工具

keithjjones/hostintel

一个用于收集恶意主机情报的模块化 Python 应用程序。

hazcod/claudleak

搜索包含秘密的AI编码工件。

everythingscomputer/shunyanet-sentinel

ShunyaNet Sentinel is a lightweight program that monitors RSS feeds, sends them to an LLM for analysis, and delivers summaries or alerts directly to…

w1ld3r/smbghost_scanner

高级扫描器，用于检测 CVE-2020-0796 - SMBv3 远程代码执行漏洞

kahunalu/pwnbin

Python Pastebin 网络爬虫，返回包含关键词的公开 Pastebin 列表

gwen001/github-endpoints

在 GitHub 上查找端点。

jerrychan807/wspih

网站敏感个人信息猎人 网站个人敏感信息文件扫描器

7h30th3r0n3/ollamahound

针对Ollama开放实例的大规模侦察、版本指纹识别、CVE测试及实时利用框架。

besioo/hackerone

一个通过HackerOne公开API暴力抓取其已披露报告的工具，收集报告ID、链接、标题和状态，用于安全研究和学习。

powerscript/getdatareport

使用 getdatareport（插件）获取客户端信息

h3x0v3rl0rd/searchipowner

搜索IP所有者

jorianwoltjer/shodan-favicon-preimage

生成一个在 Shodan 上可得到任意目标哈希的 favicon

initstring/cloud_enum

多云OSINT工具。枚举AWS、Azure和Google Cloud中的公共资源。

immunit/teamsuserenum

利用 Microsoft Teams API 进行用户枚举

subinacls/filibuster

自动化侦察与信息收集工具，用于渗透测试，旨在枚举子域名、端点和网络服务。

dsespitia/searchorg

通过输入公司的电子邮件域名，使用DNS、NMAP和Shodan获取信息。

nccgroup/scenester

一个通过提供多个 user-agent 对网站进行可视化快照的工具。旨在帮助发现应用程序中不同的入口点。