工具

j3ssie/osmedeus

一个现代化的安全编排引擎

arxhr007/aliens_eye

AI powered OSINT engine to discover and map 840+ social media identities across the web

hack-with-github/awesome-hacking

面向黑客、渗透测试人员和安全研究人员的各类精彩资源列表合集。

kinghacker0/whatsapp-osint

WhatsApp OSINT 工具，用于通过 RapidAPI 检索个人资料照片、验证企业账户、检查用户状态、分析关联设备以及审查隐私设置。支持 6 个端点，并具有自动号码验证功能。

panniantong/agent-reach

Give your AI agent eyes to see the entire internet. Read & search Twitter, Reddit, YouTube, GitHub, Bilibili, XiaoHongShu — one CLI, zero API fees.

bluscreenofjeff/red-team-infrastructure-wiki

Red Team 基础设施加固资源收集 Wiki

kaifcodec/user-scanner

Multi-platform OSINT scanner for email and username reconnaissance across 295+ vectors. Extracts profile metadata, checks account registrations, and…

findomain/findomain

域识别最快最完整的解决方案。支持截图、端口扫描、HTTP检查、从其他工具导入数据、子域名监控、通过Discord、Slack和Telegram发送告警、多个API密钥来源及更多功能。

1n3/sn1per

自动化渗透测试与攻击面管理平台。侦察、扫描、利用、报告——600+ 漏洞利用、90+ 集成、10K+ 检测。

rawfilejson/awesome-osint-arsenal

OSINT 与侦查工具包 // 100+ 工具，一键安装，SOCMINT，GEOINT，网络侦查，暗网，取证等。

mmarting/unwaf

Go 工具，通过多个 OSINT 来源被动发现 WAF/CDN 背后的真实源站 IP，然后通过 HTML 相似度、SSL 证书指纹和 HTTP 头验证候选 IP。

astrosp/awesome-osint-list

📡 为网络安全专业人员、研究人员和漏洞赏金猎人提供的综合性OSINT工具集。主题包括：信息收集、反向搜索、红队、信任与安全、人工智能。

karim852/kumo-domain-recon-tool

域名 OSINT 与安全侦察框架，并行运行 26 个模块，用于 DNS、端口、子域名、泄露凭据、暴露端点、CVE 和技术指纹识别。

0xmarcio/pocindex

Search public CVE proof-of-concept exploits from GitHub, Nuclei, ExploitDB, Metasploit and Vulhub, with CVSS, EPSS and CISA KEV context.

sheeki03/tirith

为开发者和AI代理提供终端安全。拦截同形异义URL、管道到shell、ANSI注入、混淆载荷、数据外泄以及恶意AI技能/配置，在它们执行之前。

mxrch/ghunt

用于OSINT的异步攻击性Google框架，通过CLI或Python库实现电子邮件/Gaia ID/Drive/地理位置侦察，支持JSON导出。

projectdiscovery/subfinder

快速被动子域名枚举工具。