Wigle App - 是一款可绘制 Wi-Fi 和蓝牙信号分布图的移动应用。

活动家和研究人员可利用这些地图识别与监控设备、执法装置或固定监测点相关的信号模式。

🧬 https://wigle.net

#tools #osint

robin - 是一个利用AI在暗网进行开源情报研究的工具。

它使用大型语言模型进行查询、过滤搜索结果、并提供调查摘要。

可自动访问多个暗网搜索引擎和洋葱网站索引，收集并解析找到的暗网页面，忽略掉失效的链接和噪音，并将收集到的内容通过LLM进行处理，以清理、构建和总结结果，满足分析人员的需求。

该程序支持多种AI模型，并采用模块化架构以提高灵活性。

语言：Python

🧬 https://github.com/apurvsinghgautam/robin

#tools #AI #osint #Security

HexStrike AI MCP Agents 是一款高级 MCP 服务器，它支持 AI 代理（例如 Claude、GPT、Copilot 等）自主运行150多种网络安全工具，用于自动化渗透测试、漏洞检测、自动化漏洞赏金计划和安全研究。

主要功能包括支持 12 种以上的 AI 代理进行自主决策和工作流管理，以及通过 Nuclei 集成 4000 多个漏洞模板，涵盖 35 种以上的攻击类别，从 Web 应用程序到云基础设施。

还包括漏洞赏金和开源情报工具库（20多种）、CTF 和取证工具（20多款）……

语言：Python

🧬 https://github.com/0x4m4/hexstrike-ai

#tools #AI #osint

清除电脑上的取证痕迹——

Nyx 是一个独立的脚本，用来清理 Linux、macOS 和 Windows 系统上的取证痕迹。

它可以删除临时文件、日志和其他可用于恢复已删除信息的痕迹。

跨平台支持，确保无论操作系统如何，都能提供一致的清理效果。

语言：Shell

🧬 https://github.com/evilsocket/nyx

#tools #privacy #Security​ #osint

SearXNG - 是一个免费的互联网元搜索引擎，它聚合了来自各种搜索服务和数据库的结果。用户既不被跟踪，也不被剖析。

安全、加密的连接，支持自托管，支持243个搜索引擎，其中89个是默认启用的；58个语种的翻译，大约70个维护良好的实例。以及其他特色。

🧬 https://docs.searxng.org

#tools #osint #web #Security​ #Privacy

SmartImage - 是一款功能强大的反向图像搜索工具。

支持多种搜索引擎，包括 SauceNao、IQDB、Ascii2D 和 trace.moe。

该程序提供两种界面：Windows GUI 和Rdx（跨平台）。

您只需单击一下即可找到图像来源，并在您的 Web 浏览器中打开最佳搜索结果。

语言：C#

🧬 https://github.com/Decimation/SmartImage

#tools #osint #Privacy #web

Maltrail 是一款恶意网络流量检测系统，它利用公开的黑名单和用户自定义的入侵指标列表来识别可疑的连接和事件。

支持通过域名、URL、IP 地址和 HTTP User-Agent 标头进行检测，且可以使用高级启发式机制来识别新的威胁。

Maltrail 采用传感器-服务器-客户端架构，其中传感器被动分析网络流量，服务器存储事件，客户端提供查看事件的界面。

语言：Python

🧬 https://github.com/stamparm/maltrail

#tools #osint #Security​ #Privacy

暗网可能并不像您想象中那么匿名。有人开发了一种工具，可以剥去隐藏站点的面具。它叫OnionScan。

只需一个命令。指向任何 .onion 暗网站点，它就会扫描该该站的每个角落，告诉你它有多匿名。

你会发现它们中大多数都没那么匿名。

以下是 OnionScan 自动发现的东西：
→ 配置错误导致泄漏的真实 IP 地址；
→ 忘记清除的GPS 坐标隐藏在图像元数据中，揭示了照片拍摄的位置；
→ 与明网服务器匹配的SSH指纹，暴露了真实位置；
→ 软件版本和服务器横幅，精确识别具体机器；
→ SMTP 和 FTP 网站横幅泄露了主机名称和操作系统版本；
→ 站点之间的相关性 —— 表明它们由同一个人运行；
→ 比特币地址、电邮地址和 PGP密钥，都可将身份联系起来…

