@tom_doerr: Awesome OSINT Arsenal 可一键安装超过750个开源情报工具，涵盖50个安全类别…

Awesome OSINT Arsenal 提供一键安装，涵盖 50 个安全类别下的超过 750 个开源情报工具。https://github.com/rawfilejson/awesome-osint-arsenal… — # rawfilejson/awesome-osint-arsenal 来源：https://github.com/rawfilejson/awesome-osint-arsenal # 🔍 AWESOME OSINT ARSENAL ### 终极开源情报 + 安全工具包 工具 (https://github.com/rawfilejson/awesome-osint-arsenal) 分类 (https://github.com/rawfilejson/awesome-osint-arsenal) 版本 (https://github.com/rawfilejson/awesome-osint-arsenal) 更新时间 (https://github.com/rawfilejson/awesome-osint-arsenal) 星标 (https://github.com/rawfilejson/awesome-osint-arsenal/stargazers) > 753+ 工具 · 50 个分类 · 多发行版安装器 · 格鲁吉亚 OSINT · Termux 支持 > > 互联网上最全面的 OSINT 和安全工具包 — 每个工具都配有安装说明或经过验证的链接。 ### ⚡ 一键获取所有工具 bash git clone https://github.com/rawfilejson/awesome-osint-arsenal && cd awesome-osint-arsenal && sudo bash install.sh ### 🎯 或者只挑选你需要的 bash sudo bash osint.sh # 🔍 仅限 OSINT (Sherlock, Maigret, Amass, ...) bash sudo bash redteam.sh # ⚔️ 红队 (Sliver, BloodHound, Mimikatz, Nuclei, ...) bash sudo bash blueteam.sh # 🛡️ 蓝队 (Wazuh, Sigma, Suricata, Velociraptor, ...) bash sudo bash forensics.sh # 🔬 DFIR + RE (Volatility, Ghidra, radare2, ...) bash sudo bash hardware.sh # 🔌 硬件 + SDR (binwalk, hackrf, openocd, ...) bash sudo bash labs.sh # 🎓 用于练习的漏洞应用 (DVWA, Juice Shop, ...) bash bash termux.sh # 📱 Android (Termux 子集，无需 sudo) > 适用于 Kali, Debian, Ubuntu, Parrot, Mint, Pop!_OS（最佳 — apt） > 在 Arch / Manjaro / Fedora / RHEL 上部分支持（自动检测，回退到 git/pip/go） > 在 Android 上为 Termux 子集 — > [!IMPORTANT] > ## 🙏 在 Fork 之前请先阅读此说明 > > 此仓库包含 50 个分类中的 753 个工具。保持更新——链接、安装命令、每周新增工具——对于一个人来说是很多工作。 > > 如果无人帮助，此列表的部分内容将会过时。 这是实话实说。 > > 你如何在 30 秒内提供帮助： > - ⭐ 为仓库点星（更多星标 = 更多贡献者找到它） > - 🐛 发现死链接？ 提交 issue，只需 1 分钟 > - 🧩 添加工具？ 请先浏览 CONTRIBUTING.md — 可以避免你的 PR 被关闭 > - ☕ 请我喝杯咖啡 (https://www.buymeacoffee.com/rawfilejson)，这样周末也能继续投入维护 > - 📢 分享它 — 推特、Discord，任何安全圈聚集的地方 > > 如果遇到问题：不要只是抱怨——提交 issue 或 PR。 这是保持其有用性的方式。 — > [!WARNING] > 免责声明： 本仓库仅用于教育和授权的安全研究。 > 测试不属于您的系统之前，请务必获得书面许可。 > 作者对列出的工具或技术的任何误用不承担责任。 > 请参阅底部的完整 法律免责声明。 — ## 📋 目录 🔭 侦察与发现 — 点击展开 1. 用户名与社交媒体 OSINT 2. 电子邮件 OSINT 工具 3. 电话号码 OSINT 4. 域名与 IP OSINT 5. 地理定位与地图 OSINT 6. 图像与视频 OSINT 7. 人脸识别与人员搜索 8. 社交媒体监控 💥 数据泄露与泄密 — 点击展开 9. 数据泄露与泄密搜索引擎 10. 维基解密、DDoSecrets 与举报人平台 11. 密码破解与凭证工具 🕶️ 暗网与隐私 — 点击展开 12. 暗网搜索引擎与工具 13. 匿名与隐私工具 ⚔️ 攻击性安全（仅限授权测试） — 点击展开 14. Web 应用 OSINT 与扫描 15. 社会工程与钓鱼 16. 漏洞扫描与利用 17. 