FUCK-CDN
0xshe/fuck-cdnAutomated CDN origin-IP discovery skill for Claude Code that runs 40+ prioritized OSINT methods, cross-validates candidates via SSL and HTTP…
osintreconnaissancenetwork-mapping+9
162
findomain/findomain域识别最快最完整的解决方案。支持截图、端口扫描、HTTP检查、从其他工具导入数据、子域名监控、通过Discord、Slack和Telegram发送告警、多个API密钥来源及更多功能。
mmarting/unwafGo 工具，通过多个 OSINT 来源被动发现 WAF/CDN 背后的真实源站 IP，然后通过 HTML 相似度、SSL 证书指纹和 HTTP 头验证候选 IP。
piratesshield/apiharvester一次性 API 攻击工具 - 从给定的根 URL 中发现 API 地址并模拟自动化攻击
projectdiscovery/httpx快速、多探针HTTP工具包，用于侦察和信息收集。探测TLS、CSP、标头、技术栈和CDN。支持匹配器、过滤器和JSON输出，用于自动化安全测试。
rix4uni/wordlist用于模糊测试、DNS枚举、参数发现和默认凭据的自定义字典精选集合，以及用于nuclei技术字典的Go生成器。
six2dez/reconftwreconFTW 是一款旨在通过对目标域运行最佳工具集以执行扫描和发现漏洞的自动侦察工具。
laramies/theharvester电子邮件、子域名和名称收集器 - OSINT
nmap/nmap高性能网络发现与安全审计工具，具备高级端口扫描、操作系统检测、服务版本检测，以及可脚本化的 NSE 引擎，用于自动化侦察和漏洞评估。
h9zdev/geosentinel实时地理空间OSINT平台，聚合航班、船舶和卫星数据，提供暗网搜索、社交媒体Dorking及AI驱动的分析，用于威胁情报与侦察。
deadshot0x7/007-thebond该脚本将帮助你收集关于你的受害者或朋友的信息。
lgandx/responderResponder是一款LLMNR、NBT-NS和MDNS投毒工具，内置HTTP/SMB/MSSQL/FTP/LDAP欺诈认证服务器，支持NTLMv1/NTLMv2/LMv2、扩展安全NTLMSSP和基本HTTP认证。
fricciolosa-red-team/evildork自动化的Google Dorking工具，用于从目标域名或个人中提取泄露的机密、个人信息和子域名，并将结果输出为HTML报告。
blechschmidt/massdns高性能DNS存根解析器，用于批量查询和侦察（子域名枚举）
