工具

gmh5225/mcp-god-mode

你是否曾希望它能包办一切？在单个 MCP 服务器上集成 148 款强大的信息安全/管理工具。

openbba0/bba

Android 应用克隆沙箱，带有 Frida 风格的 CLI，可启动或附加到克隆的应用，并使用 Gum Interceptor 和 Stalker 钩子注入 QuickJS 脚本。

brutelogic/unkover

Bash 403/401 访问绕过测试工具，通过头部伪造、方法篡改、路径规范化和编码技术探测 URL，成功时返回 curl PoC。

joda32/adit

基于 ADWS（net.tcp/9389）的 Active Directory 侦察与只读安全审计，使用 Go 语言实现

kr0no/bloodhound-shell

一个用于 BloodHound API 的交互式命令行 shell。

roccoammon/active-directory-health-check

PowerShell GUI 工具，针对 Active Directory 运行 54 项最佳实践健康与安全检查，在双语 HTML/CSV 报告中标记 Kerberoasting、DCSync、委派和加固缺口。

rorywag/hayabusa-bulk-runner

批量运行 Hayabusa 处理一个包含 KAPE 采集数据的文件夹，每台主机运行一次，生成每台主机的报告以及跨主机分类仪表板

osintversehq/otinstaller

按名称安装、运行、更新和移除开源 OSINT 命令行工具，支持类型化输入、JSON 输出和保存结果，适用于自动化侦察工作流。

perplexityai/numbat

对端点上 AI 代理活动的可见性，具备设备端检测、可选的操作前阻断以及取证重建能力。

osint-experts-society/consensus-osint

用于用户名搜索、邮箱查询和电话情报的OSINT工具。7,900多个查询模块，标准化自19个项目，具备增强结果、证据图谱和MCP集成。由OSINT Experts Society开发。

gmh5225/logineo-scraper

用于从 Logineo 实例中抓取个人信息的快速脚本

oscarsantanaarias/ida-ghidra-bridge

面向 IDA Pro 和 Ghidra 的 TCP JSON 桥接服务器，将反编译、交叉引用、符号、虚函数表、RTTI 和内存补丁功能暴露给外部脚本和自动化流水线。

hackunderway/searchphone

电话号码 OSINT 工具包，支持多 API 搜索（Google、GitHub、Numverify、Reddit、DuckDuckGo）、Hudson Rock 信息窃取情报以及自动报告生成。

oldcircle/geo-sleuth

一个 agent skill，用于找出照片的拍摄地点——OpenStreetMap 几何数据、海拔天际线、卫星影像和街景——并展示其推理过程。适用于 Claude Code、Codex、Cursor、Gemini CLI、OpenCode 和 GitHub Copilot。

burrowers/garble

通过包装 Go 工具链来混淆 Go 构建，将标识符、包路径和位置数据替换为哈希值，并剥离调试和构建信息。

luftwaffe66/gobfuscator

通过 AES-256 字符串加密及运行时解密、标识符重命名和注释移除来混淆 Go 源代码，以阻碍逆向工程，同时保持运行时行为不变。