infosec

通过用户名跨社交网络追踪社交媒体账户

🕵️‍♂️ 通过用户名从数千个网站收集个人档案

为AI智能体设计的754项结构化网络安全技能，映射至五大框架：MITRE ATT&CK、NIST CSF 2.0、MITRE ATLAS、D3FEND及NIST AI RMF，遵循agentskills.io标准，兼容Claude Code、GitHub Copilot、Codex CLI、Cursor、Gemini CLI及20余个平台，覆盖26个安全领域，采用Apache 2.0许可。

SpiderFoot 自动化 OSINT 技术，用于威胁情报与攻击面测绘

Wazuh - 开源安全平台。为终端和云工作负载提供统一的XDR与SIEM防护。

用 Go 编写的快速网络模糊器

高危漏洞网络应用

面向安全研究的HTTP工具包

Nishang - 用于红队、渗透测试及攻击性安全测试的进攻型PowerShell工具。

reNgine是专注于Web应用的自动化侦察框架，通过引擎实现高度可配置的流线化侦察流程，支持侦察数据关联整合、持续监控、数据库存储及简洁直观的用户界面，帮助渗透测试人员高效完成信息收集

收集并更新所有可用的最新CVE及其概念验证代码

EMBA - 固件安全分析工具

获取域名列表，爬取网址并扫描端点、密钥、API密钥、文件扩展名、令牌等

🔍 专为Kali Linux精选的开源情报与侦察工具包 — 包含100多种工具、一键安装，覆盖社交情报、地理情报、网络侦察、暗网、取证等领域。

ScopeSentry-网络空间测绘、子域名枚举、端口扫描、敏感信息发现、漏洞扫描、分布式节点