OnionScan 还拥有关联实验室—— 一个网络仪表板，可以映射扫描站点之间的关系，由此挖掘到背后的操作者忽略了的模式问题。比如，同一个 SSH 密钥在两个“看起来不相关”的网站上出现、同一电子邮件、同一服务器 …… 它将这些线索点连接起来。

本工具的收入一如既往用于自检和独立调查。

🧬 https://github.com/s-rah/onionscan

#osint #Security​ #Privacy

Tookie 是一款高级开源情报工具，旨在根据输入的数据搜索社交媒体帐户。

支持跨平台，可以对目标用户的在线活动进行全面分析。

该工具的设计以易用性为核心，对安全专业人员和研究人员都非常有用。
有中文。

语言：Python

🧬 https://github.com/Alfredredbird/tookie-osint

#Security #osint #web

deep-eye - 一款基于人工智能的先进漏洞扫描和渗透测试工具。

集成了对多个AI提供商的支持，如OpenAI、Grok、OLLAMA和Claude，用于自动化漏洞搜索、智能生成有效载荷以及生成专业报告。

该程序支持超过45种攻击方法，包括SQL注入、XSS、SSRF，以及API和GraphQL安全测试。

此外，deep-eye还提供高级情报收集功能，包括被动开源情报、DNS枚举和子域名检测。

语言：Python

🧬 https://github.com/zakirkun/deep-eye

#tools #AI #osint #Security

ClawFeed 是一款开源工具，旨在自动收集和整理来自各种来源（例如 Twitter、RSS、HackerNews、Reddit 和 GitHub等）的新信息。

它利用人工智能技术过滤并生成结构化报告。报告频率可选：每 4 小时、每天、每周或每月。

ClawFeed 支持“资源打包”，可与社群分享；为内容添加书签，可进行人工智能驱动的深度分析。

可以作为独立应用程序部署，也可以集成到 OpenClaw 和 Zylos 平台中，以实现自动生成摘要和信息流管理。

语言：HTML

🧬 https://github.com/kevinho/clawfeed

#tools #AI #Web #osint

开源情报工具库

这是一个巨大的工具库项目，收纳的是用于信息收集、网络安全、反向搜索、漏洞赏金、信任与安全、红队行动等方面的开源情报工具。

🧬 https://github.com/Astrosp/Awesome-OSINT-For-Everything/

#osint #Security​ #Privacy #web #AI

Nym Mixnet 是一个类似于 Tor 的匿名网络，但采用了能更好地隐藏元数据的混合网络（mixnet）架构。

— 于 2026 年 2 月进行了更新；
— 采用 Noise Protocol 和 WireGuard 加密技术；
— 多层加密、流量掩护；
— 采用 5 跳混合网络（Tor 为 3 跳）。

