
| **DocumentCloud** | 公共文件研究 | [documentcloud.org](https://documentcloud.org/) |
| **Wayback Machine** | 网络档案 | [web.archive.org](https://web.archive.org/) |
| **FBI Vault** | FBI电子阅览室 | [vault.fbi.gov](https://vault.fbi.gov/) |
| **CIA Reading Room** | 解密的CIA文件 | [cia.gov/readingroom](https://www.cia.gov/readingroom) |
| **NSA Declassified** | NSA解密记录 | [nsa.gov](https://nsa.gov/) |
| **PACER** | 美国联邦法院记录 | [pacer.uscourts.gov](https://pacer.uscourts.gov/) |
---
## 11. 密码破解与凭据工具
> 🔑 用于在你拥有的系统上进行授权密码审计和凭据恢复的工具。
| 工具 | 描述 | 安装方式 / 链接 |
|------|-------------|----------------|
| **Hashcat** | 高级密码恢复（GPU加速） | `apt install hashcat` |
| **John the Ripper** | 经典密码破解器 | `apt install john` |
| **Hydra** | 网络登录暴力破解器 | `apt install hydra` |
| **Medusa** | 并行暴力破解工具 | `apt install medusa` |
| **CeWL** | 从网站生成自定义单词列表 | `apt install cewl` |
| **Crunch** | 基于模式的单词列表生成器 | `apt install crunch` |
| **RainbowCrack** | 彩虹表破解器 | [project-rainbowcrack.com](https://project-rainbowcrack.com/) |
| **Ophcrack** | Windows密码破解器（彩虹表） | [ophcrack.sourceforge.io](https://ophcrack.sourceforge.io/) |
| **LaZagne** | 凭据恢复工具（后渗透） | `git clone https://github.com/AlessandroZ/LaZagne` |
| **Mimikatz** | Windows凭据提取器 | `git clone https://github.com/gentilkiwi/mimikatz` |
| **Responder** | LLMNR/NBT-NS/MDNS投毒器 | `git clone https://github.com/lgandx/Responder` |
<details>
<summary><b>💻 Hashcat — 快速参考</b></summary>```bash
# Install
apt install hashcat
# Crack MD5 hash with wordlist
hashcat -m 0 hash.txt /usr/share/wordlists/rockyou.txt
# Crack SHA-256 with rules
hashcat -m 1400 hash.txt wordlist.txt -r rules/best64.rule
# Common hash types:
# -m 0 = MD5
# -m 100 = SHA-1
# -m 1400 = SHA-256
# -m 1800 = SHA-512crypt (Linux)
# -m 1000 = NTLM (Windows)
# -m 2500 = WPA/WPA2 (Wi-Fi)
🕶️ 搜索.onion网站、暗网市场及隐藏服务。
要求： 运行Tor浏览器或Tor服务（端口9050）。
sudo systemctl start tor sudo systemctl enable tor
curl --socks5 127.0.0.1:9050 https://check.torproject.org/api/ip
proxychains4 nmap -sT target.onion proxychains4 curl http://example.onion
</details>
---
## 13. 匿名与隐私工具
> 🔒 在OSINT调查中保持匿名并保护你的身份。
>
> **专业提示：** 对于需要完全匿名的调查，使用Tails操作系统——它在磁盘上不留痕迹。
| 工具 | 描述 | 安装/链接 |
|------|-------------|----------------|
| **Tor Browser** | 匿名网页浏览 | [torproject.org](https://torproject.org/) |
| **Tails OS** | 无痕实时操作系统（不留痕迹） | [tails.boum.org](https://tails.boum.org/) |
| **Whonix** | 基于 Tor 的匿名操作系统（虚拟机） | [whonix.org](https://whonix.org/) |
| **ProtonVPN** | 免费加密 VPN | [protonvpn.com](https://protonvpn.com/) |
| **ProtonMail** | 加密电子邮件 | [proton.me](https://proton.me/) |
| **Signal** | 加密即时通讯 | [signal.org](https://signal.org/) |
| **OnionShare** | 通过 Tor 匿名共享文件 | [onionshare.org](https://onionshare.org/) |
| **Anonsurf** | 匿名化整个系统流量 | `git clone https://github.com/Und3rf10w/kali-anonsurf` |
| **MAC Changer** | 更改/伪造 MAC 地址 | `apt install macchanger` |
| **BleachBit** | 数字足迹清理工具 | [bleachbit.org](https://bleachbit.org/) |
| **VeraCrypt** | 磁盘加密 | [veracrypt.fr](https://veracrypt.fr/) |
| **KeePassXC** | 离线密码管理器 | [keepassxc.org](https://keepassxc.org/) |
| **Mullvad VPN** | 隐私 VPN（无需邮箱） | [mullvad.net](https://mullvad.net/) |
| **Anon-SMS** | 匿名短信发送 | `git clone https://github.com/HACK3RY2J/Anon-SMS.git` |
---
## 14. Web应用程序OSINT与扫描
> 🕸️ 识别Web技术、发现隐藏目录并爬取端点。
>
> **专业提示：** 先运行Whatweb进行指纹识别，然后使用Nikto快速扫描漏洞，最后用Nuclei进行深度扫描。
| 工具 | 描述 | 安装/链接 |
|------|-------------|----------------|
| **Nikto** | Web服务器漏洞扫描器 | `apt install nikto` |
| **WPScan** | WordPress漏洞扫描器 | `gem install wpscan` |
| **Wappalyzer** | 技术识别工具（浏览器扩展） | Browser Extension |
| **Whatweb** | Web技术识别工具 | `apt install whatweb` |
| **Dirb** | Web目录暴力破解工具 | `apt install dirb` |
| **Gobuster** | URI/DNS暴力破解工具（Go语言） | `go install github.com/OJ/gobuster/v3@latest` |
| **Feroxbuster** | 快速递归内容发现工具 | `apt install feroxbuster` |
| **HTTPx** | 快速HTTP工具包/探测工具 | `go install github.com/projectdiscovery/httpx/cmd/httpx@latest` |
| **Katana** | Web爬虫 | `go install github.com/projectdiscovery/katana/cmd/katana@latest` |
| **LinkFinder** | 发现JavaScript中的端点 | `git clone https://github.com/GerbenJavado/LinkFinder` |
| **Photon** | 用于OSINT数据的Web爬虫 | `git clone https://github.com/s0md3v/Photon` |
| **Wfuzz** | Web模糊测试工具 | `pip install wfuzz` |
| **ParamSpider** | 从Web存档中发现参数 | `pip install paramspider` |
| **WebHack** | Web黑客工具包 | `git clone https://github.com/yan4ikyt/webhack` |
---
## 15. 社会工程与钓鱼
> 🎭 用于授权红队演习的钓鱼模拟框架。
>
> ⚠️ **仅用于授权的渗透测试和安全意识培训。**
| 工具 | 描述 | 安装/链接 |
|------|-------------|----------------|
| **SET (Social Engineering Toolkit)** | 完整的社会工程框架 | `apt install set` |
| **Gophish** | 企业级钓鱼模拟平台 | [getgophish.com](https://getgophish.com/) |
| **Zphisher** | 30+种钓鱼模板 | `git clone https://github.com/htr-tech/zphisher` |
| **NexPhisher** | 多平台钓鱼工具 | `git clone https://github.com/htr-tech/nexphisher` |
| **Storm-Breaker** | 访问摄像头/麦克风/位置（社会工程） | `git clone https://github.com/ultrasecurity/Storm-Breaker` |
| **Evilginx2** | 中间人反向代理 | `go install github.com/kgretzky/evilginx2@latest` |
| **Modlishka** | 反向代理钓鱼框架 | `go install github.com/drk1wi/Modlishka@latest` |
| **King Phisher** | 钓鱼活动工具包 | [github.com/rsmusllp/king-phisher](https://github.com/rsmusllp/king-phisher) |
| **SocialFish** | 社交媒体钓鱼 | `git clone https://github.com/UndeadSec/SocialFish` |
| **AdvPhishing** | 高级钓鱼工具 | `git clone https://github.com/Ignitetch/AdvPhishing` |
| **URLCADIZ** | URL伪装工具 | `git clone https://github.com/PerezMascato/URLCADIZ` |
<details>
<summary><b>💻 Zphisher — 安装与使用</b></summary>```bash
git clone https://github.com/htr-tech/zphisher.git
cd zphisher
chmod +x zphisher.sh
bash zphisher.sh
# Select template from menu (Facebook, Google, Instagram, etc.)
# Tool generates a phishing URL with Cloudflare/Serveo tunnel
# Captured credentials are saved locally
💣 在授权目标上发现和验证漏洞的框架。
⚠️ 运行这些工具前，务必获得书面授权。
📶 分析流量、审计 Wi-Fi 网络，并在授权目标上执行 MITM。
📲 针对授权评估的 Android/iOS 安全测试。
🤖 用于自动化研究、分析图像和加速调查的 AI 工具。
专业提示： Perplexity AI 非常适合 OSINT 研究——它引用了来源，因此你可以验证所有内容。
💰 研究公司、追踪加密货币、发现财务关系。
🚗 访问公共记录、车辆历史、房产数据和法庭文件。
🔬 提取隐藏数据、恢复已删除文件、分析数字证据。
专业提示： CyberChef 是必收藏工具——它可在浏览器中处理编码、加密和数据操作。
⚠️ 警告： 未经授权访问摄像头在世界各地都是非法的。本节仅用于教育意识——了解暴露设备如何被发现，以便保护它们。
🔍 用于查找不易发现信息的高级搜索操作符。
专业提示： 组合多个操作符以实现最大精度。始终在隐私/无痕窗口中测试。
🗄️ 用于查找网络上意外暴露的敏感数据的高级 Dork。
📍 通过精心构造的链接追踪 IP 地址的工具。
⚠️ 仅限授权使用——例如，追踪你自己的电子邮件活动或授权的钓鱼模拟。
💡 技巧： 使用 VK 重定向隐藏记录器 URL：
https://vk.com/away.php?to=你的记录器 URL
💬 基于 Telegram 的 OSINT 工具、机器人与情报社区。
🇷🇺 在俄语 OSINT 社区中广泛使用的服务。
📱 通过 Termux 在 Android 上设置的完整 OSINT 与安全工具包。
pkg update -y && pkg upgrade -y pkg install python python2 git wget curl nmap pip install requests colorama termux-setup-storage
### 工具列表
| # | 工具 | 用途 | 安装方式 |
|:-:|------|---------|---------|
| 1 | **Sherlock** | 用户名开源情报 | `pip install sherlock-project` |
| 2 | **Maigret** | 用户名开源情报（3000+ 站点） | `pip install maigret` |
| 3 | **h8mail** | 电子邮件泄露搜寻 | `pip install h8mail` |
| 4 | **Zphisher** | 钓鱼攻击（30+ 模板） | `git clone https://github.com/htr-tech/zphisher` |
| 5 | **NexPhisher** | 高级钓鱼攻击 | `git clone https://github.com/htr-tech/nexphisher` |
| 6 | **Storm-Breaker** | 摄像头/麦克风/位置社工 | `git clone https://github.com/ultrasecurity/Storm-Breaker` |
| 7 | **UserRecon** | 用户名搜索 | `git clone https://github.com/wishihab/userrecon` |
| 8 | **IPGeoLocation** | IP 地理定位 | `git clone https://github.com/maldevel/IPGeoLocation` |
| 9 | **Orbit** | 比特币地址搜索 | `git clone https://github.com/s0md3v/Orbit` |
| 10 | **Nmap** | 网络扫描器 | `pkg install nmap` |
| 11 | **Hydra** | 登录暴力破解 | `pkg install hydra` |
| 12 | **PhoneSploit** | 通过 ADB 进行手机利用 | `git clone https://github.com/aerosol-can/PhoneSploit` |
| 13 | **fsociety** | 一体化黑客工具包 | `git clone https://github.com/Manisso/fsociety` |
<details>
<summary><b>💻 一键安装 Termux 脚本</b></summary>```bash
pkg update -y && pkg upgrade -y && \
pkg install -y python git wget curl nmap hydra perl openssh php clang make openssl && \
pip install requests colorama sherlock-project maigret holehe h8mail && \
cd ~ && \
git clone https://github.com/htr-tech/zphisher && \
git clone https://github.com/Manisso/fsociety && \
git clone https://github.com/ultrasecurity/Storm-Breaker && \
git clone https://github.com/wishihab/userrecon && \
echo "Done! All tools installed."
