reconnaissance

真实世界的资讯安全字典档，定期更新

使用 Go 编写的 MassDNS 包装工具，通过主动暴力破解来枚举有效子域，并支持通配符过滤及简易的输入输出。

超过 800 个公开漏洞赏金计划的资产清单。

GooFuzz 是一款采用 OSINT 方法进行模糊测试的工具，能通过高级 Google 搜索（Google Dorking）在不留痕迹的情况下枚举目标服务器的目录、文件、子域或参数。

半自动、反馈驱动的工具，用于在 GitHub 的大量公开数据中快速搜索敏感机密。

具备交互式 REPL、MCP 服务器与 CLI 的 AI 驱动 OSINT 代理程序。包含 19 种工具。支持 Claude、GPT-4 或本地模型。仅限授权的安全研究使用。

追踪用户智能手机或 PC 的 GPS 位置，并捕获目标图片，以及 IP 与设备信息。

AttackSurfaceMapper 是一个旨在自动化侦察过程的工具。

由社区策展的公开漏洞奖励与负责任披露计划清单。

免费的电子邮件 OSINT 工具，支持 2500+ 个平台、身份集群分析、外泄检测。无需 API 密钥。使用 pip install mailaccess 安装

Buildware-Tools 是一款用于安全研究与自动化的一体化多功能工具。

secator - 渗透测试人员的瑞士军刀

一个自动化工具，用于枚举子域，接着过滤出 xss、sqli、open redirect、lfi、ssrf 和 rce 参数，然后扫描漏洞。

OffSec OSINT 渗透测试/红队工具

信息搜集工具 - DNS / 子域 / 端口 / 目录枚举

侦察与渗透测试技能包。包含 CORS、XSS、SQLi、SSRF、RCE、WordPress、MCP、云端、子域名接管等。经实际场景验证。采用 MIT 许可证。完整文章见 hiago.sh

PowerSploit PowerView 的 Python（部分）重写版本

使用默认的网站集合、漏洞赏金计划或自定义集合，在 Google、Bing、Ecosia、DuckDuckGo、Yandex、Yahoo 中搜索关键词（dork）。

AIRecon 是一个自主式网络安全代理，结合了自托管的 Large Language Model (Ollama)、Kali Linux Docker 沙箱与 Textual TUI。它旨在自动化安全评估、渗透测试与漏洞赏金侦察，无需任何 API 密钥或云端依赖。

⡷⠂𝚔𝚊𝚛𝚖𝚊 𝚟𝟸⠐⢾ 是一套被动式开源情报（OSINT）自动化侦察框架

OWASP 网络侦察与目录发现平台

通过 API/SMTP 检查方法，在不通知用户的情况下，利用昵称寻找现有的电子邮件地址。欢迎协助改进这个项目！🐱🔎 📬

用于 Bug Bounty 侦察的 Bash 脚本与 Docker 镜像。专为无头模式设计。

一个用于被动收集 URL 的高速工具，针对高效且全面的网络资产发现进行了优化，无需进行主动扫描。

从文本中快速提取 IP、电子邮件地址、哈希值、文件、信用卡号、社会安全号码等更多内容。

SatIntel 是一款卫星 OSINT 工具 🛰。用于提取卫星遥测数据、接收轨道预测并解析 TLE 🔭

快速取得所有 javascript 来源/档案的工具

进行中...

实用的漏洞利用寻找工具

一个自动化工具，用于扫描子域、子域劫持，然后过滤出 XSS、SSTI、SSRF 以及更多注入点参数，并自动扫描一些低门槛漏洞。