经过此次更新，Nym 网络已迈入匿名网络发展的全新阶段。是目前市场上唯一能够解决元数据泄露问题的技术。

🧬 https://nym.com/zh-Hans/mixnet

#Privacy #Security​ #osint

tapmap - 是一个可以实时在交互式世界地图上可视化您的计算机网络连接的工具。

它会显示您的计算机正在连接的地理位置，方便您识别异常或可疑的连接。

可在 Windows、Linux 和 macOS 上本地运行。不收集遥测数据。Linux 系统支持 Docker。

语言：Python

🧬 https://github.com/olalie/tapmap

#Security #Privacy #osint #Web

awesome-osint-arsenal - 是一个精心挑选的开源情报工具集，包含100多个实用工具。

覆盖领域包括 SOCMINT（社交媒体情报）、GEOINT（地理空间情报）、网络情报、暗网及取证分析。

仅需一条命令即可完成安装，大大简化了部署流程。

语言：Shell

🧬 https://github.com/rawfilejson/awesome-osint-arsenal

#osint #Security #Privacy #Web

安卓取证分析工具

AndroidForensics - 是一款用于对Android设备进行取证分析的自动化工具，旨在通过ADB从设备中提取各类信息。

它可用于获取系统数据、已安装应用、联系人、通话记录、短信以及系统日志。

该工具对于开展安全审计以及调查与 Android 设备相关的安全事件非常有用。

语言：Shell

🧬 https://github.com/DouglasFreshHabian/AndroidForensics

#Security #Privacy #Privacy #Web #osint

SDR 信号侦测和逆向分析

SigDigger 是一款软件定义无线电（SDR）信号分析工具。就像是：一个无线电信号的显微镜 + 解码器 + 调试台

它运行在电脑上，通过连接 SDR 硬件（如 RTL-SDR、HackRF 等），把空气中的无线电信号“可视化并解析出来”。

核心用途是：

-看见无线电频谱（频率分布）
-分析未知信号结构
-解调无线电信号
-尝试还原数据内容（语音/数字通信）

🧬 https://github.com/BatchDrake/SigDigger

#osint #web #Privacy #Security

开源情报工具集

Legendary_OSINT 是一个精心筛选整理的开放源情报工具和资源合集，专为以下专业人士设计：

欺诈调查研究人员
网络威胁情报分析师
KYC专业人员
AML（反洗钱）专业人员
以及其他从事情报分析、安全调查和风险控制工作的专业人士。

该库按照真实调查工作中的应用场景进行了分类整理，涵盖众多实战领域，包括但不限于：

社交媒体人物搜索
航空器和船舶轨迹追踪
域名和 IP 地址分析
网络钓鱼和电子邮件调查
恶意软件分析
暗网监测
数据泄露监控
以及其他众多开源情报调查领域。

该项目由社区共同维护和持续更新。

🧬 https://github.com/K2SOsint/Legendary_OSINT

#Security #Privacy #osint #Web

自动化恶意软件分析和逆向工程 ——

Reversecore_MCP 是一个基于 MCP（模型上下文协议） 的服务器，旨在借助 Ghidra、Radare2 和 YARA 等逆向工程工具，实现逆向分析任务的自动化。

它允许 AI 智能体（AI Agents）以安全、规范的方式管理二进制文件分析流程，包括：

二进制文件反汇编
反编译
特征签名搜索和匹配
自动化逆向分析流程管理

该项目主要面向恶意软件分析以及其他二进制程序的逆向工程工作，旨在提高分析效率，减少重复性操作，并增强 AI 与传统逆向工具之间的协同能力。

开发语言： Python

🧬 https://github.com/sjkim1127/Reversecore_MCP

#Security #AI #Web #osint

安卓Root工具库 ——

awesome-android-root 是一个内容丰富且持续更新的资源目录，收录了 400 多款用于 Android 设备 Root 的工具、应用程序和功能模块，同时提供面向普通用户和开发者的详细技术指南。

该库提供了由经验丰富的开发者整理的分步教程，涵盖 Android Root 的完整流程，包括：

解锁 Bootloader（引导加载程序）
安装第三方 Recovery（如 TWRP 等自定义恢复环境）
选择合适的 Root 方案，例如：
Magisk
KernelSU
APatch

此外，项目还精心整理了大量与 Root 环境配套使用的应用和模块，覆盖多个实用方向，包括：

广告拦截（Ad Blocking）
性能优化与系统调校
自动化工具
系统深度定制（Customization）
权限管理
Root 增强功能
以及其他高级 Android 系统功能扩展

无论是希望获取 Root 权限的普通用户，还是从事 Android 系统开发、安全研究或 ROM 定制的开发者，都可以从该资源库中找到丰富且实用的参考资料。

语言： Python（项目库主要使用 Python 进行维护）

🧬 https://github.com/awesome-android-root/awesome-android-root

#Security #Privacy #osint #AI #Android