🐉 Kali 预装的工具，加上推荐的附加工具。
sudo bash install.sh
sudo apt update && sudo apt install -y
amass subfinder httpx nuclei gobuster feroxbuster
spiderfoot eyewitness phoneinfoga metagoofil
pip install maigret holehe h8mail socialscan social-analyzer
deepface face_recognition volatility3 telepathy
---
## 32. 全能黑客框架
> 🧰 将数十种工具捆绑在一起的全能框架。
| 框架 | 描述 | 安装 |
|-----------|-------------|---------|
| **fsociety** | 受《黑客军团》启发的黑客工具包 | `git clone https://github.com/Manisso/fsociety` |
| **Hackingtool** | 全能工具（100+类别） | `git clone https://github.com/Z4nzu/hackingtool` |
| **SpiderFoot** | OSINT 自动化平台 | `pip install spiderfoot` |
| **Maltego** | 可视化 OSINT 与链接分析 | 预装在 Kali 中 |
| **Recon-ng** | 基于模块的信息收集框架 | `pip install recon-ng` |
| **Lazy Script** | 自动化渗透测试助手 | `git clone https://github.com/arismelachroinos/lscript` |
| **osmedeus** | 全自动信息收集工作流 | `git clone https://github.com/j3ssie/osmedeus` |
---
## 33. 字典生成与暴力破解
> 📖 构建自定义字典或使用经过验证的集合。
>
> **专业提示：** CeWL 非常适合针对性攻击——它可以从目标网站本身生成字典。
| 工具 | 描述 | 安装 |
|------|-------------|---------|
| **Crunch** | 基于模式的字典生成器 | `apt install crunch` |
| **CeWL** | 从任何网站生成自定义字典 | `apt install cewl` |
| **Cupp** | 基于个人资料的字典生成器 | `git clone https://github.com/Mebus/cupp` |
| **SecLists** | 终极安全字典集合 | `git clone https://github.com/danielmiessler/SecLists` |
| **RockYou** | 经典泄露密码列表 | 预装在 Kali 中 (`/usr/share/wordlists/`) |
| **Weakpass** | 海量字典集合 | [weakpass.com](https://weakpass.com/) |
<details>
<summary><b>💻 字典快速参考</b></summary>```bash
# Use RockYou (already in Kali)
/usr/share/wordlists/rockyou.txt.gz
gunzip /usr/share/wordlists/rockyou.txt.gz
# Generate a pattern-based wordlist with Crunch
# Format: crunch <min> <max> <charset>
crunch 8 10 abcdefghijklmnopqrstuvwxyz0123456789 -o wordlist.txt
# Generate custom wordlist from a target website
cewl https://example.com -m 6 -w cewl_wordlist.txt
# Profile-based wordlist (interview the target)
python3 cupp.py -i
🔧 用于授权渗透测试和硬件安全研究的物理设备。
🖥️ 专为安全研究、OSINT 和隐私设计的高度专业化操作系统。
🔌 用于构建自用工具的 OSINT 数据源编程接口。
🧩 每位 OSINT 调查员必备的浏览器扩展。
📚 学习 OSINT 的最佳资源——从入门到专业。
⭐ GitHub 上最优秀的精选 OSINT 资源列表。
curl -sL https://raw.githubusercontent.com/rawfilejson/awesome-osint-arsenal/main/install.sh | sudo bash
git clone https://github.com/rawfilejson/awesome-osint-arsenal.git cd awesome-osint-arsenal sudo bash install.sh
### 📱 Termux (Android)```bash
pkg update -y && pkg upgrade -y
pkg install -y python git wget curl nmap hydra perl openssh php clang make openssl
pip install requests colorama sherlock-project maigret holehe h8mail
cd ~ && git clone https://github.com/htr-tech/zphisher && git clone https://github.com/Manisso/fsociety
sudo apt update && sudo apt upgrade -y
sudo apt install -y git python3 python3-pip golang-go nmap wireshark
sqlmap hydra john hashcat aircrack-ng nikto dirb wpscan
theharvester maltego spiderfoot set exiftool masscan whatweb
gobuster feroxbuster wfuzz libimage-exiftool-perl binwalk
foremost bulk-extractor macchanger tor proxychains4
pip3 install sherlock-project maigret holehe h8mail socialscan
social-analyzer phoneinfoga snscrape instaloader deepface
face_recognition volatility3 blackbird-osint nexfil
socid-extractor osrframework telepathy twayback toutatis
dnstwist waybackpy trufflehog
cd /opt sudo git clone https://github.com/Manisso/fsociety sudo git clone https://github.com/Z4nzu/hackingtool sudo git clone https://github.com/ultrasecurity/Storm-Breaker sudo git clone https://github.com/htr-tech/zphisher sudo git clone https://github.com/s0md3v/Orbit sudo git clone https://github.com/s0md3v/Photon sudo git clone https://github.com/danielmiessler/SecLists sudo git clone https://github.com/lgandx/Responder sudo git clone https://github.com/commixproject/commix sudo git clone https://github.com/opsdisk/pagodo sudo git clone https://github.com/RedSiege/EyeWitness
---
## 41. 必備工具前50強（快速參考）
| # | 工具 | 類別 | 安裝 |
|:-:|------|----------|---------|
| 1 | **Sherlock** | 用戶名 OSINT | `pip install sherlock-project` |
| 2 | **Maigret** | 用戶名 OSINT（3000+ 網站） | `pip install maigret` |
| 3 | **h8mail** | 電子郵件洩漏搜索 | `pip install h8mail` |
| 4 | **Holehe** | 電子郵件註冊檢查 | `pip install holehe` |
| 5 | **theHarvester** | 域名/電子郵件偵察 | `apt install theharvester` |
| 6 | **PhoneInfoga** | 電話號碼 OSINT | 請參閱安裝指南 |
| 7 | **Nmap** | 網路掃描 | `apt install nmap` |
| 8 | **Amass** | DNS 枚舉 | `go install ...amass@master` |
| 9 | **Subfinder** | 子域名發現 | `go install ...subfinder@latest` |
| 10 | **Nuclei** | 漏洞掃描 | `go install ...nuclei@latest` |
| 11 | **SQLMap** | SQL 注入 | `apt install sqlmap` |
| 12 | **Metasploit** | 漏洞利用框架 | `apt install metasploit-framework` |
| 13 | **Hashcat** | 密碼破解（GPU） | `apt install hashcat` |
| 14 | **Hydra** | 登錄暴力破解 | `apt install hydra` |
| 15 | **Wireshark** | 網路分析 | `apt install wireshark` |
| 16 | **Aircrack-ng** | Wi-Fi 安全 | `apt install aircrack-ng` |
| 17 | **Burp Suite** | Web 代理/測試 | [portswigger.net](https://portswigger.net/) |
| 18 | **SpiderFoot** | OSINT 自動化 | `pip install spiderfoot` |
| 19 | **Maltego** | 可視化關聯分析 | Kali 預裝 |
| 20 | **Recon-ng** | 偵察框架 | `pip install recon-ng` |
| 21 | **PimEyes** | 人臉搜尋引擎 | [pimeyes.com](https://pimeyes.com/) |
| 22 | **Shodan** | 物聯網設備搜尋 | [shodan.io](https://shodan.io/) |
| 23 | **Censys** | 網際網路掃描 | [censys.io](https://censys.io/) |
| 24 | **Zphisher** | 釣魚工具 | `git clone .../zphisher` |
| 25 | **Storm-Breaker** | 攝像頭/麥克風社工工具 | `git clone .../Storm-Breaker` |
| 26 | **ExifTool** | 圖片元數據 | `apt install libimage-exiftool-perl` |
| 27 | **Autopsy** | 數字取證 | [autopsy.com](https://autopsy.com/) |
| 28 | **Volatility** | 記憶體取證 | `pip install volatility3` |
| 29 | **Tor Browser** | 匿名瀏覽 | [torproject.org](https://torproject.org/) |
| 30 | **DeHashed** | 洩漏搜尋引擎 | [dehashed.com](https://dehashed.com/) |
| 31 | **Have I Been Pwned** | 洩漏檢查器 | [haveibeenpwned.com](https://haveibeenpwned.com/) |
| 32 | **fsociety** | 一體化框架 | `git clone .../fsociety` |
| 33 | **Hackingtool** | 超過100種工具整合 | `git clone .../hackingtool` |
| 34 | **SecLists** | 安全字典列表 | `git clone .../SecLists` |
| 35 | **Osintgram** | Instagram OSINT | `git clone .../Osintgram` |
| 36 | **VirusTotal** | 惡意軟體/檔案分析 | [virustotal.com](https://virustotal.com/) |
| 37 | **Canary Tokens** | IP 追蹤令牌 | [canarytokens.org](https://canarytokens.org/) |
| 38 | **CyberChef** | 數據分析工具 | [gchq.github.io/CyberChef](https://gchq.github.io/CyberChef) |
| 39 | **DeepFace** | AI 人臉分析 | `pip install deepface` |
| 40 | **dnsrecon** | DNS 枚舉 | `pip install dnsrecon` |
| 41 | **Gobuster** | 目錄暴力破解 | `go install ...gobuster@latest` |
| 42 | **HTTPx** | HTTP 探測 | `go install ...httpx@latest` |
| 43 | **EyeWitness** | 網頁截圖 | `git clone .../EyeWitness` |
| 44 | **Responder** | LLMNR/NBT-NS 中毒工具 | `git clone .../Responder` |
| 45 | **Bettercap** | MITM 框架 | `apt install bettercap` |
| 46 | **Photon** | 網頁 OSINT 爬蟲 | `git clone .../Photon` |
| 47 | **Perplexity AI** | AI 研究助手 | [perplexity.ai](https://perplexity.ai/) |
| 48 | **GeoSpy** | AI 圖片地理定位 | [geospy.ai](https://geospy.ai/) |
| 49 | **osmedeus** | 完整偵察工作流程 | `git clone .../osmedeus` |
| 50 | **trufflehog** | Git 密碼掃描器 | `pip install trufflehog` |
---
<div align="center">
☕ *喜歡以上所有內容嗎？第42-50章已發布 — 為下一批加油：*
<a href="https://www.buymeacoffee.com/rawfilejson" target="_blank"><img src="https://assets.kitploit.com/production/public/readmes/79/a7e8174c892355a24fbaec083cbef385d097a0b488fd4823dbbb0061643bb5e2.png" alt="Buy Me a Coffee" style="height: 60px !important;width: 217px !important;" ></a>
</div>
---
## 42. ⚔️ 紅隊與進攻性安全
> C2 框架、AD 攻擊、漏洞利用工具包、後期利用。僅限授權測試。
>
> **專家提示：** Sliver 和 Havoc 是現代開源的 Cobalt Strike 替代品 — 在付費之前先從它們開始。
| 工具 | 描述 | 安裝/鏈接 |
|------|-------------|----------------|
| **AD Attack & Defense** | 全面的 Active Directory 攻擊參考 | `git clone https://github.com/infosecn1nja/AD-Attack-Defense.git` |
| **Arjun** | HTTP 參數發現套件 | `pip3 install arjun` |
| **BloodHound** | AD 攻擊路徑圖分析 | `git clone https://github.com/BloodHoundAD/BloodHound.git` |
| **BloodHound CE** | BloodHound 社群版 — 現代化堆棧 | `docker pull specterops/bloodhound:latest` |
| **[Brute Ratel C4](https://bruteratel.com)** | 優質 C2，帶有強大的 AV/EDR 規避能力 | [bruteratel.com](https://bruteratel.com) |
| **Certipy** | Active Directory 證書服務枚舉與濫用 | `pip3 install certipy-ad` |
| **[Cobalt Strike](https://www.cobaltstrike.com)** | 優質對手模擬 / 紅隊框架 | [cobaltstrike.com](https://www.cobaltstrike.com) |
| **CrackMapExec** | AD 網路後期利用工具 | `pip3 install crackmapexec` |
| **CRLFuzz** | 用 Go 編寫的快速 CRLF 注入掃描器 | `go install github.com/dwisiswant0/crlfuzz/cmd/crlfuzz@latest` |
| **Dalfox** | 快速、智能的 XSS 掃描器 | `go install github.com/hahwul/dalfox/v2@latest` |
| **Evil-WinRM** | 終極 WinRM shell 用於駭客/滲透測試 | `apt install evil-winrm` |
| **Ghauri** | 先進的跨平台 SQL 注入檢測與利用工具 | `git clone https://github.com/r0oth3x49/ghauri.git` |
| **Gxss** | 測試 XSS 反射參數 | `go install github.com/KathanP19/Gxss@latest` |
| **[HackTricks](https://book.hacktricks.xyz)** | 由 carlospolop 建立的滲透測試 / 駭客知識庫 | [book.hacktricks.xyz](https://book.hacktricks.xyz) |
| **Havoc** | 現代、可塑的後期利用 C2 框架 | `git clone https://github.com/HavocFramework/Havoc.git` |
| **Impacket** | 用於處理網路協議（Windows 攻擊）的 Python 類 | `pip3 install impacket` |
| **Kerbrute** | 用於執行 Kerberos 預認證暴力破解的工具 | `go install github.com/ropnop/kerbrute@latest` |
| **kiterunner** | 現代 API 端點的上下文內容發現 | `go install github.com/assetnote/kiterunner/cmd/kr@latest` |
| **Merlin** | Go 語言的跨平台 HTTP/2 後期利用伺服器與代理 | `go install github.com/Ne0nd0g/merlin@latest` |
| **Metasploit Framework** | 行業標準的漏洞利用框架，擁有 2000 多個模塊 | `apt install metasploit-framework` |
| **Mythic** | 跨平台、後期利用、多用戶紅隊框架 | `git clone https://github.com/its-a-feature/Mythic.git` |
| **NetExec (nxc)** | CrackMapExec 的持續維護後繼者 — AD 網路利用 | `pip3 install git+https://github.com/Pennyw0rth/NetExec` |
| **[Nighthawk](https://www.mdsec.co.uk/nighthawk/)** | MDSec 的高規避 C2（Cobalt Strike 替代品） | [mdsec.co.uk](https://www.mdsec.co.uk/nighthawk/) |
