Wigle App - 是一款可绘制 Wi-Fi 和蓝牙信号分布图的移动应用。

活动家和研究人员可利用这些地图识别与监控设备、执法装置或固定监测点相关的信号模式。

🧬 https://wigle.net

#tools #osint

robin - 是一个利用AI在暗网进行开源情报研究的工具。

它使用大型语言模型进行查询、过滤搜索结果、并提供调查摘要。

可自动访问多个暗网搜索引擎和洋葱网站索引，收集并解析找到的暗网页面，忽略掉失效的链接和噪音，并将收集到的内容通过LLM进行处理，以清理、构建和总结结果，满足分析人员的需求。

该程序支持多种AI模型，并采用模块化架构以提高灵活性。

语言：Python

🧬 https://github.com/apurvsinghgautam/robin

#tools #AI #osint #Security

HexStrike AI MCP Agents 是一款高级 MCP 服务器，它支持 AI 代理（例如 Claude、GPT、Copilot 等）自主运行150多种网络安全工具，用于自动化渗透测试、漏洞检测、自动化漏洞赏金计划和安全研究。

主要功能包括支持 12 种以上的 AI 代理进行自主决策和工作流管理，以及通过 Nuclei 集成 4000 多个漏洞模板，涵盖 35 种以上的攻击类别，从 Web 应用程序到云基础设施。

还包括漏洞赏金和开源情报工具库（20多种）、CTF 和取证工具（20多款）……

语言：Python

🧬 https://github.com/0x4m4/hexstrike-ai

#tools #AI #osint

清除电脑上的取证痕迹——

Nyx 是一个独立的脚本，用来清理 Linux、macOS 和 Windows 系统上的取证痕迹。

它可以删除临时文件、日志和其他可用于恢复已删除信息的痕迹。

跨平台支持，确保无论操作系统如何，都能提供一致的清理效果。

语言：Shell

🧬 https://github.com/evilsocket/nyx

#tools #privacy #Security​ #osint

SearXNG - 是一个免费的互联网元搜索引擎，它聚合了来自各种搜索服务和数据库的结果。用户既不被跟踪，也不被剖析。

安全、加密的连接，支持自托管，支持243个搜索引擎，其中89个是默认启用的；58个语种的翻译，大约70个维护良好的实例。以及其他特色。

🧬 https://docs.searxng.org

#tools #osint #web #Security​ #Privacy

SmartImage - 是一款功能强大的反向图像搜索工具。

支持多种搜索引擎，包括 SauceNao、IQDB、Ascii2D 和 trace.moe。

该程序提供两种界面：Windows GUI 和Rdx（跨平台）。

您只需单击一下即可找到图像来源，并在您的 Web 浏览器中打开最佳搜索结果。

语言：C#

🧬 https://github.com/Decimation/SmartImage

#tools #osint #Privacy #web

Maltrail 是一款恶意网络流量检测系统，它利用公开的黑名单和用户自定义的入侵指标列表来识别可疑的连接和事件。

支持通过域名、URL、IP 地址和 HTTP User-Agent 标头进行检测，且可以使用高级启发式机制来识别新的威胁。

Maltrail 采用传感器-服务器-客户端架构，其中传感器被动分析网络流量，服务器存储事件，客户端提供查看事件的界面。

语言：Python

🧬 https://github.com/stamparm/maltrail

#tools #osint #Security​ #Privacy

暗网可能并不像您想象中那么匿名。有人开发了一种工具，可以剥去隐藏站点的面具。它叫OnionScan。

只需一个命令。指向任何 .onion 暗网站点，它就会扫描该该站的每个角落，告诉你它有多匿名。

你会发现它们中大多数都没那么匿名。

以下是 OnionScan 自动发现的东西：
→ 配置错误导致泄漏的真实 IP 地址；
→ 忘记清除的GPS 坐标隐藏在图像元数据中，揭示了照片拍摄的位置；
→ 与明网服务器匹配的SSH指纹，暴露了真实位置；
→ 软件版本和服务器横幅，精确识别具体机器；
→ SMTP 和 FTP 网站横幅泄露了主机名称和操作系统版本；
→ 站点之间的相关性 —— 表明它们由同一个人运行；
→ 比特币地址、电邮地址和 PGP密钥，都可将身份联系起来…

OnionScan 还拥有关联实验室—— 一个网络仪表板，可以映射扫描站点之间的关系，由此挖掘到背后的操作者忽略了的模式问题。比如，同一个 SSH 密钥在两个“看起来不相关”的网站上出现、同一电子邮件、同一服务器 …… 它将这些线索点连接起来。

本工具的收入一如既往用于自检和独立调查。

🧬 https://github.com/s-rah/onionscan

#osint #Security​ #Privacy

Tookie 是一款高级开源情报工具，旨在根据输入的数据搜索社交媒体帐户。

支持跨平台，可以对目标用户的在线活动进行全面分析。

该工具的设计以易用性为核心，对安全专业人员和研究人员都非常有用。
有中文。

语言：Python

🧬 https://github.com/Alfredredbird/tookie-osint

#Security #osint #web

deep-eye - 一款基于人工智能的先进漏洞扫描和渗透测试工具。

集成了对多个AI提供商的支持，如OpenAI、Grok、OLLAMA和Claude，用于自动化漏洞搜索、智能生成有效载荷以及生成专业报告。

该程序支持超过45种攻击方法，包括SQL注入、XSS、SSRF，以及API和GraphQL安全测试。

此外，deep-eye还提供高级情报收集功能，包括被动开源情报、DNS枚举和子域名检测。

语言：Python

🧬 https://github.com/zakirkun/deep-eye

#tools #AI #osint #Security