网络与无线工具 18. 移动黑客与手机利用 🧠 情报与分析 — 点击展开 19. AI 驱动的 OSINT 与免费 AI 工具 20. 金融与企业情报 21. 车辆、财产与公共记录 22. 元数据与数字取证 👁️ 监控与 Dorking — 点击展开 23. IP 摄像头与网络摄像头 OSINT 24. Google Dorking 圣经 25. 凭证与数据 Dorking 26. IP 追踪与地理定位链接 🌐 社区与平台 — 点击展开 27. Telegram OSINT 机器人与频道 28. 俄罗斯 OSINT 与人员查询服务 29. 社交媒体搜索平台 🧰 工具包与框架 — 点击展开 30. Termux 黑客工具包（完整版） 31. Kali Linux OSINT 工具包 32. 一体化黑客框架 33. 字典生成与暴力破解 🖥️ 硬件与操作系统 — 点击展开 34. 硬件黑客工具 35. OSINT 操作系统 👨💻 开发者与学习 — 点击展开 36. OSINT API 与开发者工具 37. 用于 OSINT 的浏览器扩展 38. OSINT 学习资源 39. Awesome OSINT GitHub 仓库 ⚡ 快速参考 — 点击展开 40. 一键安装脚本 41. 必备 50 强工具 ⚔️ 红队与蓝队 — 点击展开 42. 红队与攻击性安全 43. 蓝队与防御性安全 44. 威胁情报平台 🔬 取证、硬件与培训 — 点击展开 45. 数字取证与逆向工程 46. 培训、实验与 CTF 47. 漏洞赏金平台 📚 知识与精选补充 — 点击展开 48. 学习资源 49. 额外工具（精选补充） 🇬🇪 特定国家/地区 OSINT — 点击展开 50. 格鲁吉亚 OSINT Arsenal — ## ⚙️ 安装指南 ### 快速安装 — Kali / Debian / Ubuntu / Parrot bash git clone https://github.com/rawfilejson/awesome-osint-arsenal bash cd awesome-osint-arsenal bash sudo bash install.sh ### 选择单个技术栈 | 脚本 | 安装内容 | 适用场景 | |—|—|—| | osint.sh | OSINT 工具 (Sherlock, Maigret, Amass, theHarvester, …) | 仅进行侦察/调查时 | | redteam.sh | Sliver, BloodHound, Impacket, NetExec, Mimikatz, Nuclei, … | 授权渗透测试/红队行动时 | | blueteam.sh | Wazuh, Sigma, Suricata, Velociraptor, Atomic Red Team, MITRE CALDERA | SOC/检测工程时 | | forensics.sh | Volatility 3, Ghidra, radare2, Plaso, CyberChef, … | DFIR/恶意软件分析时 | | hardware.sh | binwalk, hackrf, openocd, GNU Radio, gqrx, … | RF/IoT/固件研究时 | | labs.sh | DVWA, Juice Shop, WebGoat (Docker) | 本地练习环境时 | | termux.sh | 兼容 Android 的子集 | 基于手机的侦察时 | ### 其他 Linux 发行版 安装脚本会自动检测你的包管理器： | 发行版 | 管理器 | 状态 | |—|—|—| | Kali / Debian / Ubuntu / Parrot / Mint / Pop!_OS | apt | ✅ 最佳 — 主要目标 | | Arch / Manjaro / EndeavourOS | pacman | 🟡 部分支持（仅限 apt 的工具会顺利跳过） | | Fedora / RHEL / Rocky / Alma | dnf | 🟡 部分支持（仅限 apt 的工具会顺利跳过） | | Termux (Android) | pkg | ✅ 仅子集 — 使用 bash termux.sh | | macOS / Windows | — | ❌ 请使用 Kali 虚拟机或 WSL2 | ### 每个安装脚本的功能 - 检测你的发行版并使用正确的包管理器 - 跳过已安装的内容（幂等性——可以安全重复运行） - 彩色输出：🟢 已安装 · 🟡 已跳过 · 🔴 失败 - 将失败记录到 ~/osint-install-errors.log - 最后打印摘要 - 通过 git 克隆的工具会放入 /opt/osint-arsenal/（或在 Termux 上的 $HOME/osint-arsenal/） ### 安装后——将工具添加到你的 PATH bash echo 'export PATH="$PATH:/opt/osint-arsenal"' >> ~/.bashrc bash source ~/.bashrc 通过 apt/pip/go install 安装的工具已位于你的 $PATH 中。 — ## 📊 数据一览 | 🛠️ 总工具数 | 💻 CLI 工具 | 📁 GitHub 仓库 | 🌐 在线平台 | 🤖 AI 工具 | |:-:|:-:|:-:|:-:|:-:| | 753+ | 167+ | 117+ | 461+ | 25+ | | 🕶️ 暗网 | 🇬🇪 格鲁吉亚 OSINT | 💥 泄露引擎 | ⚔️ 红队 | 🛡️ 蓝队 | |:-:|:-:|:-:|:-:|:-:| | 15+ | 500+ | 39+ | 35+ | 24+ | | 🔬 取证 | 🔌 硬件 | 🎓 培训 | 🎯 漏洞赏金 | 📂 总分类数 | |:-:|:-:|:-:|:-:|:-:| | 16+ | 16+ | 21+ | 12+ | 50 | — ## 1. 用户名与社交媒体 OSINT > 🎯 在数百个平台上查找账户、资料和数字足迹。 > > 专业提示： 先使用 Sherlock 进行快速扫描，然后使用 Maigret 进行深度挖掘——它覆盖 3000+ 站点。 | 工具 | 描述 | 安装/链接 | |——|———––|––––––––| | Sherlock | 在 400+ 社交网络中查找用户名 | pip install sherlock-project | | Maigret | 高级 Sherlock 分支——覆盖 3000+ 站点 | pip install maigret | | Namechk | 用户名与域名可用性检查器 | namechk.com (https://namechk.com/) | | WhatsMyName | 基于 Web 的用户名枚举工具 | whatsmyname.app (https://whatsmyname.app/) | | Snoop | 用户名搜索（侧重俄罗斯） | pip install snoop | | UserRecon | 基于 Bash 的用户名查找器 | git clone https://github.com/wishihab/userrecon.git | | Blackbird | 快速用户名搜索工具 | pip install blackbird-osint | | Social Analyzer | 基于 API 的社交媒体分析工具 | pip install social-analyzer | | NExfil | 通过用户名查找资料 | pip install nexfil | | Socid-extractor | 从网页提取信息 | pip install socid-extractor | | Gitrecon | GitHub OSINT 侦察 | pip install gitrecon | | OSRFramework | 用户名研究框架 | pip install osrframework | | Holehe | 检查电子邮件是否在 120+ 站点上注册 | pip install holehe | | socialscan | 检查电子邮件/用户名可用性 | pip install socialscan | | Investigo | 用户名检查器（基于 Go） | go install github.com/tdh8316/investigo@latest | | OSINT Framework | 所有 OSINT 工具的可视化地图 | osintframework.com (https://osintframework.com/) | | CheckUserNames | 跨多个平台检查用户名 | checkusernames.com (https://checkusernames.com/) | | KnowEm | 在 500+ 站点搜索用户名 | knowem.com (https://knowem.com/) | | Instant Username Search | 实时用户名检查器 | instantusername.com (https://instantusername.com/) | | Usersearch.org | 免费社交网络搜索 | usersearch.org (https://usersearch.org/) | | Lullar | 免费通过电子邮件、用户名或姓名在 175+ 站点进行人员搜索 | com.lullar.com (https://com.lullar.com/) | 💻 Sherlock — 安装与用法 bash # Kali Linux / Ubuntu pip install sherlock-project sherlock "username" # 从 GitHub 源码安装（始终最新） git clone https://github.com/sherlock-project/sherlock.git cd sherlock pip install -r requirements.txt python3 sherlock "username" # 同时搜索多个用户名 sherlock user1 user2 user3 💻 Maigret — 安装与用法 bash pip install maigret maigret "username" # 从源码安装 git clone https://github.com/soxoj/maigret.git cd maigret pip install -r requirements.txt python3 -m maigret "username" # 生成 HTML 报告 maigret "username" --html — ## 2. 电子邮件 OSINT 工具 > 📧 验证电子邮件，查找关联账户，检查泄露暴露情况，并分析邮件头。 > > 专业提示： Holehe 免费且快速。