| **NoSQLMap** | 自動化 NoSQL 資料庫枚舉與利用 | `git clone https://github.com/codingo/NoSQLMap.git` |
| **Nuclei Templates** | 社群策劃的 Nuclei 模板 | `git clone https://github.com/projectdiscovery/nuclei-templates.git` |
| **ParamMiner (Burp ext)** | 在 Burp 中發現隱藏、未鏈接的 HTTP 參數 | `git clone https://github.com/PortSwigger/param-miner.git` |
| **PayloadsAllTheThings** | Web 應用滲透測試有效負載、繞過技術和方法 | `git clone https://github.com/swisskyrepo/PayloadsAllTheThings.git` |
| **PetitPotam** | 強制 Windows 主機向攻擊者進行身份驗證的 PoC 工具 | `git clone https://github.com/topotam/PetitPotam.git` |
| **PowerShell Empire** | 基於 PowerShell 代理的後期利用框架 | `git clone https://github.com/BC-SECURITY/Empire.git` |
| **Rubeus** | 用於原始 Kerberos 交互與濫用的 C# 工具集 | `git clone https://github.com/GhostPack/Rubeus.git` |
| **SharpHound** | BloodHound 的 C# 數據收集器 | `git clone https://github.com/BloodHoundAD/SharpHound.git` |
| **Sliver** | 開源對手模擬 / 紅隊框架（Cobalt Strike 替代品） | `go install github.com/bishopfox/sliver/server@latest` |
| **SSRFmap** | 自動化 SSRF 檢測與利用框架 | `git clone https://github.com/swisskyrepo/SSRFmap.git` |
| **Villain** | 高層級階段 0/1 C2 框架，用於處理同級代理 | `git clone https://github.com/t3l3machus/Villain.git` |
| **XSStrike** | 高級 XSS 掃描器，帶爬蟲和有效負載生成器 | `git clone https://github.com/s0md3v/XSStrike.git` |
---
## 43. 🛡️ 藍隊與防禦性安全
> SIEM、EDR、網路監控、檢測工程、事件回應。
>
> **專家提示：** Wazuh 是您的免費 Splunk 替代品。將其與 Sigma 規則和 Suricata 結合，即可在普通硬體上構建完整的 SOC 堆棧。
| 工具 | 描述 | 安裝/鏈接 |
|------|-------------|----------------|
| **Atomic Red Team** | 對應 MITRE ATT&CK 的小型檢測測試腳本庫 | `git clone https://github.com/redcanaryco/atomic-red-team.git` |
| **Chainsaw** | 在 Windows 事件日誌中搜索威脅 — 快速取證 | `git clone https://github.com/WithSecureLabs/chainsaw.git` |
| **Cortex (TheHive)** | 觀測分析與主動回應引擎 | `docker pull thehiveproject/cortex:latest` |
| **Elastic Stack (ELK)** | Elasticsearch + Logstash + Kibana — 日誌分析 | `docker pull docker.elastic.co/elasticsearch/elasticsearch:latest` |
| **Falco** | 雲原生運行時安全 | `git clone https://github.com/falcosecurity/falco.git` |
| **Graylog** | 開源日誌管理 / SIEM | `docker pull graylog/graylog:latest` |
| **Hayabusa** | Windows 事件日誌快速取證時間線生成器 | `git clone https://github.com/Yamato-Security/hayabusa.git` |
| **Loki** | Florian Roth 的簡單 IOC 和 YARA 掃描器 | `git clone https://github.com/Neo23x0/Loki.git` |
| **[MITRE ATT&CK](https://attack.mitre.org)** | 對手戰術、技術與程序知識庫 | [attack.mitre.org](https://attack.mitre.org) |
| **MITRE CALDERA** | 網路對手模擬平台 | `git clone https://github.com/mitre/caldera.git` |
| **[MITRE D3FEND](https://d3fend.mitre.org)** | 防禦性對策知識圖譜 | [d3fend.mitre.org](https://d3fend.mitre.org) |
| **osquery** | SQL 驅動的作業系統儀器化/監控/分析 | `apt install osquery` |
| **RITA** | 即時威脅分析 — 信標/長連接檢測 | `git clone https://github.com/activecm/rita.git` |
| **[Security Onion](https://securityonionsolutions.com)** | 用於威脅狩獵、監控和日誌管理的 Linux 發行版 | [securityonionsolutions.com](https://securityonionsolutions.com) |
| **Sigma** | 用於 SIEM 檢測的通用簽名格式 | `git clone https://github.com/SigmaHQ/sigma.git` |
| **sigma-cli** | 將 Sigma 規則轉換為原生 SIEM 查詢 | `pip3 install sigma-cli` |
| **Snort** | 開源入侵預防/檢測系統 | `apt install snort` |
| **Suricata** | 高性能網路 IDS / IPS / NSM | `apt install suricata` |
| **TheHive** | 可擴展、免費、開源的 SOC 案件管理系統 | `docker pull strangebee/thehive:latest` |
| **Tracee** | 使用 eBPF 的運行時安全與取證（Aqua） | `git clone https://github.com/aquasecurity/tracee.git` |
| **Velociraptor** | 端點可見性與數字取證 — 查詢驅動 | `git clone https://github.com/Velocidex/velociraptor.git` |
| **[Velociraptor Server](https://docs.velociraptor.app)** | Velociraptor 代理的集中式伺服器 | [docs.velociraptor.app](https://docs.velociraptor.app) |
| **Wazuh** | 開源 XDR / SIEM 平台 | `git clone https://github.com/wazuh/wazuh.git` |
| **Zeek (Bro)** | 用於安全監控的強大網路分析框架 | `apt install zeek` |
---
## 44. 🛰️ 威脅情報平台
> CTI 平台 — 開源與企業級。
>
> **專家提示：** MISP 免費且功能強大。OpenCTI 提供 STIX2 原生圖形資料庫。兩者都可作為 Docker 堆棧運行。
| 工具 | 描述 | 安裝/鏈接 |
|------|-------------|----------------|
| **[Anomali ThreatStream](https://www.anomali.com)** | 企業威脅情報聚合平台 | [anomali.com](https://www.anomali.com) |
| **[CrowdStrike Falcon Intelligence](https://www.crowdstrike.com/products/threat-intelligence/)** | CrowdStrike 的高級對手情報 | [crowdstrike.com](https://www.crowdstrike.com/products/threat-intelligence/) |
| **[Digital Shadows SearchLight](https://www.reliaquest.com)** | 品牌保護 + 暗網監控（現為 ReliaQuest GreyMatter DRP） | [reliaquest.com](https://www.reliaquest.com) |
| **[EclecticIQ Intelligence Center](https://www.eclecticiq.com)** | STIX/TAXII 原生的威脅情報平台 | [eclecticiq.com](https://www.eclecticiq.com) |
| **[Flashpoint](https://flashpoint.io)** | 來自犯罪論壇和暗網的商業風險情報 | [flashpoint.io](https://flashpoint.io) |
| **[Intel471](https://intel471.com)** | 高級對手情報與地下監控平台 | [intel471.com](https://intel471.com) |
| **[IntSights](https://intsights.com)** | 外部威脅防護與情報（現為 Rapid7 一部分） | [intsights.com](https://intsights.com) |
| **[KELA](https://kelacyber.com)** | 網路犯罪情報與暗網監控 | [kelacyber.com](https://kelacyber.com) |
| **[Mandiant Advantage](https://www.mandiant.com/advantage)** | 來自 Google Mandiant 團隊的威脅情報 | [mandiant.com](https://www.mandiant.com/advantage) |
| **OpenCTI** | 基於 STIX2 結構的開源 CTI 平台 | `docker pull opencti/platform` |
| **[SOCRadar](https://socradar.io)** | 擴展威脅情報 — 攻擊面 + 暗網 + 品牌 | [socradar.io](https://socradar.io) |
| **[ThreatConnect](https://threatconnect.com)** | 結合情報和 SOAR 的威脅情報平台 | [threatconnect.com](https://threatconnect.com) |
| **[ThreatQ](https://www.threatq.com)** | 面向 SOC 的威脅情報平台 | [threatq.com](https://www.threatq.com) |
| **Yeti** | 開放式分散威脅情報平台 | `git clone https://github.com/yeti-platform/yeti.git` |
---
## 45. 🔬 數字取證與逆向工程
> 磁盤/記憶體取證、惡意軟體逆向工程、時間線工具、二進位分析。
>
> **專家提示：** Volatility 3 + Plaso (log2timeline) + KAPE = 現代 DFIR 快速取證堆棧。Ghidra > IDA Free 用於靜態分析。
| 工具 | 描述 | 安裝/鏈接 |
|------|-------------|----------------|
| **[Binary Ninja](https://binary.ninja)** | 現代逆向工程平台，附帶 API | [binary.ninja](https://binary.ninja) |
| **Cutter** | radare2/rizin 逆向工程的 GUI | `git clone https://github.com/rizinorg/cutter.git` |
| **Dissect** | Fox-IT 框架，用於快速取證鏡像分析 | `pip3 install dissect` |
| **[Eric Zimmerman's Tools](https://ericzimmerman.github.io)** | 免費 Windows DFIR 實用工具套裝 | [ericzimmerman.github.io](https://ericzimmerman.github.io) |
| **[FTK Imager](https://www.exterro.com/ftk-imager)** | AccessData 的取證磁盤成像工具 | [exterro.com](https://www.exterro.com/ftk-imager) |
| **Ghidra** | NSA 的開源軟體逆向工程套件 | `git clone https://github.com/NationalSecurityAgency/ghidra.git` |
| **[IDA Free](https://hex-rays.com/ida-free/)** | IDA 反彙編器/反編譯器的免費版本 | [hex-rays.com](https://hex-rays.com/ida-free/) |
| **[KAPE](https://www.kroll.com/kape)** | Kroll 神器解析器與提取器 — 快速取證收集 | [kroll.com](https://www.kroll.com/kape) |
| **PhotoRec** | 文件數據恢復 — 專注於多媒體 | `apt install testdisk` |
| **Plaso (log2timeline)** | 從取證神器創建超級時間線 | `pip3 install plaso` |
| **radare2** | 逆向工程框架 | `apt install radare2` |
| **RegRipper** | 開源 Windows 註冊表解析工具 | `git clone https://github.com/keydet89/RegRipper3.0.git` |
| **Rekall** | 記憶體取證工具（Volatility 的舊分支） | `pip3 install rekall` |
| **rizin** | radare2 的現代分支，API 更簡潔 | `git clone https://github.com/rizinorg/rizin.git` |
| **The Sleuth Kit** | 用於取證磁盤分析的庫和 CLI 工具 | `apt install sleuthkit` |
| **Volatility 3** | 記憶體取證框架 | `pip3 install volatility3` |
---
## 46. 🎓 培訓、實驗室與CTF
> 實踐練習 — 付費平台與免費本地實驗室。
>
> **專家提示：** 免費路徑：TryHackMe → PortSwigger Academy → HackTheBox 已退役機箱。付費路徑：HTB Academy + OffSec PG。| 工具 | 描述 | 安装/链接 |
|------|------|----------|
| **[BugBountyHunter](https://www.bugbountyhunter.com)** | 网络黑客训练与实验平台 | [bugbountyhunter.com](https://www.bugbountyhunter.com) |
| **[CTFtime](https://ctftime.org)** | 即将举行和过往CTF活动的日历 | [ctftime.org](https://ctftime.org) |
| **[Cybrary](https://www.cybrary.it)** | 免费+付费网络安全课程 | [cybrary.it](https://www.cybrary.it) |
| **DVWA** | 「危险易受攻击的Web应用」——经典的应用安全实验室 | `git clone https://github.com/digininja/DVWA.git` |
| **[Hack The Box](https://www.hackthebox.com)** | 在线渗透测试实验室和CTF平台 | [hackthebox.com](https://www.hackthebox.com) |
| **[Hacker101](https://www.hacker101.com)** | 免费的HackerOne课程库与CTF | [hacker101.com](https://www.hacker101.com) |
| **[Immersive Labs](https://www.immersivelabs.com)** | 提供动手练习的网络安全技能平台 | [immersivelabs.com](https://www.immersivelabs.com) |
| **[Metasploitable](https://docs.rapid7.com/metasploit/metasploitable-2/)** | 用于Metasploit练习的故意易受攻击Linux虚拟机 | [docs.rapid7.com](https://docs.rapid7.com/metasploit/metasploitable-2/) |
| **[OffSec Proving Grounds](https://www.offsec.com/labs/individual/)** | Offensive Security推出的OSCP风格训练实验室 | [offsec.com](https://www.offsec.com/labs/individual/) |
| **[OverTheWire Wargames](https://overthewire.org)** | 免费从零开始学习攻击性安全的战争游戏 | [overthewire.org](https://overthewire.org) |
| **OWASP Juice Shop** | 现代、故意不安全的Web应用——涵盖OWASP Top 10 | `docker pull bkimminich/juice-shop` |
| **OWASP WebGoat** | 故意不安全的基于Java的Web应用培训靶场 | `docker pull webgoat/webgoat` |
| **[PentesterLab](https://pentesterlab.com)** | 动手操作的Web应用渗透测试培训 | [pentesterlab.com](https://pentesterlab.com) |
| **[picoCTF](https://picoctf.org)** | 由卡内基梅隆大学创建的免费CTF和学习平台 | [picoctf.org](https://picoctf.org) |
| **[PortSwigger Web Security Academy](https://portswigger.net/web-security)** | 免费、世界一流的Web安全培训（由Burp Suite团队提供） | [portswigger.net](https://portswigger.net/web-security) |
| **[pwn.college](https://pwn.college)** | 来自亚利桑那州立大学的免费大学水平网络安全教育 | [pwn.college](https://pwn.college) |
| **PwnedHub** | 故意易受攻击的Web应用，用于动手应用安全培训 | `git clone https://github.com/practisec/pwnedhub.git` |
| **[Root-Me](https://www.root-me.org)** | 500多个挑战和100多个虚拟实验室 | [root-me.org](https://www.root-me.org) |
| **[TryHackMe](https://tryhackme.com)** | 适合初学者的网络安全培训平台 | [tryhackme.com](https://tryhackme.com) |
| **[VulnHub](https://www.vulnhub.com)** | 免费可下载的易受攻击虚拟机，用于离线练习 | [vulnhub.com](https://www.vulnhub.com) |
| **[VulnYX](https://vulnyx.com)** | 提供易受攻击箱子的在线平台（免费+高级） | [vulnyx.com](https://vulnyx.com) |
---
## 47. 🎯 漏洞奖励平台
> 真正用技能赚钱的地方。
>
> **专业提示：** 先从Bugcrowd或YesWeHack的公开项目开始——相比HackerOne H1，分类更简单，竞争更低。
