reconnaissance

無需 API 金鑰困擾的強大 OSINT 工具。

使用 Go 編寫的 MassDNS 包裝工具，透過主動暴力破解來列舉有效子網域，並支援萬用字元過濾及簡易的輸入輸出。

超過 800 個公開漏洞賞金計畫的資產清單。

GooFuzz 是一款採用 OSINT 方法進行模糊測試的工具，能透過進階 Google 搜尋（Google Dorking）在不留痕跡的情況下枚舉目標伺服器的目錄、檔案、子網域或參數。

半自動、回饋驅動的工具，用於在 GitHub 的大量公開資料中快速搜尋敏感機密。

具備互動式 REPL、MCP 伺服器與 CLI 的 AI 驅動 OSINT 代理程式。包含 19 種工具。支援 Claude、GPT-4 或本機模型。僅限授權的安全研究使用。

追蹤使用者智慧型手機或 PC 的 GPS 位置，並擷取目標圖片，以及 IP 與裝置資訊。

AttackSurfaceMapper 是一個旨在自動化偵察過程的工具。

由社群策展的公開漏洞獎勵與負責任揭露計畫清單。

secator - 滲透測試人員的瑞士刀

一個自動化工具，用於列舉子網域，接著過濾出 xss、sqli、open redirect、lfi、ssrf 和 rce 參數，然後掃描漏洞。

OffSec OSINT 滲透測試／紅隊工具

資訊蒐集工具 - DNS / 子網域 / 連接埠 / 目錄列舉

Buildware-Tools 是一款用於安全研究與自動化的一體化多功能工具。

偵察與滲透測試技能包。包含 CORS、XSS、SQLi、SSRF、RCE、WordPress、MCP、雲端、子網域劫持等。經實際場景驗證。採用 MIT 授權。完整文章請見 hiago.sh

免費的電子郵件 OSINT 工具，支援 2500+ 個平台、身分群集分析、外洩偵測。無需 API 金鑰。使用 pip install mailaccess 安裝

PowerSploit PowerView 的 Python（部分）重寫版本

使用預設的網站集合、漏洞賞金計畫或自訂集合，在 Google、Bing、Ecosia、DuckDuckGo、Yandex、Yahoo 中搜尋關鍵字（dork）。

⡷⠂𝚔𝚊𝚛𝚖𝚊 𝚟𝟸⠐⢾ 是一套被動式開源情資（OSINT）自動化偵察框架

OWASP 網路偵察與目錄發現平台

AIRecon 是一個自主式網路安全代理，結合了自架的 Large Language Model (Ollama)、Kali Linux Docker 沙箱與 Textual TUI。它旨在自動化安全性評估、滲透測試與漏洞賞金偵察，無需任何 API 金鑰或雲端依賴。

透過 API/SMTP 檢查方法，在不通知使用者的情况下，利用暱稱尋找現有的電子郵件地址。歡迎協助改善這個專案！🐱🔎 📬

用於 Bug Bounty 偵察的 Bash 指令碼與 Docker 映像檔。專為無頭模式設計。

一個用於被動收集 URL 的高速工具，針對高效且全面的網路資產發現進行了最佳化，無需進行主動掃描。

從文字中快速萃取 IP、電子郵件地址、雜湊值、檔案、信用卡號、社會安全號碼等更多內容。

SatIntel 是一款衛星 OSINT 工具 🛰。用於提取衛星遙測數據、接收軌道預測並解析 TLE 🔭

快速取得所有 javascript 來源/檔案的工具

進行中...

實用的漏洞利用尋找工具

一個自動化工具，用於掃描子網域、子網域劫持，然後過濾出 XSS、SSTI、SSRF 以及更多注入點參數，並自動掃描一些低門檻漏洞。