工具

simplifaisoul/osiris

Open Source Global Intelligence Platform - Real-Time OSINT Dashboard - A Palantir Alternative - …

divinelabio/argus

终极信息收集工具包

synacktiv/aadoutsider-py

Python3 重写的 AADInternals 的 AsOutsider 功能

mubix/ai-ctf

本地 AI 夺旗平台，提供针对六种模拟聊天机器人角色的提示注入、工具调用滥用和 OSINT 的引导式课程。

crypt0p3g/adnullenum

一次性的匿名 Active Directory 枚举，通过 SAMR 和 LSARPC 进行——空会话、无需凭据，并输出结构化、可复用的结果。

panniantong/agent-reach

Give your AI agent eyes to see the entire internet. Read & search Twitter, Reddit, YouTube, GitHub, Bilibili, XiaoHongShu — one CLI, zero API fees.

vighnesh91/omnisec-hex

浏览器本地安全 monorepo，包含六个模块，用于移动端 APK/IPA 分诊、客户端 DAST 模糊测试、OSINT 目录、离线 AI 威胁评分以及网络端口/CSP 审计。

mlcsec/resetspy

通过 Microsoft 自助密码重置 (SSPR) 门户枚举用户账户和已注册的身份验证方法

karim852/kumo-domain-recon-tool

Domain OSINT and security reconnaissance framework running 26 parallel modules for DNS, ports, subdomains, leaked credentials, exposed endpoints,…

t-beckett/h-osint

本地优先、键盘驱动的终端 OSINT 工作台，包含 28 个模块，涵盖用户名、域名、IP、邮箱、泄露和地理位置查询，并支持 SQLite 案件存储。

gmh5225/disclosure-check

用于识别针对某个软件包/项目私下披露安全漏洞的最佳机制的工具。

abdaullahag/threatlens

Python CLI tool for rapid IOC analysis (IPs, Domains, CVEs) using 6 free Threat Intel APIs. Outputs: Color-coded Excel, JSON, CSV. Uses: VT, Shodan,…

gmh5225/domain-enumeration-sicarius

另一个带有一些魔法的子域名枚举工具 🧙🏻‍♂️

svdwi/bluebox

开源威胁情报平台，用于恶意软件与可观测对象分析。通过外部数据源丰富IP、域名、URL和哈希信息，执行静态文件分析、YARA检测以及基于机器学习的钓鱼检测。

unkl4b/gitminer3

用于在 GitHub 上高级挖掘内容的工具

gmh5225/dark_ledger

一个保存暗网市场数据的仓库，包含供应商列表、PGP密钥、商品列表等内容，用于研究与情报目的。

fknmega/aether

AI-driven OSINT and security research agent that builds a live knowledge graph from public data, with bundled recon tools and offensive-security…