| 工具 | 描述 | 安装/链接 |
|------|------|----------|
| **[Bugbase](https://bugbase.ai)** | 印度起源的漏洞奖励+漏洞披露平台 | [bugbase.ai](https://bugbase.ai) |
| **[Bugcrowd](https://bugcrowd.com)** | 众包安全平台——漏洞奖励+渗透测试 | [bugcrowd.com](https://bugcrowd.com) |
| **[Disclose.io](https://disclose.io)** | 标准化的漏洞披露语言和工具 | [disclose.io](https://disclose.io) |
| **[HackerOne](https://hackerone.com)** | 最大的漏洞奖励平台——公开和私人项目 | [hackerone.com](https://hackerone.com) |
| **[HackTrophy](https://hacktrophy.com)** | 欧洲漏洞奖励平台 | [hacktrophy.com](https://hacktrophy.com) |
| **[Immunefi](https://immunefi.com)** | 专注于Web3/加密领域的漏洞奖励平台 | [immunefi.com](https://immunefi.com) |
| **[Intigriti](https://www.intigriti.com)** | 分类快速的欧洲漏洞奖励平台 | [intigriti.com](https://www.intigriti.com) |
| **[Open Bug Bounty](https://www.openbugbounty.org)** | 免费的协调披露平台 | [openbugbounty.org](https://www.openbugbounty.org) |
| **[公开漏洞奖励项目（chaos）](https://chaos.projectdiscovery.io)** | ProjectDiscovery提供的免费BBH项目列表 | [chaos.projectdiscovery.io](https://chaos.projectdiscovery.io) |
| **[Synack](https://www.synack.com)** | 众包+经过验证的研究人员渗透测试平台 | [synack.com](https://www.synack.com) |
| **[YesWeHack](https://www.yeswehack.com)** | 基于欧洲的漏洞奖励和VDP平台 | [yeswehack.com](https://www.yeswehack.com) |
| **[Zerodium](https://zerodium.com)** | 高级0day收购平台 | [zerodium.com](https://zerodium.com) |
---
## 48. 📚 学习资源
> 书籍、课程、博客、YouTube频道、精选列表。
>
> **专业提示：** IppSec.rocks索引了每个HackTheBox的演练——搜索任何已退役的机器，观察专业人士如何解决。
| 工具 | 描述 | 安装/链接 |
|------|------|----------|
| **[0xdf hacks stuff](https://0xdf.gitlab.io)** | HTB writeup和渗透测试报告 | [0xdf.gitlab.io](https://0xdf.gitlab.io) |
| **[awesome-hacking-resources](https://github.com/vitalysim/Awesome-Hacking-Resources)** | 适合初学者的黑客学习资源 | [github.com](https://github.com/vitalysim/Awesome-Hacking-Resources) |
| **[awesome-incident-response](https://github.com/meirwah/awesome-incident-response)** | 精选的事件响应工具和资源列表 | [github.com](https://github.com/meirwah/awesome-incident-response) |
| **[awesome-malware-analysis](https://github.com/rshipp/awesome-malware-analysis)** | 精选的恶意软件分析工具列表 | [github.com](https://github.com/rshipp/awesome-malware-analysis) |
| **[awesome-pentest](https://github.com/enaqx/awesome-pentest)** | 庞大的渗透测试工具和资源精选列表 | [github.com](https://github.com/enaqx/awesome-pentest) |
| **[Bellingcat的在线调查工具包](https://www.bellingcat.com/resources/)** | Bellingcat策划的工具和方法指南 | [bellingcat.com](https://www.bellingcat.com/resources/) |
| **[BTFM：蓝队现场手册](https://www.amazon.com/dp/154101636X)** | 简洁的蓝队事件响应参考 | [amazon.com](https://www.amazon.com/dp/154101636X) |
| **[《黑客：攻击的艺术》（书籍）](https://nostarch.com/hacking2.htm)** | Jon Erickson的经典——底层攻击基础 | [nostarch.com](https://nostarch.com/hacking2.htm) |
| **[IppSec.rocks](https://ippsec.rocks)** | HackTheBox机器的索引演练（视频） | [ippsec.rocks](https://ippsec.rocks) |
| **[John Hammond](https://www.youtube.com/@_JohnHammond)** | 网络安全YouTube频道——CTF、恶意软件、演练 | [youtube.com](https://www.youtube.com/@_JohnHammond) |
| **Linux for OSINT (cipher387)** | 21天Linux用于开源情报课程（免费） | `git clone https://github.com/cipher387/linux-for-OSINT-21-days.git` |
| **[LiveOverflow](https://www.youtube.com/@LiveOverflow)** | 黑客与安全YouTube频道——深度技术内容 | [youtube.com](https://www.youtube.com/@LiveOverflow) |
| **[NahamSec](https://www.youtube.com/@nahamsec)** | 漏洞奖励和攻击性安全YouTube内容 | [youtube.com](https://www.youtube.com/@nahamsec) |
| **[Netlas Cookbook](https://academy.netlas.io)** | 免费的开源情报自动化食谱 | [academy.netlas.io](https://academy.netlas.io) |
| **[OSINT Curious](https://osintcurio.us)** | 社区博客、播客和学习资源 | [osintcurio.us](https://osintcurio.us) |
| **[OSINT Techniques](https://inteltechniques.com)** | Michael Bazzell的资源、书籍和搜索工具 | [inteltechniques.com](https://inteltechniques.com) |
| **Python for OSINT (cipher387)** | 21天Python用于开源情报课程（免费） | `git clone https://github.com/cipher387/python-for-OSINT-21-days.git` |
| **[《真实世界的漏洞狩猎》（书籍）](https://nostarch.com/bughunting)** | Peter Yaworski——漏洞奖励方法论和真实报告 | [nostarch.com](https://nostarch.com/bughunting) |
| **[RTFM：红队现场手册](https://www.amazon.com/dp/B07RJG62SJ)** | 简洁的红队命令参考 | [amazon.com](https://www.amazon.com/dp/B07RJG62SJ) |
| **[《Web应用黑客手册》（书籍）](https://www.amazon.com/dp/1118026470)** | Stuttard和Pinto——应用安全圣经 | [amazon.com](https://www.amazon.com/dp/1118026470) |
---
## 49. ✨ 额外工具（精选补充）
> v2.x版本新增的工具——现代侦察、存档查询、小众服务、研究级跳板。
>
> **专业提示：** 此部分在每次发布时都会更新——在选用旧工具之前，请先查看这里。| 工具 | 描述 | 安装 / 链接 |
|------|-------------|----------------|
| **[abuse.ch 狩猎平台](https://hunting.abuse.ch)** | 通过单一查询跨所有 abuse.ch 恶意软件平台进行搜索 | [hunting.abuse.ch](https://hunting.abuse.ch) |
| **[Aleph 开放搜索](https://open-search.aleph-networks.eu)** | Aleph Networks 的暗网搜索引擎 | [open-search.aleph-networks.eu](https://open-search.aleph-networks.eu) |
| **[Aletheia（图像取证）](https://www.aletheia.ai)** | 检测经过篡改或 AI 生成的图像 | [aletheia.ai](https://www.aletheia.ai) |
| **altdns** | 生成子域名的排列、变体和突变 | `pip3 install py-altdns` |
| **anew** | 仅当行不存在时才将 stdin 行追加到文件 | `go install github.com/tomnomnom/anew@latest` |
| **[ANY.RUN](https://any.run)** | 交互式在线恶意软件沙箱 | [any.run](https://any.run) |
| **[Apollo.io](https://www.apollo.io)** | B2B 电话/邮箱查找器 — 每年 1200 个免费积分 | [apollo.io](https://www.apollo.io) |
| **[APT 组织与行动](https://docs.google.com/spreadsheets/u/0/d/1H9_xaxQHpWaa4O_Son4Gx0YOIzlcBWMsdvePFX68EKU/pubhtml)** | 威胁行为者、资助国家、TTP 的电子表格 | [docs.google.com](https://docs.google.com/spreadsheets/u/0/d/1H9_xaxQHpWaa4O_Son4Gx0YOIzlcBWMsdvePFX68EKU/pubhtml) |
| **Aquatone** | 跨主机网页的视觉检查（HTTP 截图、攻击面概览） | `go install github.com/michenriksen/aquatone@latest` |
| **[Archive.today](https://archive.ph)** | 网页存档 — 即使 robots.txt 阻止 Wayback 也能保存快照 | [archive.ph](https://archive.ph) |
| **Arctic Shift** | 通过 API/网页批量访问 Reddit 数据的工具 | `git clone https://github.com/ArthurHeitmann/arctic_shift.git` |
| **[Arkham 情报](https://www.arkhamintelligence.com)** | 链上情报 — 标签、实体、历史资金流向 | [arkhamintelligence.com](https://www.arkhamintelligence.com) |
| **assetfinder** | 查找与给定域名相关的域名和子域名 | `go install github.com/tomnomnom/assetfinder@latest` |
| **AutoRecon** | 多线程网络侦察与枚举框架 | `pip3 install git+https://github.com/Tib3rius/AutoRecon.git` |
| **Axiom** | 用于并行基于云侦察的动态基础设施框架 | `git clone https://github.com/pry0cc/axiom.git` |
| **[BackgroundChecks.com](https://www.backgroundchecks.com)** | 背景调查聚合器（BeenVerified 系列） | [backgroundchecks.com](https://www.backgroundchecks.com) |
| **[百度](https://www.baidu.com)** | 中国主要搜索引擎 — 针对中国的开源情报必备 | [baidu.com](https://www.baidu.com) |
| **[BeVigil](https://bevigil.com/search)** | 从移动应用搜索子域名、URL、参数 | [bevigil.com](https://bevigil.com/search) |
| **[BGP.tools](https://bgp.tools)** | 用于网络侦察的现代 BGP 工具包 | [bgp.tools](https://bgp.tools) |
| **[BinaryEdge](https://www.binaryedge.io)** | 网络风险与攻击面情报 | [binaryedge.io](https://www.binaryedge.io) |
| **[Bitquery](https://bitquery.io)** | 区块链数据 API，用于链上调查 | [bitquery.io](https://bitquery.io) |
| **[Black Book Online](https://www.blackbookonline.info)** | 免费的全国公共记录查询目录 | [blackbookonline.info](https://www.blackbookonline.info) |
| **BlackEye** | 32+ 个网络钓鱼模板构建器，用于凭证捕获（仅限实验室使用） | `git clone https://github.com/An0nUD4Y/blackeye.git` |
| **[Brave 浏览器](https://brave.com)** | 注重隐私的浏览器，内置 Tor/IPFS 支持 | [brave.com](https://brave.com) |
| **[Brave 搜索](https://search.brave.com)** | 独立、透明、无广告的搜索引擎 | [search.brave.com](https://search.brave.com) |
| **[BreachForums 状态](https://www.breachforums.cx)** | 跟踪轮换的 BreachForums 镜像状态 | [breachforums.cx](https://www.breachforums.cx) |
| **[Breadcrumbs](https://breadcrumbs.app)** | 免费的加密货币调查平台 — 可视化交易流程 | [breadcrumbs.app](https://breadcrumbs.app) |
| **[BrightCloud 威胁情报](https://brightcloud.com)** | URL/IP/威胁信誉数据库 | [brightcloud.com](https://brightcloud.com) |
| **[BrightCloud URL/IP 查询](https://brightcloud.com/tools/url-ip-lookup.php)** | URL/IP 的信誉、类别和威胁检查 | [brightcloud.com](https://brightcloud.com/tools/url-ip-lookup.php) |
| **[BscScan](https://bscscan.com)** | 币安智能链浏览器 — 与 Etherscan 相同体验 | [bscscan.com](https://bscscan.com) |
| **[CachedView](https://cachedview.com)** | 查看任何页面的 Google/Bing/Yandex 缓存版本 | [cachedview.com](https://cachedview.com) |
| **[Castrick](https://castrickclues.com)** | 通过电子邮件、用户名、电话号码查找社交媒体账户 | [castrickclues.com](https://castrickclues.com) |
| **Censys CLI** | Censys 的官方 Python 封装器和 CLI | `pip3 install censys` |
| **[CertKit 证书搜索](https://www.certkit.io/tools/ct-logs/)** | 快速搜索公开 SSL/TLS 证书记录 | [certkit.io](https://www.certkit.io/tools/ct-logs/) |
| **[Chainabuse](https://www.chainabuse.com)** | 公共加密货币诈骗举报数据库 | [chainabuse.com](https://www.chainabuse.com) |
| **[Chainalysis Reactor](https://www.chainalysis.com/product/reactor/)** | 高级区块链调查平台 | [chainalysis.com](https://www.chainalysis.com/product/reactor/) |
| **[CheckUser](https://checkuser.vercel.app)** | 跨多个社交网络搜索用户名 | [checkuser.vercel.app](https://checkuser.vercel.app) |
| **[CIRCL Hashlookup](https://www.circl.lu/services/hashlookup)** | 已知软件文件的免费公共哈希查询 | [circl.lu](https://www.circl.lu/services/hashlookup) |
| **[Cisco Talos 情报](https://talosintelligence.com/reputation_center)** | IP 和域名信誉中心，实时检测 | [talosintelligence.com](https://talosintelligence.com/reputation_center) |
| **[Clearbit Connect](https://connect.clearbit.com)** | 带公司数据的电子邮件查找浏览器扩展 | [connect.clearbit.com](https://connect.clearbit.com) |
| **[Cloudflare Radar](https://radar.cloudflare.com)** | 互联网流量模式、攻击、技术趋势 | [radar.cloudflare.com](https://radar.cloudflare.com) |
| **[Clustrmaps](https://clustrmaps.com)** | 查找人物和地址信息 | [clustrmaps.com](https://clustrmaps.com) |
| **[Commander 搜索](https://www.commandersearch.com)** | 为开源情报调查人员提供的布尔搜索构建器 | [commandersearch.com](https://www.commandersearch.com) |
| **[Constella 情报](https://constellaintelligence.com)** | 来自泄露数据和暗网的身份威胁情报 | [constellaintelligence.com](https://constellaintelligence.com) |
| **[ContactOut](https://contactout.com)** | 查找 3 亿以上专业人士的电子邮件和电话 | [contactout.com](https://contactout.com) |
