reconnaissance

SubDominator 助你高效发现目标域名的子域名，并将对 Bug Bounty 的影响降至最低

Uscrapper Vanta：通过此强大的开源工具深入探索网络。轻松高效地从表面网络与深层网络来源提取有价值的洞察。利用 Vanta 的进阶功能增强您的数据挖掘与分析能力。快速、可靠且易于使用，Uscrapper Vanta 是研究人员与分析师的最佳选择。

Autonomous Offensive Security, Bug Bounty & Red Teaming Agent Framework powered by Hermes Agent, specialized reasoning skills, and multi-model LLM orchestration.

网页库存工具，使用 Pyppeteer（无头 Chrome/Chromium）截取网页截图，并提供一些额外功能让生活更轻松。

:eyes: 一些我最喜欢的 OSINT 工具。

一个命令行实用程序，旨在以简单、有效率的方式为给定域寻找 URL。它通过从各种被动来源收集资讯来运作，这意味着它不直接与目标互动，而是收集已经公开可用的资料。

Emora 是一个类似 sherlock 但带有图形界面的 OSINT 工具，可通过用户名在社交网络上搜索账号

适用于 Chrome 和 Firefox 的被动式 API 密钥与密钥发现浏览器扩展程序。具备 80 种以上的检测模式，无需配置。

Chiasmodon 是一套 OSINT 工具，旨在协助收集目标域的相关信息。其主要功能围绕在搜索域相关数据，包含域电子邮件、域凭证、CIDR、ASN 以及子域，该工具亦允许用户搜索 Google Play 应用程序 ID。

早在攻击面管理出现之前就存在的攻击面管理工具

一个能找出上传至 prnt.sc 截图中敏感数据的侦察工具

Nebula 是一个云端 C2 框架，目前在 AWS 上提供侦察、枚举、利用、后渗透功能，并持续开发以支持测试其他云端供应商与 DevOps 组件。

此 Python 应用程序是一个名为“Ominis OSINT - Web Hunter”的 OSINT（开源情报）工具。它通过向 Google 查询与用户输入相关的搜索结果来进行在线信息搜集，并从结果中提取相关信息，例如标题、URL 以及对该查询的潜在提及。

被动式泄漏枚举工具。

CTI Expert — Cyber Threat Intelligence & OSINT analysis skill for Claude Code / Codex. 120+ commands, 57 techniques, 79 typed MCP tools, deterministic case pipeline + ICD-203 reports. No API keys required for core.

Dome - 子域名枚举工具。快速且可靠的 Python 脚本，可进行主动或被动扫描以获取子域名并搜索开放端口。

使用内容安全政策 (CSP) 发现新的目标域

从启用 NTLM 验证的 Web 端点枚举信息 🔎