strot
vertexcover-io/strot用于 Web API 的 API 抓取代理
reconnaissancescripting-automationapi-security-testing+3
aquasecurity/vexhub-crawlerCollect VEX documents and update VEX Hub
cyhe50/cve-2024-56800-poc概念验证漏洞利用，展示Firecrawl网页爬虫中的SSRF漏洞（CVE-2024-56800, CVE-2025-57818），包含自托管设置和恶意重定向服务器。
d0rb/rusttlsx🦀 面向 Rust 的隐身 HTTP 客户端。模拟真实浏览器 TLS 指纹，以实现无法被检测的请求。快速、类型安全，专为精准网络通信而构建。
vida-nyu/ache专注型网络爬虫，使用页面分类器和链接优先级，高效收集特定领域或模式匹配的网页，支持Elasticsearch索引和TOR代理爬取。
sanix-darker/falla一个适用于超过15个搜索引擎（包括Google. duckduckgo, Bing, Ask等）的搜索引擎CLI爬取工具。
houmanpashaei/cve-2025-29927这是一个 CVE-2025-29927 扫描器。
notrustedx/job-manager-disclosureCVE-2015-6668，与 WordPress 的 WP Job Manager 插件（版本 ≤ 0.7.25）相关。
hackinglz/saas_enum用于通过 DNS 枚举发现公司所使用的 SaaS 平台的命令行工具
bandit-haxunit/haxunit自动化网络域名侦察与安全评估工具，集成了子域名枚举、端口扫描、漏洞扫描以及基于人工智能的发现功能，适用于渗透测试工作流。
msadministrator/czds一个用于从 ICAAN 托管的集中式区域数据服务（Centralized Zone Data Service）下载区域文件（Zone Files）的 Python 包。
mhmdiaa/second-order爬取web应用程序，通过收集URL并匹配可配置规则来检测非200响应的二阶子域名接管漏洞。
harismuneer/ultimate-social-scrapers🤖 顶级工具，可从Facebook、Instagram和Twitter（X）抓取所有主要公共部分，包括帖子（点赞/评论）、照片/视频、联系信息、粉丝、关注等更多内容。
tegal1337/mapsdumper从 Google Maps 导出地点的详细信息，如电话、电子邮件、网站和评论。
lcbower33/stegoscan自动化隐写检测工具，利用AI驱动的对象/文本识别及深度文件分析，扫描网站、Web服务器和本地目录中的图像、音频、PDF及二进制文件。
srcx404/cve-2024-39722CVE-2024-39722 的利用工具，这是 Ollama 中的一个模型存在性披露漏洞。可执行版本检查、爬取官方模型库，并在易受攻击的服务器上进行多线程模型发现。