| **[CredenShow](https://credenshow.com)** | 在他人之前识别您已泄露的凭证 | [credenshow.com](https://credenshow.com) |
| **CrossLinked** | LinkedIn 枚举 — 从 LinkedIn 个人资料生成用户名列表 | `pip3 install crosslinked` |
| **[DBpedia](https://www.dbpedia.org)** | 结构化维基百科数据 — SPARQL 端点 | [dbpedia.org](https://www.dbpedia.org) |
| **[Digital Footprint Check](https://www.digitalfootprintcheck.com/free-checker.html)** | 在数百个网站上免费检查用户名 | [digitalfootprintcheck.com](https://www.digitalfootprintcheck.com/free-checker.html) |
| **dirsearch** | 网页路径扫描器 — 基于高级字典的目录暴力破解 | `pip3 install dirsearch` |
| **[Discord 查询](https://discordlookup.com)** | 通过 ID 查询 Discord 用户信息 | [discordlookup.com](https://discordlookup.com) |
| **[DiscordHistory](https://disboard.org)** | 搜索公开的 Discord 服务器和消息 | [disboard.org](https://disboard.org) |
| **[DNS 历史](https://dnshistory.org)** | 历史 DNS 记录查询 | [dnshistory.org](https://dnshistory.org) |
| **[DocumentCloud](https://www.documentcloud.org)** | 用于分析、注释、发布文档的平台 | [documentcloud.org](https://www.documentcloud.org) |
| **[DomainEye 反向 WHOIS](https://domaineye.com/reverse-whois)** | 通过注册人数据搜索域名 | [domaineye.com](https://domaineye.com/reverse-whois) |
| **dork-cli** | 从命令行运行 Google dork | `git clone https://github.com/jgor/dork-cli.git` |
| **[DorkGenius](https://dorkgenius.com)** | 由 AI 驱动的谷歌、必应、DuckDuckGo 搜索查询生成器 | [dorkgenius.com](https://dorkgenius.com) |
| **[Dorky](https://dorky.io)** | 在线 dork 构建器，支持 Google/Bing/DuckDuckGo | [dorky.io](https://dorky.io) |
| **[Dune 分析](https://dune.com)** | 对索引后的区块链数据进行 SQL 查询 | [dune.com](https://dune.com) |
| **[Elliptic](https://www.elliptic.co)** | 加密货币金融犯罪检测与调查 | [elliptic.co](https://www.elliptic.co) |
| **[EmailRep.io](https://emailrep.io)** | Sublime Security 提供的免费电子邮件信誉 API | [emailrep.io](https://emailrep.io) |
| **[Epieos 工具](https://tools.epieos.com)** | 反向查询电子邮件/电话以获取 Google 个人资料数据 | [tools.epieos.com](https://tools.epieos.com) |
| **[Epstein Exposed](https://epsteinexposed.com)** | 200 万份以上司法部爱泼斯坦案文档及关系图的可搜索数据库 | [epsteinexposed.com](https://epsteinexposed.com) |
| **[ETDA APT 组织](https://apt.etda.or.th/cgi-bin/listgroups.cgi)** | 搜索威胁行为者组织及其工具 | [apt.etda.or.th](https://apt.etda.or.th/cgi-bin/listgroups.cgi) |
| **etherscan-py** | Etherscan API 的 Python 封装器 | `pip3 install etherscan-python` |
| **[ExportData](https://www.exportdata.io)** | 历史推文、关注者和趋势导出工具 | [exportdata.io](https://www.exportdata.io) |
| **[FamilyTreeNow](https://familytreenow.com)** | 免费的族谱搜索 — 地址、电话、电子邮件 | [familytreenow.com](https://familytreenow.com) |
| **ffuf** | 基于 Go 的快速 Web 模糊测试器 — 目录、参数、虚拟主机发现 | `go install github.com/ffuf/ffuf/v2@latest` |
| **[Filesec.io](https://filesec.io)** | 恶意文件扩展名、风险及操作系统级缓解措施目录 | [filesec.io](https://filesec.io) |
| **Findomain** | 跨平台子域名枚举器，带监控功能 | `git clone https://github.com/Findomain/Findomain.git` |
| **[Flickr](https://www.flickr.com)** | 照片分享 — 地理搜索 + 许可证 + 相机 EXIF 保留 | [flickr.com](https://www.flickr.com) |
| **[Foller.me](https://foller.me)** | Twitter 分析 — 简介、语言、话题标签、提及 | [foller.me](https://foller.me) |
| **[Forensically Beta](https://29a.ch/photo-forensics)** | 在线图像取证 — 克隆检测、水平扫描 | [29a.ch](https://29a.ch/photo-forensics) |
| **[FullContact](https://www.fullcontact.com)** | 身份解析 API 和人物信息丰富 | [fullcontact.com](https://www.fullcontact.com) |
| **gau (getallurls)** | 从 AlienVault OTX、Wayback、Common Crawl、URLScan 获取 URL | `go install github.com/lc/gau/v2/cmd/gau@latest` |
| **[Geocreepy](http://www.geocreepy.com)** | 地理定位聚合器 — 跨网络提取带地理标签的帖子 | [geocreepy.com](http://www.geocreepy.com) |
| **[GeoHints](https://geohints.com)** | 基于浏览器的卫星/街景地理定位训练与调查 | [geohints.com](https://geohints.com) |
| **[GeoSpy Pro](https://geospy.ai/pro)** | Graylark 的高级 AI 图像地理定位 | [geospy.ai](https://geospy.ai/pro) |
| **[Get-Metadata.com](https://www.get-metadata.com)** | 在线 EXIF 提取器 — 也支持 .DOCX/.PDF | [get-metadata.com](https://www.get-metadata.com) |
| **gf** | 围绕 grep 的封装器，包含漏洞赏金工作流的模式 | `go install github.com/tomnomnom/gf@latest` |
| **[Ghiro](https://www.getghiro.org)** | 自动化数字图像取证 | [getghiro.org](https://www.getghiro.org) |
| **git-hound** | 通过 GitHub 代码搜索查找暴露的敏感数据 | `go install github.com/tillson/git-hound@latest` |
| **github_monitor** | 实时跟踪 GitHub 用户活动和仓库变更 | `git clone https://github.com/misiektoja/github_monitor.git` |
| **gitleaks** | 检测 git 仓库中的秘密、凭证和 API 密钥 | `go install github.com/gitleaks/gitleaks/v8@latest` |
| **[Google Guide 高级运算符](http://www.googleguide.com/advanced_operators_reference.html)** | Google 搜索运算符参考 | [googleguide.com](http://www.googleguide.com/advanced_operators_reference.html) |
| **[Google 黑客数据库 (GHDB)](https://www.exploit-db.com/google-hacking-database)** | 用于查找公开暴露信息的 dork 索引 | [exploit-db.com](https://www.exploit-db.com/google-hacking-database) |
| **GoSpider** | 快速的 Go Web 爬虫，用于爬取/审计 | `go install github.com/jaeles-project/gospider@latest` |
| **gowitness** | 基于 Go 的现代网页截图工具（Aquatone 后继者） | `go install github.com/sensepost/gowitness@latest` |
| **[GrayhatWarfare](https://grayhatwarfare.com)** | 开放的 Amazon S3 存储桶索引 — 查找暴露的云数据 | [grayhatwarfare.com](https://grayhatwarfare.com) |
| **GreyNoise CLI** | GreyNoise 大规模扫描器情报的命令行工具 | `pip3 install greynoise` |
| **[GreyNoise 可视化](https://viz.greynoise.io)** | 告诉您哪些 IP 是噪声，哪些是针对性威胁 | [viz.greynoise.io](https://viz.greynoise.io) |
| **hakrawler** | 快速的 Go Web 爬虫，用于端点和资产发现 | `go install github.com/hakluke/hakrawler@latest` |
| **[Hatching Triage](https://tria.ge)** | 带内核级监控的现代恶意软件沙箱 | [tria.ge](https://tria.ge) |
| **[haveibeenzuckered](https://haveibeenzuckered.com)** | 检查电话号码是否在 5.33 亿条 Facebook 泄露数据中 | [haveibeenzuckered.com](https://haveibeenzuckered.com) |
| **[HIB Ransomed](https://haveibeenransom.com)** | 检查您的数据是否被勒索软件组织泄露 | [haveibeenransom.com](https://haveibeenransom.com) |
| **httprobe** | 获取域名列表并探测可用的 HTTP/HTTPS | `go install github.com/tomnomnom/httprobe@latest` |
| **[Hudson Rock](https://www.hudsonrock.com/free-tools)** | 免费的信息窃取器入侵检查工具（域名/电子邮件/IP） | [hudsonrock.com](https://www.hudsonrock.com/free-tools) |
| **[Hybrid Analysis](https://www.hybrid-analysis.com)** | CrowdStrike 提供的免费高级恶意软件分析服务 | [hybrid-analysis.com](https://www.hybrid-analysis.com) |
| **[IKnowYour.Dad](https://iknowyour.dad)** | 数据泄露搜索引擎 | [iknowyour.dad](https://iknowyour.dad) |
| **[Imgur](https://imgur.com)** | 图片托管 — 表情包追踪和反向搜索 | [imgur.com](https://imgur.com) |
| **instagram_monitor** | 实时跟踪 Instagram 用户，带电子邮件提醒和 CSV 日志 | `git clone https://github.com/misiektoja/instagram_monitor.git` |
| **[Intelligence X (intelx.io)](https://intelx.io)** | 选择性存档搜索 — 电子邮件、泄露信息、粘贴网站、暗网 | [intelx.io](https://intelx.io) |
| **Interlace** | 轻松将单线程 CLI 应用程序转换为多线程任务 | `git clone https://github.com/codingo/Interlace.git` |
| **[Joe Sandbox](https://www.joesandbox.com)** | 深度自动化恶意软件分析（免费层级） | [joesandbox.com](https://www.joesandbox.com) |
| **JSFinder** | 从给定 URL 中查找引用的 JS 文件 — 端点 / API 路径 | `git clone https://github.com/Threezh1/JSFinder.git` |
| **[Kagi 搜索](https://kagi.com)** | 高级隐私尊重搜索引擎，无广告，无跟踪 | [kagi.com](https://kagi.com) |
| **knock** | 域名敲击 — 通过 DNS 进行安全测试 | `git clone https://github.com/guelfoweb/knock.git` |
| **Knockpy** | 子域名枚举扫描，带虚拟主机发现 | `pip3 install knock-subdomains` |
| **linkedin2username** | 从目标公司的 LinkedIn 员工生成用户名 | `git clone https://github.com/initstring/linkedin2username.git` |
| **LinkedInDumper** | 从 LinkedIn API 转储/抓取公司员工 | `git clone https://github.com/l4rm4nd/LinkedInDumper.git` |
| **[Malpedia](https://malpedia.caad.fkie.fraunhofer.de)** | 威胁行为者组织、恶意软件家族及 Fraunhofer 的分析 | [malpedia.caad.fkie.fraunhofer.de](https://malpedia.caad.fkie.fraunhofer.de) |
| **[MalShare](https://malshare.com)** | 面向研究人员的免费恶意软件样本库 | [malshare.com](https://malshare.com) |
| **massdns** | 高性能 DNS 存根解析器，用于批量查询 | `git clone https://github.com/blechschmidt/massdns.git` |
| **meg** | 在不淹没目标的情况下获取许多主机上的许多路径 | `go install github.com/tomnomnom/meg@latest` |
| **[Memento 时间旅行](https://timetravel.mementoweb.org)** | 跨多个网页存档的联合搜索 | [timetravel.mementoweb.org](https://timetravel.mementoweb.org) |
| **[Metadata2Go](https://www.metadata2go.com)** | 免费在线元数据提取器，支持任何文件 | [metadata2go.com](https://www.metadata2go.com) |
| **[MetaDefender 云](https://metadefender.com)** | OPSWAT 的多引擎文件/URL/IP 扫描 | [metadefender.com](https://metadefender.com) |
| **[MetaSleuth](https://metasleuth.io)** | 免费 + 付费的加密货币交易追踪工具 | [metasleuth.io](https://metasleuth.io) |
| **[MISP Galaxy](https://www.misp-galaxy.org)** | SOC/ISAC 使用的对手组织识别 | [misp-galaxy.org](https://www.misp-galaxy.org) |
| **Mitaka** | 用于开源情报的浏览器扩展 — 从高亮文本中提取 IoC | `git clone https://github.com/ninoseki/mitaka.git` |
| **[Mnemonic 被动 DNS](https://passivedns.mnemonic.no)** | 免费被动 DNS 查询工具 | [passivedns.mnemonic.no](https://passivedns.mnemonic.no) |
| **[Mojeek](https://www.mojeek.com)** | 不跟踪用户的独立搜索引擎 | [mojeek.com](https://www.mojeek.com) |
| **[Mylnikov 地理定位](https://www.mylnikov.org)** | BSSID/Wi-Fi MAC 到坐标查询 | [mylnikov.org](https://www.mylnikov.org) |
| **Naabu** | ProjectDiscovery 的基于 Go 的快速端口扫描器 | `go install github.com/projectdiscovery/naabu/v2/cmd/naabu@latest` |
| **[Name Checkr](https://www.namecheckr.com)** | 跨多个平台检查域名和用户名 | [namecheckr.com](https://www.namecheckr.com) |
| **[Name Checkup](https://namecheckup.com)** | 检查用户名在社交媒体上的可用性 | [namecheckup.com](https://namecheckup.com) |
| **[NameKetchup](https://nameketchup.com)** | 检查域名 + 常用社交媒体上的用户名 | [nameketchup.com](https://nameketchup.com) |
| **[Naver](https://www.naver.com)** | 韩国搜索引擎 — 包含 Google 上没有的本地内容 | [naver.com](https://www.naver.com) |
| **[NerdyData](https://nerdydata.com)** | 公共网页上源代码的搜索引擎 | [nerdydata.com](https://nerdydata.com) |
| **[Netcraft 站点报告](https://sitereport.netcraft.com)** | 网络技术、托管历史、下架服务 | [sitereport.netcraft.com](https://sitereport.netcraft.com) |
| **Oblivion** | 开源情报框架 | `git clone https://github.com/loseys/Oblivion.git` |
| **[ODIN](https://search.odin.io)** | 搜索主机、CVE、暴露的存储桶 — 每天 10 次免费搜索 | [search.odin.io](https://search.odin.io) |
