summit
pennacle-security/summit开源 Web 安全测试平台：集代理、扫描器和模糊测试器于一体的 CLI 工具。由 Pennacle Security 开发。
reconnaissancevulnerability-scannersweb-vulnerability-scanners+9
1
1n3/sn1per-mcpMCP 服务器，让 AI 助手能够驱动自托管的 Sn1per 安装，运行限定范围的、经过审计的扫描，并以结构化数据返回发现结果、端口、子域名和技术信息。
hilmiazizi/oorecon用于攻击面发现的终端 UI：DNS 侦察、子域枚举、端口扫描、反向 IP、泄露的登录 URL 以及 JavaScript 密钥挖掘。
tegal1337/pocketpentester离线优先的 Android 攻击性安全工具包，包含 21 个模块，用于侦察、端口扫描、子域名枚举、SQLi/XSS/JWT 利用、载荷生成和哈希分析。
sleepingbag945/ddddBatch asset collection and vulnerability scanning tool for red teams. Pulls targets from Hunter, Fofa, and Quake, performs fingerprinting, subdomain…
qyvora/qyvora-anansiTerminal-first attack surface intelligence engine. Built for speed, portability, and raw technical signal.
vqkro/higernesa passive OSINT toolkit in python and c++ usernames, emails, domains, ips, phones, hashes. no keys, no logins.
ankhcorp/nuke.sh基于 Bash 的被动侦察 + 攻击面测绘脚本，仅使用公共 API + 标准 Linux 工具（curl、dig、openssl、nmap、python3）。
devcop95/bugbounty-lab101面向HackerOne研究人员的完整漏洞赏金工作区。包含范围强制执行、自动化侦察/漏洞流水线（400+工具）、报告模板、CVE/CWE监视列表，以及本地VM练习实验室。专为有纪律、合乎道德的狩猎而构建。
0xshe/fuck-cdnAutomated CDN origin-IP discovery skill for Claude Code that runs 40+ prioritized OSINT methods, cross-validates candidates via SSL and HTTP…
karim852/kumo-domain-recon-toolDomain OSINT and security reconnaissance framework running 26 parallel modules for DNS, ports, subdomains, leaked credentials, exposed endpoints,…
sakispat/simple-pentesting一个用于授权渗透测试的教育性 Python 工具包：线程化端口扫描器、子域名与目录枚举、横幅抓取和主机发现，并配有功能丰富的 CLI。
gmh5225/domain-enumeration-sicarius另一个带有一些魔法的子域名枚举工具 🧙🏻♂️
yeee3642/edu-recon面向授权教育行业的侦察与分类编排工具（nmap/dirsearch/sqlmap/hydra + CVE-2024-4577、密钥/API密钥泄露、XSS、wp2shell），带Web控制面板
paulsec/api-dnsdumpster.com用于 dnsdumpster.com 的 Python 客户端，可检索 DNS 记录、子域名和网络映射，用于侦察与安全研究。
sec-dan/wp2shell-scanner只读 CLI，用于检查 WordPress 站点是否暴露于 WP2Shell（CVE-2026-63030 / CVE-2026-60137）
tq17oa7/spyder-osintOpen-source intelligence (OSINT) tool for gathering information from phone numbers, IP addresses, social media, emails, usernames, domains, and…