工具

saeeddhqan/evine

交互式命令行网页爬虫

xnl-h4ck3r/waymore

从 Wayback Machine、Common Crawl、Alien Vault OTX、URLScan、VirusTotal、GhostArchive 和 Intelligence X 中发现更多内容！

austinjump-sec/api-spy-api-probe

一个强大的目录暴力破解工具，专为递归/多路操作、API发现与枚举、JS文件抓取以及列出API HTTP方法而设计，一条命令即可完成。这不仅仅适用于API，我的工具只是在API方面表现出色。

thewhiteh4t/finalrecon

自动化的Web侦察工具，在一个模块化框架中提供标头分析、DNS枚举、子域名发现、目录扫描、SSL检查和端口扫描。

chaelsoo/disclo

联系人搜索引擎

rxerium/ai-bot-ip-ranges

AI 爬虫机器人（OpenAI、Anthropic、Google、Microsoft、Perplexity）官方 IP 地址范围。每周自动更新。

san-tus/dorkwright

从 Dork 到下载：使用 Playwright 自动化 Google Dorks

iitoneloc/sigint

Real-time OSINT intelligence dashboard: 7 live data sources (aircraft, AIS vessels, seismic, fires, weather, GDELT events, news) on an interactive…

ultrafunkamsterdam/nodriver

Undetected-Chromedriver 的继任者。提供一个极速框架，用于网络自动化、网络爬虫、机器人以及任何其他通常被 Captcha / CloudFlare / Imperva / hCaptcha 等烦人反机器人系统阻碍的创意想法。

ni5arga/sightline

一个用于从OpenStreetMap数据映射现实世界基础设施的OSINT搜索引擎。

0xprateek/stardox

GitHub 星标用户信息收集工具

nox-project/nox-framework

高性能OSINT/CTI框架，支持跨120+来源的自动化身份交叉关联与风险分析。

spider12223/penscope

被动侦察与攻击面映射器 — 零请求发送

rodhnin/pythia-sql-clairvoyance

高级SQL注入扫描器，具备AI驱动分析、道德合规框架和专业报告功能。

rodhnin/argus-wp-watcher

具有AI驱动分析、道德合规框架和专业报告功能的WordPress安全扫描器。

gl1tch0x1/php_8.1.x_exploit

自动化检测与利用关键PHP漏洞（CVE-2024-4577绕过、CVE-2025-14177、CVE-2025-14180、CVE-2025-14178）

4ier/neo

将任何网络应用转变为API。Chrome扩展程序捕获浏览器流量，自动生成模式，让AI直接重放API。无需官方API。