| **[离岸泄露数据库](https://offshoreleaks.icij.org)** | 巴拿马/潘多拉/天堂文件可搜索数据库 | [offshoreleaks.icij.org](https://offshoreleaks.icij.org) |
| **[OnionLand 搜索](https://onionlandsearchengine.com)** | 暗网内容搜索引擎 | [onionlandsearchengine.com](https://onionlandsearchengine.com) |
| **[开源情报（反向图像）](https://oosint.com)** | Yandex/Bing/TinEye 联合反向图像搜索 | [oosint.com](https://oosint.com) |
| **[OpenCellID](https://opencellid.org)** | 最大的公共基站 ID 数据库 | [opencellid.org](https://opencellid.org) |
| **opencorporates-cli** | OpenCorporates API 的命令行客户端 | `pip3 install opencorporates` |
| **[OpenPhish](https://openphish.com)** | 实时钓鱼 URL 信息源 | [openphish.com](https://openphish.com) |
| **[OpenRailwayMap](https://www.openrailwaymap.org)** | 全球铁路网络地图 — 机车车辆、基础设施、信号 | [openrailwaymap.org](https://www.openrailwaymap.org) |
| **[OpenSanctions](https://opensanctions.org)** | 200+ 来源的制裁实体整合数据库 | [opensanctions.org](https://opensanctions.org) |
| **[OXT (OpenXt)](https://oxt.me)** | 带聚类的比特币交易图浏览器 | [oxt.me](https://oxt.me) |
| **[PassiveTotal (RiskIQ)](https://community.riskiq.com)** | 被动 DNS、WHOIS、SSL 证书枢轴 — 现为 Microsoft Defender TI | [community.riskiq.com](https://community.riskiq.com) |
| **[Peekalink](https://www.peekalink.io)** | 预览任何 URL — 标题、描述、截图，通过 API 提供 | [peekalink.io](https://www.peekalink.io) |
| **[PhishStats](https://phishstats.info)** | 实时钓鱼情报信息源与搜索 | [phishstats.info](https://phishstats.info) |
| **[PhishTank](https://phishtank.org)** | 反钓鱼社区 — 已验证的钓鱼 URL | [phishtank.org](https://phishtank.org) |
| **[Picarta.ai](https://picarta.ai)** | AI 驱动的照片地理定位预测器 | [picarta.ai](https://picarta.ai) |
| **[Pinterest](https://www.pinterest.com)** | 视觉搜索引擎 — 替代反向图像来源 | [pinterest.com](https://www.pinterest.com) |
| **[PolygonScan](https://polygonscan.com)** | Polygon (Matic) 区块链浏览器 | [polygonscan.com](https://polygonscan.com) |
| **[Predicta 搜索](https://predictasearch.com)** | 通过电子邮件或电话搜索社交账户 | [predictasearch.com](https://predictasearch.com) |
| **[公共交通地图](https://cipher387.github.io/public_transport_maps/)** | 20+ 个按国家分类的在线公共交通地图 | [cipher387.github.io](https://cipher387.github.io/public_transport_maps/) |
| **[PublicWWW](https://publicwww.com)** | 搜索网页源代码（HTML/JS/CSS），查找片段、跟踪器、脚本 | [publicwww.com](https://publicwww.com) |
| **[PullPush](https://pullpush.io)** | Reddit 的索引/检索服务（包含已删除内容） | [pullpush.io](https://pullpush.io) |
| **[Pushshift API](https://pushshift.io)** | 历史 Reddit 数据 — 帖子、评论、元数据 | [pushshift.io](https://pushshift.io) |
| **[Quake (360.cn)](https://quake.360.net)** | 中国互联网资产搜索引擎 | [quake.360.net](https://quake.360.net) |
| **[RECAP 存档](https://www.courtlistener.com/recap/)** | PACER 法庭文件的公共存档 | [courtlistener.com](https://www.courtlistener.com/recap/) |
| **reconFTW** | 全套域名侦察 — 子域名枚举、端口扫描、漏洞扫描一站式流水线 | `git clone https://github.com/six2dez/reconftw.git` |
| **[RedditMetis](https://redditmetis.com)** | Reddit 用户分析 — 摘要、热门帖子、活动统计 | [redditmetis.com](https://redditmetis.com) |
| **[RedditSearch.io](https://redditsearch.io)** | 通过 Pushshift 镜像搜索存档的 Reddit 内容 | [redditsearch.io](https://redditsearch.io) |
| **[Revealer.cc](https://revealer.cc)** | 基于 Discord 的账户检查器与泄露查询 | [revealer.cc](https://revealer.cc) |
| **[RocketReach](https://rocketreach.co)** | 查找 7 亿以上个人资料的专业电子邮件/电话 | [rocketreach.co](https://rocketreach.co) |
| **RustScan** | 现代端口扫描器 — 发现开放端口后传递给 Nmap | `git clone https://github.com/RustScan/RustScan.git` |
| **[ScamAdviser](https://www.scamadviser.com)** | 检查网站可信度评分 | [scamadviser.com](https://www.scamadviser.com) |
| **[Scribd](https://www.scribd.com)** | 搜索文档、演示文稿、乐谱、电子书 | [scribd.com](https://www.scribd.com) |
| **[searchcode](https://searchcode.com)** | 搜索 GitHub/GitLab/Bitbucket 上 750 亿行以上的公共源代码 | [searchcode.com](https://searchcode.com) |
| **Seeker** | 通过钓鱼进行地理定位 — 通过 WebRTC + 浏览器地理定位收集精确 GPS | `git clone https://github.com/thewhiteh4t/seeker.git` |
| **[Shadowserver 仪表板](https://dashboard.shadowserver.org/)** | Shadowserver 基金会的全球网络威胁统计数据 | [dashboard.shadowserver.org](https://dashboard.shadowserver.org/) |
| **Sherloq** | 开源图像取证工具集 | `git clone https://github.com/GuidoBartoli/sherloq.git` |
| **Shodan CLI** | 官方 Shodan 命令行客户端 | `pip3 install shodan` |
| **[SlideShare](https://www.slideshare.net)** | 搜索公开的 PowerPoint/PDF 演示文稿 | [slideshare.net](https://www.slideshare.net) |
| **smap** | 由 shodan.io 驱动的 nmap 即插即用替代品 | `go install github.com/s0md3v/smap/cmd/smap@latest` |
| **[Snusbase API](https://snusbase.com/api)** | 泄露数据的 API 访问（付费） | [snusbase.com](https://snusbase.com/api) |
| **[SourceGraph](https://sourcegraph.com/search)** | 搜索数百万开源仓库中的代码 | [sourcegraph.com](https://sourcegraph.com/search) |
| **[SpyCloud](https://spycloud.com)** | 账户接管预防 + 身份暴露数据 | [spycloud.com](https://spycloud.com) |
| **[Startpage](https://www.startpage.com)** | 注重隐私的搜索 — 无跟踪的 Google 搜索结果 | [startpage.com](https://www.startpage.com) |
| **[StealSeek](https://stealseek.io)** | 用于查找和分析数据泄露的搜索引擎 | [stealseek.io](https://stealseek.io) |
| **[SubredditStats](https://subredditstats.com)** | Subreddit 用户重叠、增长、热门帖子 | [subredditstats.com](https://subredditstats.com) |
| **[Telegago](https://cse.google.com/cse?cx=006368593537057042503:efxu7xprihg)** | 用于查找公开/私人 Telegram 频道的 Google 自定义搜索引擎 | [cse.google.com](https://cse.google.com/cse?cx=006368593537057042503:efxu7xprihg) |
| **Telegram 附近地图** | 通过 OSM 查找附近 Telegram 用户的位置 | `git clone https://github.com/tejado/telegram-nearby-map.git` |
| **[Telegram 搜索 (lyzem.com)](https://lyzem.com)** | 搜索公开的 Telegram 消息和频道 | [lyzem.com](https://lyzem.com) |
| **[Telemetr](https://telemetr.io)** | Telegram 频道/群组分析 | [telemetr.io](https://telemetr.io) |
| **Telerecon** | 用于调查 Telegram 的侦察框架 | `git clone https://github.com/sockysec/Telerecon.git` |
| **[Teleteg](https://teleteg.com)** | Telegram 搜索引擎 — 10 个免费结果 | [teleteg.com](https://teleteg.com) |
| **[TGStat](https://tgstat.com)** | Telegram 频道分析 — 帖子统计、受众重叠 | [tgstat.com](https://tgstat.com) |
| **[Hidden Wiki](https://thehiddenwiki.org)** | 暗网站点精选目录（依赖镜像） | [thehiddenwiki.org](https://thehiddenwiki.org) |
| **the-endorser** | 映射 LinkedIn 推荐/技能，梳理人际关系 | `git clone https://github.com/eth0izzle/the-endorser.git` |
| **[TikTok Finder Country](https://tiktokfindercountry.xyz)** | 免费的 TikTok 账户国家/语言开源情报查询 | [tiktokfindercountry.xyz](https://tiktokfindercountry.xyz) |
| **TorghostNG** | 通过 Tor 匿名化所有操作系统流量（Linux） | `git clone https://github.com/githacktools/TorghostNG.git` |
| **TOsint** | 从 Telegram 机器人和频道提取信息 | `git clone https://github.com/drego85/tosint.git` |
| **[Trace](https://trace.manus.space)** | 跨 600+ 平台搜索用户名、电子邮件、电话，带风险评分 | [trace.manus.space](https://trace.manus.space) |
| **[交通可视化客户端](https://tracker.geops.ch)** | 700+ 城市的实时公共交通 | [tracker.geops.ch](https://tracker.geops.ch) |
| **[Trends24](https://trends24.in)** | 按国家划分的 Twitter 趋势历史 | [trends24.in](https://trends24.in) |
| **[TRM Labs](https://www.trmlabs.com)** | 加密货币合规与调查平台 | [trmlabs.com](https://www.trmlabs.com) |
| **[TweetBinder](https://www.tweetbinder.com)** | Twitter/X 分析仪表板 | [tweetbinder.com](https://www.tweetbinder.com) |
| **[Twitch 搜索](https://www.twitch.tv/directory)** | 按类别、语言、观众数搜索直播 | [twitch.tv](https://www.twitch.tv/directory) |
| **[Twiteur](https://twiteur.com)** | Twitter/X 高级搜索封装 — 地理、日期、情感 | [twiteur.com](https://twiteur.com) |
| **[U-Find](https://u-find.com)** | Reddit 用户评论 / 提交内容抓取器 | [u-find.com](https://u-find.com) |
| **uncover** | ProjectDiscovery — 通过 Shodan/Censys/Fofa 快速查找暴露主机 | `go install github.com/projectdiscovery/uncover/cmd/uncover@latest` |
| **URLCrazy** | 生成域名拼写错误并检查可用性/注册状态 | `git clone https://github.com/urbanadventurer/urlcrazy.git` |
| **[URLhaus (abuse.ch)](https://urlhaus.abuse.ch)** | 用于恶意软件分发的恶意 URL 数据库 | [urlhaus.abuse.ch](https://urlhaus.abuse.ch) |
| **[User-Searcher](https://www.user-searcher.com)** | 在 2000+ 网站上搜索用户名 | [user-searcher.com](https://www.user-searcher.com) |
| **[车辆号码搜索工具箱](https://cipher387.github.io/venicle_number_search_toolbox/)** | 从同一页面搜索 14 个国家的车牌 | [cipher387.github.io](https://cipher387.github.io/venicle_number_search_toolbox/) |
| **[Venacus](https://venacus.com)** | 搜索您的数据泄露情况，并在被泄露时收到通知 | [venacus.com](https://venacus.com) |
| **[Vigilante.pw](https://vigilante.pw)** | 被转储数据库的索引（教育用途） | [vigilante.pw](https://vigilante.pw) |
| **[VMRay Analyzer](https://www.vmray.com)** | 恶意软件沙箱分析平台 | [vmray.com](https://www.vmray.com) |
| **[WalletExplorer](https://walletexplorer.com)** | 智能比特币区块浏览器 — 按实体聚类地址 | [walletexplorer.com](https://walletexplorer.com) |
| **waybackurls** | 获取 Wayback Machine 已知的某个域名的所有 URL | `go install github.com/tomnomnom/waybackurls@latest` |
| **[Whoisology](https://whoisology.com)** | 反向 WHOIS — 通过注册人查找域名 | [whoisology.com](https://whoisology.com) |
| **[Whoxy](https://www.whoxy.com)** | WHOIS 查询，带反向 WHOIS、历史和批量 API | [whoxy.com](https://www.whoxy.com) |
| **[Wikidata](https://www.wikidata.org)** | 维基百科的结构化数据骨干 — 通过 SPARQL 查询 | [wikidata.org](https://www.wikidata.org) |
| **[维基百科](https://en.wikipedia.org)** | 免费百科全书 — 每个人/地点调查的起点 | [en.wikipedia.org](https://en.wikipedia.org) |
---
[Read more](https://github.com/rawfilejson/awesome-osint-arsenal)
| 脚本 | 安装内容 | 适用场景 |
|---|
osint.sh | OSINT 工具（Sherlock、Maigret、Amass、theHarvester 等） | 仅进行侦察/调查时 |
redteam.sh | Sliver、BloodHound、Impacket、NetExec、Mimikatz、Nuclei 等 | 授权渗透测试/红队行动 |
blueteam.sh | Wazuh、Sigma、Suricata、Velociraptor、Atomic Red Team、MITRE CALDERA | 安全运营中心/检测工程 |
forensics.sh | Volatility 3、Ghidra、radare2、Plaso、CyberChef 等 | 数字取证与事件响应/恶意软件分析 |
hardware.sh | binwalk、hackrf、openocd、GNU Radio、gqrx 等 | 射频/物联网/固件研究 |
labs.sh | DVWA、Juice Shop、WebGoat（Docker） | 本地练习实验室 |
termux.sh | Android 兼容子集 | 基于手机的情报收集 |
| 发行版 | 包管理器 | 状态 |
|---|
| Kali / Debian / Ubuntu / Parrot / Mint / Pop!_OS | apt | ✅ 最佳——主要目标 |
| Arch / Manjaro / EndeavourOS | pacman | 🟡 部分（仅apt的工具会干净跳过） |
| Fedora / RHEL / Rocky / Alma | dnf | 🟡 部分（仅apt的工具会干净跳过） |
| Termux（Android） | pkg | ✅ 仅子集——使用 bash termux.sh |
| macOS / Windows | — | ❌ 使用 Kali 虚拟机或 WSL2 |
| 461+ |
| 25+ |