配置 API 密钥后，h8mail 是进行泄露关联的最佳选择。 | 工具 | 描述 | 安装/链接 | |——|———––|––––––––| | h8mail | 电子邮件 OSINT 与泄露追踪 | pip install h8mail | | Holehe | 在 120+ 站点检查电子邮件 | pip install holehe | | theHarvester | 电子邮件与域名收集器 | pip install theHarvester | | EmailAnalyzer | 分析可疑的 .eml 文件 | git clone https://github.com/keraattin/EmailAnalyzer | | Prowl | 电子邮件与域名侦察 | git clone https://github.com/nettitude/Prowl | | EmailHeader-Analyzer | CLI 邮件头解析器 + OSINT | git clone https://github.com/Giritharram/EmailHeader-Analyzer-CLI-Python | | MailHeaderDetective | 邮件头取证 | git clone https://github.com/akajhon/MailHeaderDetective | | WhatMail | 邮件头分析 CLI | git clone https://github.com/z0m31en7/WhatMail | | mailto_analyzer | 电子邮件暴露分析 | pip install mailto-analyzer | | Infoga | 电子邮件 OSINT 情报收集 | git clone https://github.com/m4ll0k/Infoga | | Hunter.io | 查找专业电子邮件 | hunter.io (https://hunter.io/) | | Phonebook.cz | 电子邮件、域名与 URL 搜索 | phonebook.cz (https://phonebook.cz/) | | EmailRep | 电子邮件信誉查询 | emailrep.io (https://emailrep.io/) | | Epieos | 获取与电子邮件关联的信息 | epieos.com (https://epieos.com/) | | GetNotify | 电子邮件打开追踪 + 地理定位 | getnotify.com (https://getnotify.com/) | | Snov.io | 电子邮件查找器与验证器 | snov.io (https://snov.io/) | | MXToolbox | 邮件头分析与 DNS 检查 | mxtoolbox.com (https://mxtoolbox.com/) | | SimpleLogin | 用于 OSINT 的电子邮件别名服务 | simplelogin.io (https://simplelogin.io/) | | Email-Checker | 电子邮件验证工具 | email-checker.net (https://email-checker.net/) | | Voila Norbert | 查找任何人的电子邮件 | voilanorbert.com (https://voilanorbert.com/) | 💻 h8mail — 安装与用法 bash pip install h8mail # 基本扫描 h8mail -t "[email protected]" # 使用 API 密钥（解锁更多泄露源） # 使用来自 HIBP、BreachDirectory 等的 API 密钥创建 config.ini h8mail -t "[email protected]" -k config.ini # 扫描电子邮件列表 h8mail -t emails.txt — ## 3. 电话号码 OSINT > 📱 通过电话号码识别运营商、位置、注册信息及关联账户。 > > 专业提示： PhoneInfoga 是黄金标准的 CLI 工具。GetContact 可以揭示一个号码被其他人如何保存。 | 工具 | 描述 | 安装/链接 | |——|———––|––––––––| | PhoneInfoga | 高级电话号码扫描器 | pip install phoneinfoga | | Ignorant | 检查网站上的电话注册信息 | pip install ignorant | | GetContact | 查看号码被他人如何保存 | getcontact.com (https://getcontact.com/) | | NumVerify | 电话号码验证 API | numverify.com (https://numverify.com/) | | Truecaller | 来电显示与垃圾信息查询 | truecaller.com (https://truecaller.com/) | | Sync.me | 电话号码查询 | sync.me (https://sync.me/) | | CallerIDTest | 反向电话查询 | calleridtest.com (https://calleridtest.com/) | | SpyDialer | 免费反向电话查询 | spydialer.com (https://spydialer.com/) |