| 🕶️ 暗网 | 🇬🇪 格鲁吉亚 OSINT | 💥 泄露引擎 | ⚔️ 红队 | 🛡️ 蓝队 |
|---|---|---|---|---|
| 15+ | 500+ | 39+ | 35+ | 24+ |
| 🔬 取证 | 🔌 硬件 | 🎓 培训 | 🎯 漏洞赏金 | 📂 类别总数 |
|---|---|---|---|---|
| 16+ | 16+ | 21+ | 12+ | 50 |
| 工具 | 描述 | 安装 / 链接 |
|---|
| Sherlock | 在 400+ 社交网络中查找用户名 | pip install sherlock-project |
| Maigret | Sherlock 的高级分支——覆盖 3000+ 个网站 | pip install maigret |
| Namechk | 用户名与域名可用性检查器 | namechk.com |
| WhatsMyName | 基于网页的用户名枚举 | whatsmyname.app |
| Snoop | 用户名搜索（侧重俄语系） | pip install snoop |
| UserRecon | 基于 Bash 的用户名查找工具 | git clone https://github.com/wishihab/userrecon.git |
| Blackbird | 快速用户名搜索工具 | pip install blackbird-osint |
| Social Analyzer | 基于 API 的社交媒体分析器 | pip install social-analyzer |
| NExfil | 通过用户名查找个人资料 | pip install nexfil |
| Socid-extractor | 从网页中提取信息 | pip install socid-extractor |
| Gitrecon | GitHub OSINT 侦察 | pip install gitrecon |
| OSRFramework | 用户名研究框架 | pip install osrframework |
| Holehe | 检查邮箱是否在 120+ 个网站上注册 | pip install holehe |
| socialscan | 检查邮箱/用户名可用性 | pip install socialscan |
| Investigo | 用户名检查器（Go 语言） | go install github.com/tdh8316/investigo@latest |
| OSINT Framework | 所有 OSINT 工具的可视化地图 | osintframework.com |
| CheckUserNames | 跨多个平台检查用户名 | checkusernames.com |
| KnowEm | 在 500+ 个网站上搜索用户名 | knowem.com |
| Instant Username Search | 实时用户名检查器 | instantusername.com |
| Usersearch.org | 免费社交网络搜索 | usersearch.org |
| 工具 | 描述 | 安装 / 链接 |
|---|
| h8mail | 电子邮件OSINT与泄露搜索 | pip install h8mail |
| Holehe | 在120多个网站上检查电子邮件 | pip install holehe |
| theHarvester | 电子邮件与域名收集器 | pip install theHarvester |
| EmailAnalyzer | 分析可疑的.eml文件 | git clone https://github.com/keraattin/EmailAnalyzer |
| Prowl | 电子邮件与域名侦察 | git clone https://github.com/nettitude/Prowl |
| EmailHeader-Analyzer | 命令行电子邮件头解析器 + OSINT | git clone https://github.com/Giritharram/EmailHeader-Analyzer-CLI-Python |
| MailHeaderDetective | 电子邮件头取证 | git clone https://github.com/akajhon/MailHeaderDetective |
| WhatMail | 电子邮件头分析命令行工具 | git clone https://github.com/z0m31en7/WhatMail |
| mailto_analyzer | 电子邮件暴露分析 | pip install mailto-analyzer |
| Infoga | 电子邮件OSINT收集 | git clone https://github.com/m4ll0k/Infoga |
| Hunter.io | 查找专业电子邮件 | hunter.io |
| Phonebook.cz | 电子邮件、域名与URL搜索 | phonebook.cz |
| EmailRep | 电子邮件信誉查询 | emailrep.io |
| Epieos | 获取与电子邮件关联的信息 | epieos.com |
| GetNotify | 电子邮件打开追踪 + 地理位置 | getnotify.com |
| Snov.io | 电子邮件查找与验证工具 | snov.io |
| MXToolbox | 电子邮件头分析与DNS检查 | mxtoolbox.com |
| SimpleLogin | 用于OSINT的电子邮件别名服务 | simplelogin.io |
| Email-Checker | 电子邮件验证工具 | email-checker.net |
| Voila Norbert | 查找任何人的电子邮件 | voilanorbert.com |
| 工具 | 描述 | 安装 / 链接 |
|---|
| Amass | 深度DNS枚举 | go install github.com/owasp-amass/amass/v4/...@master |
| Subfinder | 快速被动子域名发现 | go install github.com/projectdiscovery/subfinder/v2/cmd/subfinder@latest |
| dnsrecon | DNS枚举 | pip install dnsrecon |
| Sublist3r | 子域名枚举 | pip install sublist3r |
| crt.sh | 证书透明度搜索 | crt.sh |
| Shodan | 互联网连接设备搜索 | shodan.io |
| Censys | 全球范围扫描搜索 | censys.io |
| Criminal IP | AI驱动的网络威胁情报 | criminalip.io |
| VirusTotal | 域名/IP/文件分析 | virustotal.com |
| SecurityTrails | DNS和域名情报 | securitytrails.com |
| IPGeoLocation | IP地址地理定位 | git clone https://github.com/maldevel/IPGeoLocation |
| Nmap | 网络扫描器与映射器 | apt install nmap |
| Masscan | 最快的互联网端口扫描器 | apt install masscan |
| WHOIS.com | WHOIS域名查询 | whois.com |
| ViewDNS | 多个DNS工具 | viewdns.info |
| DNSDumpster | DNS侦察与映射 | dnsdumpster.com |
| Robtex | DNS查询可视化 | robtex.com |
| ARIN WHOIS | IP注册数据库 | whois.arin.net |
| BGP Toolkit | BGP/ASN/IP情报 | bgp.he.net |
| urlscan.io | URL/域名分析与截图 | urlscan.io |
| AbuseIPDB | IP地址信誉数据库 | abuseipdb.com |
| Web-Check | 一站式网站分析 | web-check.xyz |
| IPinfo | IP地址数据与地理定位 | ipinfo.io |
| DB-IP | IP地理位置数据库 | db-ip.com |
| 工具 | 描述 | 安装/链接 |
|---|
| FaceSeek | 人工智能驱动的反向人脸搜索 | faceseek.online |
| FaceCheck.ID | 人脸识别搜索引擎 | facecheck.id |
| PimEyes | 基于照片的人脸搜索引擎 | pimeyes.com |
| Search4faces | VK/OK社交网络中的人脸搜索 | search4faces.com |
| face_recognition | Python人脸识别库 | pip install face_recognition |
| DeepFace | 人工智能人脸分析（年龄、性别、情绪） | pip install deepface |
| ThatsThem | 免费人员搜索 | thatsthem.com |
| Pipl | 深度人员搜索引擎 | pipl.com |
| BeenVerified | 人员搜索与背景调查 | beenverified.com |
| Spokeo | 人员搜索聚合器 | spokeo.com |
| FastPeopleSearch | 免费人员查找工具 | fastpeoplesearch.com |
| WebMii | 人员搜索引擎 | webmii.com |
| OSINT Industries | 人员搜索 + 社交媒体查询 | osint.industries |
| IDCrawl | 免费人员搜索引擎 | idcrawl.com |
| 工具 | 描述 | 安装/链接 |
|---|
| Osintgram | Instagram OSINT 工具 | git clone https://github.com/Datalux/Osintgram |
| Instaloader | Instagram 数据下载器 | pip install instaloader |
| Twint | Twitter OSINT（无需 API） | pip install twint |
| snscrape | 社交媒体抓取器（Twitter、Reddit 等） | pip install snscrape |
| Toutatis | 通过手机/邮箱进行 Instagram OSINT | pip install toutatis |
| TikTok Scraper | TikTok 数据提取 | npm install -g tiktok-scraper |
| Reddit Investigator | Reddit 用户分析 | reddit-user-analyser.netlify.app |
| socialscan | 社交媒体存在性检查器 | pip install socialscan |
| Telepathy | Telegram OSINT 分析 | pip install telepathy |
| Twayback | 查找已删除的推文 | pip install twayback |
| Xquik | X/Twitter 数据 API 与 MCP 技能 | github.com |
| SocialBlade | 社交媒体分析 | socialblade.com |
| Social-Searcher | 免费社交媒体搜索引擎 | social-searcher.com |
| Mention | 社交媒体监控 | mention.com |
| BrandWatch | 社交聆听平台 | brandwatch.com |
| 工具 | 描述 | 类型 | 链接 |
|---|
| Have I Been Pwned | 检查邮箱/电话是否在泄露中 | 🟢 免费 | haveibeenpwned.com |
| DeHashed | 泄露搜索引擎 | 💰 付费 | dehashed.com |
| LeakCheck | 邮箱/用户名/电话泄露搜索 | 🟡 免费增值 | leakcheck.net |
| Intelligence X | 搜索泄露、暗网、泄漏信息 | 💰 付费 | intelx.io |
| BreachDirectory | 免费泄露搜索 | 🟢 免费 | breachdirectory.org |
| LeakPeek | 搜索已泄露的数据库 | 🟡 免费增值 | leakpeek.com |
| Snusbase | 泄露数据搜索引擎 | 💰 付费 | snusbase.com |
| CheckLeaked | 泄漏搜索引擎（150 亿+账户） | 🟡 免费增值 | checkleaked.cc |
| DataBreach.com | 数据泄露查询 | 🟢 免费 | databreach.com |
| Hudson Rock Cavalier | 信息窃取器情报与泄露数据 | 🟡 免费增值 | hudsonrock.com |
| h8mail | 自动化泄露搜索命令行工具 | 🟢 免费 | pip install h8mail |
| XposedOrNot | 泄露暴露检查 | 🟢 免费 | xposedornot.com |
| ScatteredSecrets | 泄露通知服务 | 🟡 免费增值 | scatteredsecrets.com |
| The OSINT Rack | 勒索软件与数据泄漏监控 | 🟢 免费 | osintrack.com |
| Pwndb | 暗网泄露数据库（需 Tor） | 🟢 免费 | 需要 Tor 浏览器 |
| OsintCat | 邮箱、用户名与电话泄露查询——快速结果，真实数据 | 🟡 免费增值 | osintcat.net |
| 工具 | 描述 | 链接 / Onion地址 |
|---|
| Torch | 历史最悠久且规模最大的暗网搜索引擎 | xmh57jrknzkhv6y3ls3ubitzfqnkrwxhopf5aygthi7d6rplyvk3noyd.onion |
| Haystak | 支持筛选的暗网搜索引擎 | haystak5njsmn2hqkewecpaxetahtwhsbsa64jom2k22z5afxhnpxfid.onion |
| Ahmia | 明网可访问的暗网搜索引擎 | ahmia.fi |
| DuckDuckGo Onion | Tor上使用的隐私搜索引擎 | duckduckgogg42xjoc72x3sjasowoarfbgcmvfimaftt6twagswzczad.onion |
| Phobos | 暗网搜索引擎 | phobosxilamwcg75xt22id7aywkzol6q6rfl2flipcqoc4e4ahima5id.onion |
| DarkSearch | 暗网搜索API（明网） | darksearch.io |
| OnionScan | 扫描并分析.onion网站 | go install github.com/s-rah/onionscan@latest |
| Dark.fail | 已验证的暗网链接目录 | dark.fail |
| OSINT-SPY | 支持Tor的OSINT工具 | git clone https://github.com/SharadKumar97/OSINT-SPY |
| 工具 | 描述 | 安装/链接 |
|---|
| Metasploit | 行业标准渗透测试框架 | apt install metasploit-framework |
| Nuclei | 基于模板的快速漏洞扫描器 | go install github.com/projectdiscovery/nuclei/v3/cmd/nuclei@latest |
| SQLMap | 自动化 SQL 注入工具 | apt install sqlmap |
| Burp Suite | Web 应用安全测试代理 | portswigger.net/burp |
| OWASP ZAP | 开源 Web 应用扫描器 | zaproxy.org |
| OpenVAS | 开源漏洞扫描器 | apt install openvas |
| Commix | 命令注入利用工具 | git clone https://github.com/commixproject/commix |
| GoldenEye | HTTP DoS 工具（授权负载测试） | git clone https://github.com/jseidl/GoldenEye |
| ExploitDB | 漏洞利用数据库（searchsploit） | exploit-db.com |
| Criminal IP | 漏洞与 CVE 搜索 | criminalip.io |
| 工具 | 描述 | 安装/链接 |
|---|
| Wireshark | 网络协议分析器 | apt install wireshark |
| Aircrack-ng | Wi-Fi 安全审计套件 | apt install aircrack-ng |
| Kismet | 无线网络检测器与嗅探器 | apt install kismet |
| Bettercap | MITM 框架（ARP、DNS、HTTP） | apt install bettercap |
| Ettercap | MITM 攻击套件 | apt install ettercap-common |
| Wifite | 自动化 Wi-Fi 审计工具 | apt install wifite |
| Reaver | WPS 暴力破解工具 | apt install reaver |
| Fern Wifi Cracker | 基于 GUI 的 Wi-Fi 审计工具 | apt install fern-wifi-cracker |
| Fluxion | Wi-Fi 社会工程学（邪恶双子） | git clone https://github.com/FluxionNetwork/fluxion |
| hcxtools | Wi-Fi 数据包捕获转换 | apt install hcxtools |
| Netcat | TCP/IP 瑞士军刀 | apt install netcat-openbsd |
| tcpdump | 命令行数据包分析器 | apt install tcpdump |
| 工具 | 描述 | 安装/链接 |
|---|
| PhoneSploit | 基于 ADB 的手机利用工具 | git clone https://github.com/aerosol-can/PhoneSploit |
| AhMyth Android RAT | Android 远程访问工具 | git clone https://github.com/AhMyth/AhMyth-Android-RAT |
| Apktool | Android APK 反编译/重建工具 | apt install apktool |
| jadx | Android APK 反编译器（图形界面） | apt install jadx |
| Frida | 动态插桩工具包 | pip install frida-tools |
| Objection | 运行时移动设备探索 | pip install objection |
| MobSF | 移动安全框架（静态+动态） | github.com/MobSF/Mobile-Security-Framework-MobSF |
| MSFPC | MSF 载荷生成器 | git clone https://github.com/g0tmi1k/msfpc |
| 工具 | 描述 | 安装/链接 |
|---|
| GeoSpy | 基于图像的人工智能地理位置识别 | geospy.ai |
| DeepFace | 人脸分析（年龄、性别、情绪） | pip install deepface |
| face_recognition | Python 人脸识别库 | pip install face_recognition |
| OpenCV | 计算机视觉库 | pip install opencv-python |
| ReconAIzer | AI 增强的 Burp Suite 扩展 | github.com/hisxo/ReconAIzer |
| AI or Not | 检测 AI 生成的内容 | aiornot.com |
| HARPA AI | 用于 OSINT 的 AI 浏览器代理 | harpa.ai |
| 工具 | 描述 | 免费层 | 链接 |
|---|
| Claude | 最适合推理与分析 | ✅ 免费层 | claude.ai |
| ChatGPT | OpenAI 的 AI 助手 | ✅ GPT-4o mini | chat.openai.com |
| Perplexity AI | 带引用来源的 AI 搜索 | ✅ 每天 5 次 Pro | perplexity.ai |
| Google Gemini | 带网页搜索的 Google AI | ✅ 免费 | gemini.google.com |
| DeepSeek | 开源，强推理能力 | ✅ 免费 | chat.deepseek.com |
| Grok | 实时 X/Twitter 数据 | ✅ X 上免费 | x.com/grok |
| Microsoft Copilot | 集成 Bing 搜索的 AI | ✅ 免费 | copilot.microsoft.com |
| NotebookLM | Google 文档分析 AI | ✅ 免费 | notebooklm.google.com |
| Phind | 面向开发者的 AI 搜索 | ✅ 免费 | phind.com |
| HuggingChat | 开源 AI 聊天 | ✅ 免费 | huggingface.co/chat |
| 工具 | 描述 | 链接 |
|---|
| OpenCorporates | 全球企业数据库 | opencorporates.com |
| ICIJ Offshore Leaks | 巴拿马/潘多拉/天堂文件 | offshoreleaks.icij.org |
| SEC EDGAR | 美国公司申报文件 | sec.gov/edgar |
| Companies House (UK) | 英国公司注册处 | beta.companieshouse.gov.uk |
| Aleph (OCCRP) | 全球企业及公共记录 | aleph.occrp.org |
| Orbit | 比特币地址调查工具 | git clone https://github.com/s0md3v/Orbit |
| Blockchain.com | 比特币浏览器 | blockchain.com/explorer |
| Etherscan | 以太坊区块链浏览器 | etherscan.io |
| BinCheck | 银行卡 BIN 查询 | bincheck.io |
| Crunchbase | 公司/初创企业数据库 | crunchbase.com |
| LEI Search | 法人实体标识符查询 | search.gleif.org |
| 工具/服务 | 描述 | 链接 |
|---|
| FAXVIN | 免费 VIN 解码 | faxvin.com |
| AutoCheck | 车辆历史报告 | autocheck.com |
| NICB VINCheck | 被盗车辆查询 | nicb.org/vincheck |
| PACER | 美国联邦法院记录 | pacer.uscourts.gov |
| Zillow | 房产记录与估值 | zillow.com |
| Who Owns What | 纽约市房东投资组合查询 | whoownswhat.justfix.org |
| FOIA.gov | 信息自由法门户 | foia.gov |
| Court Listener | 免费美国法院意见搜索 | courtlistener.com |
| 工具 | 描述 | 安装/链接 |
|---|
| Autopsy | 完整数字取证平台 | autopsy.com |
| Volatility | 内存取证框架 | pip install volatility3 |
| Wireshark | 网络数据包分析 | apt install wireshark |
| Binwalk | 固件分析与提取 | apt install binwalk |
| Foremost | 文件雕刻（恢复已删除文件） | apt install foremost |
| Bulk Extractor | 从磁盘映像中提取特征 | apt install bulk-extractor |
| ExifTool | 完整元数据提取 | apt install libimage-exiftool-perl |
| Metagoofil | 文档元数据收集器 | pip install metagoofil |
| CyberChef | 数据分析瑞士军刀 | gchq.github.io/CyberChef |
| Scalpel | 文件雕刻工具 | apt install scalpel |
| 搜索语句 | 查找内容 |
|---|
screenshot.label:webcam | Shodan 索引的网络摄像头 |
port:554 has_screenshot:true | 带屏幕截图的 RTSP 摄像头 |
Server: yawcam | Yawcam 网络摄像头 |
webcamXP | WebcamXP 服务器 |
port:8080 title:"Blue Iris" | Blue Iris CCTV |
port:37777 "DVR" | 大华 DVR 系统 |
port:80 title:"DVR" | 可通过 Web 访问的 DVR |
| Google Dork | 目标 |
|---|
inurl:"viewerframe?mode=" | Axis 网络摄像头 |
intitle:"webcamXP 5" | WebcamXP 5 服务 |
inurl:"videostream.cgi" | CGI 视频流 |
intitle:"Live View / - AXIS" | AXIS 摄像头 |
inurl:/view/view.shtml | Mobotix 摄像头 |
| 操作符 | 描述 | 示例 |
|---|
site: | 在域名内搜索 | site:example.com admin |
inurl: | 在 URL 路径中搜索 | inurl:admin login |
intitle: | 在页面标题中搜索 | intitle:"index of" passwords |
intext: | 在页面正文中搜索 | intext:"username" "password" |
filetype: | 按文件类型搜索 | filetype:pdf "confidential" |
ext: | 按扩展名搜索 | ext:sql "dump" |
cache: | 查看 Google 缓存版本 | cache:example.com |
allintext: | 正文中包含所有词语 | allintext:username password email |
| 目的 | Google Dork |
|---|
| 暴露的密码 | intitle:"index of" "passwords.txt" |
| SQL 数据库转储 | filetype:sql "CREATE TABLE" "INSERT INTO" |
| 配置文件 | ext:conf OR ext:cnf "password" |
| 暴露的 .env 文件 | intitle:"index of" ".env" |
| 开放的 FTP 服务器 | intitle:"index of" inurl:ftp |
| 暴露的 Git 仓库 | intitle:"index of" ".git" |
| SSH 私钥 | filetype:pem "PRIVATE KEY" |
| phpinfo 页面 | ext:php intitle:phpinfo |
| 暴露的日志文件 | filetype:log "password" OR "username" |
| 工具 | 链接 |
|---|
| DorkSearch | dorksearch.com |
| Google Hacking DB (GHDB) | exploit-db.com/google-hacking-database |
| Pagodo | git clone https://github.com/opsdisk/pagodo |
| GooFuzz | git clone https://github.com/m3n0sd0n4ld/GooFuzz |
| 目的 | Google Dork |
|---|
| 电子表格中的 Gmail | allintext:"@gmail.com" "password" filetype:xlsx |
| 暴露的凭据 CSV | filetype:csv "email" "password" |
| Pastebin 凭据转储 | filetype:txt "username" "password" site:pastebin.com |
| 数据库转储 | filetype:sql "INSERT INTO" "password" "email" |
| 包含 API 密钥的配置文件 | filetype:env "DB_PASSWORD" OR "API_KEY" OR "SECRET" |
| 暴露的 .htpasswd | filetype:htpasswd htpasswd |
| 无需认证的 phpMyAdmin | inurl:phpmyadmin/index.php intitle:"phpMyAdmin" |
| 暴露的 Jenkins | intitle:"Dashboard [Jenkins]" inurl:"/login" |
| 暴露的 AWS 密钥 | filetype:pem "AKIA" OR "ASIA" |
| GitHub 密钥 | site:github.com "API_KEY" OR "api_secret" filetype:env |
| 工具 | 描述 | 链接 |
|---|
| Grabify | IP 抓取器与 URL 缩短器 | grabify.link |
| IPLogger | IP 日志记录 URL 缩短器 | iplogger.org |
| Canary Tokens | 追踪令牌（URL、电子邮件、DNS、文件） | canarytokens.org |
| GetNotify | 邮件打开追踪 + 地理定位 | getnotify.com |
| IPinfo | IP 地址数据 API | ipinfo.io |
| IP-API | IP 地理定位 API | ip-api.com |
| MaxMind GeoIP | IP 地理定位数据库 | maxmind.com |
| 机器人 | 描述 | 句柄 |
|---|
| Eye of God (Glaz Boga) | 通过电话/电子邮件/照片/VK 查找个人 | @glazzz_rus_bot |
| @No_BlackMail_bot | 通过电话号码搜索电子邮件 | @No_BlackMail_bot |
| @OverSerchBot | 多搜索 OSINT 机器人 | @OverSerchBot |
| GetContact Bot | 电话号码来电显示 | @getcontact_real_bot |
| Quick OSINT | 快速个人查找 | @Quick_OSINT_bot |
| @CreationDateBot | 检查 Telegram 账户创建日期 | @creationdatebot |
| @SangMataBot | 检查 TG 账户用户名历史 | @SangMataInfo_bot |
| 频道 | 内容 | 链接 |
|---|
| @overbafer1 | 黑客与网络安全 | t.me/overbafer1 |
| @Social_engineering | 社会工程学技术 | t.me/Social_engineering |
| @cyberbezopasno | 网络安全新闻与工具 | t.me/cyberbezopasno |
| @OSINT_group | OSINT 社区 | t.me/OSINT_group |
| 工具 | 描述 | 安装 |
|---|
| Telepathy | Telegram OSINT 分析 | pip install telepathy |
| Telethon | Python Telegram API 库 | pip install telethon |
| TeleGram-OSINTer | Telegram 个人资料调查 | git clone https://github.com/Alb-310/TeleGram-OSINTer |
| # | 服务 | 描述 | 链接 |
|---|
| 1 | FNS (税务局) | 获取 INN 号码，检查税务债务 | service.nalog.ru |
| 2 | TelPoisk | 电话目录——按姓名查地址 | telpoisk.com |
| 3 | GetContact | 查看他人如何存储该号码 | getcontact.com |
| 4 | Eye of God | 通过电话/电子邮件/照片查找个人 | @glazzz_rus_bot |
| 5 | Search4faces | 在 VK 和 OK 中进行人脸搜索 | search4faces.com |
| 6 | GetNotify | 邮件追踪 + 地理定位 | getnotify.com |
| 7 | BinCheck | 卡 BIN 查询（银行、地区） | bincheck.io |
| 目的 | 工具/URL |
|---|
| 注册数据 | regvk.com |
| FOAF 数据 | https://vk.com/foaf.php?id=用户ID |
| VK 页面存档 | vk.watch/ID/profile |
| 活动追踪 | nebaz.ru |
| VK 工具 | 220vk.com |
| 工具 | 描述 | 免费？ | 链接 |
|---|
| Social Searcher | 实时社交媒体搜索 | ✅ 是 | social-searcher.com |
| Social Mention | 社交媒体聚合器 | ✅ 是 | socialmention.com |
| Google Alerts | 免费网络监控 | ✅ 免费 | google.com/alerts |
| Who Posted What | Facebook 关键词搜索 | ✅ 免费 | whopostedwhat.com |
| Mention | 社交媒体与网络监控 | 🟡 免费增值 | mention.com |
| Talkwalker | 社交监听与分析 | 💰 付费 | talkwalker.com |
| BrandWatch | 社交情报平台 | 💰 付费 | brandwatch.com |
| Hootsuite | 社交媒体管理 | 🟡 免费增值 | hootsuite.com |
| 工具 | 类别 | 命令 |
|---|
| Nmap | 网络扫描 | nmap |
| Wireshark | 数据包分析 | wireshark |
| Metasploit | 漏洞利用 | msfconsole |
| SQLMap | SQL 注入 | sqlmap |
| Hydra | 暴力破解 | hydra |
| John the Ripper | 密码破解 | john |
| Hashcat | GPU 密码破解 | hashcat |
| Aircrack-ng | Wi-Fi 破解 | aircrack-ng |
| Nikto | Web 扫描器 | nikto |
| Dirb | 目录暴力破解 | dirb |
| WPScan | WordPress 扫描器 | wpscan |
| theHarvester | 邮箱/子域名 OSINT | theHarvester |
| Maltego | 可视化链接分析 | maltego |
| Recon-ng | Web 信息收集框架 | recon-ng |
| SET | 社会工程学工具包 | setoolkit |
| Burp Suite | Web 代理 | burpsuite |
| 设备 | 描述 | 价格 |
|---|
| Flipper Zero | 多功能工具：RFID、NFC、IR、Sub-GHz、BadUSB | ~$170 |
| HackRF One | 软件定义无线电（1MHz–6GHz） | ~$300 |
| Proxmark3 | RFID/NFC 研究与克隆工具 | ~$60–300 |
| WiFi Pineapple | Wi-Fi 审计与流氓 AP 平台 | ~$100–300 |
| USB Rubber Ducky | USB 按键注入设备 | ~$80 |
| Bash Bunny | 多功能 USB 攻击平台 | ~$120 |
| LAN Turtle | 隐蔽网络访问与中间人攻击 | ~$60 |
| RTL-SDR | 廉价软件定义无线电加密狗 | ~$25 |
| Alfa AWUS036ACH | 长距离双频 Wi-Fi 适配器 | ~$50 |
| O.MG Cable | 嵌入式内置植入件的 USB 线缆 | ~$120 |
| 操作系统 | 重点 | 链接 |
|---|
| Kali Linux | 渗透测试（600+ 工具） | kali.org |
| Parrot OS | 安全与隐私 | parrotsec.org |
| Tails | 隐私与匿名（无记忆系统） | tails.boum.org |
| Whonix | 通过 Tor 实现匿名操作系统 | whonix.org |
| CSI Linux | 侧重于 OSINT 与取证 | csilinux.com |
| Trace Labs OSINT VM | 专为 OSINT 打造的虚拟机 | tracelabs.org |
| BlackArch | 2800+ 安全工具 | blackarch.org |
| SIFT Workstation | SANS 数字取证 | digital-forensics.sans.org |
| REMnux | 恶意软件分析 | remnux.org |
| Qubes OS | 通过隔离实现安全 | qubes-os.org |
| CommandoVM | Windows 渗透测试虚拟机 | github.com/mandiant/commando-vm |
| API | 描述 | 链接 |
|---|
| Shodan API | IoT/设备搜索 | developer.shodan.io |
| VirusTotal API | 文件/URL 分析 | developers.virustotal.com |
| Hunter.io API | 电子邮件发现 | hunter.io/api |
| Have I Been Pwned API | 泄露检查 | haveibeenpwned.com/API |
| IPinfo API | IP 地理定位 | ipinfo.io/developers |
| Censys API | 互联网扫描 | search.censys.io/api |
| GitHub API | 仓库/用户数据 | api.github.com |
| Dehashed API | 泄露数据搜索 | dehashed.com/docs |
| urlscan.io API | URL 分析 | urlscan.io/docs/api |
| AbuseIPDB API | IP 信誉 | abuseipdb.com/api |
| Google Custom Search API | 可编程搜索 | developers.google.com/custom-search |
| WhoisXML API | 域名情报 | whoisxmlapi.com |
| Criminal IP API | 威胁情报 | criminalip.io/developer |
| 扩展 | 描述 | 浏览器 |
|---|
| Search by Image | 多引擎反向图片搜索 | Chrome / Firefox |
| Wappalyzer | 技术栈检测器 | Chrome / Firefox |
| Shodan | 任何网站上的服务器信息 | Chrome / Firefox |
| Wayback Machine | 即时查看存档页面 | Chrome / Firefox |
| EXIF Viewer | 查看图片元数据 | Chrome / Firefox |
| User-Agent Switcher | 更改浏览器标识 | Chrome / Firefox |
| FoxyProxy | 代理管理 | Chrome / Firefox |
| Hunchly | OSINT 网页抓取与案例管理器 | Chrome |
| InVID/WeVerify | 视频/图片验证 | Chrome / Firefox |
| SingleFile | 保存完整网页 | Chrome / Firefox |
| 资源 | 类型 | 链接 |
|---|
| OSINT Framework | 交互式工具目录 | osintframework.com |
| IntelTechniques | Michael Bazzell 的资源与播客 | inteltechniques.com |
| Bellingcat | OSINT 调查新闻 | bellingcat.com |
| Trace Labs | 针对失踪人员的 OSINT CTF | tracelabs.org |
| OSINT Curious Project | 社区与培训 | osintcurio.us |
| Sector035 Week in OSINT | 每周 OSINT 新闻通讯 | sector035.nl |
| OSINT Dojo | 训练平台与挑战 | osintdojo.com |
| CTF Time | 实战 CTF 竞赛 | ctftime.org |
| GIJN | 全球调查新闻网络 | gijn.org |
| SANS OSINT | 专业网络培训 | sans.org |
| 频道 | 重点 |
|---|
| John Hammond | 网络安全与 CTF |
| The Cyber Mentor | 道德黑客 |
| David Bombal | 网络与安全 |
| NetworkChuck | 网络安全教程 |
| HackerSploit | 渗透测试 |
| Null Byte | 黑客教程 |
| 13Cubed | DFIR 与取证 |
| 仓库 | Stars | 链接 |
|---|
| jivoi/awesome-osint | 20k+ | github.com/jivoi/awesome-osint |
| danielmiessler/SecLists | 55k+ | github.com/danielmiessler/SecLists |
| Z4nzu/hackingtool | 40k+ | github.com/Z4nzu/hackingtool |
| cipher387/osint_stuff_tool_collection | 6k+ | github.com/cipher387/osint_stuff_tool_collection |
| Manisso/fsociety | 10k+ | github.com/Manisso/fsociety |
| sinwindie/OSINT | 3k+ | github.com/sinwindie/OSINT |
| Astrosp/Awesome-OSINT-For-Everything | 2k+ | github.com/Astrosp/Awesome-OSINT-For-Everything |
| tracelabs/awesome-osint | 1k+ | github.com/tracelabs/awesome-osint |