osint-tools-mcp-server

🔍 OSINT工具MCP服务器 一个全面的MCP服务器，向Claude等AI助手开放多个OSINT工具。该服务器允许AI利用行业标准的OSINT工具执行复杂的情报收集和信息搜集任务。 🛠️ 可用工具 🔍 Sherlock - 用户名搜索 在399多个社交媒体平台和网站上搜索用户名。非常适合数字足迹分析。 输入 : 用户名 输出 : 存在该用户名的平台列表 📧 Holehe - 邮箱验证 检查邮箱是否已在120多个平台上注册。速度快且准确。 输入 : 邮箱地址 输出 : 邮箱已注册的平台 🕷️ SpiderFoot - 全面OSINT...

strafer

Strafer Elasticsearch infections are rising exponentially. The adversaries are exploiting open and exposed Elasticsearch interfaces to trigger infections in the cloud and non-cloud deployments. During this talk, we will release a tool named "STRAFER" to detect potential infections in the...

klara

GReAT 的 KLara 项目 KLara 项目旨在帮助威胁情报研究人员使用 Yara 搜寻新型恶意软件。 为了高效地搜索恶意软件，需要大量样本集来进行检索。研究人员通常需要在一组恶意文件集合上运行 Yara 规则，然后获取结果。有时规则需要调整。遗憾的是，扫描大量文件集合耗时较长。然而，如果采用定制架构，扫描 10TB 文件大约只需 30 分钟。 KLara 是一个用 Python 编写的分布式系统，允许研究人员在一个或多个包含样本的集合上扫描 Yara 规则，并通过电子邮件以及 Web 界面在扫描结果就绪时接收通知。 特性 现代 Web...

drs-malware-scan

Perform malware scan analysis of on-prem servers using AWS services Challenges with on-premises malware detection It can be difficult for security teams to continuously monitor all on-premises servers due to budget and resource constraints. Signature-based antivirus alone is insufficient as moder...

vthunting

VT Hunting VThunting is now featured on VirusTotal. Virus Total Hunting is a tiny tool based on the VT api version 3 to run daily, weekly or monthly report about malware hunting. The report can be send via email, Slack channel or Telegram. The tool can also be used in cli to get a report anytime...

tirith

tirith 你的浏览器能拦截这个。你的终端不能。 Website | Docs | SKILL.md | Changelog | Releases 独立开源项目，托管由 Vercel 开源计划（2026 年春季批次）提供支持。 你能看出区别吗？ curl -sSL https://install.example-cli.dev | bash safe curl -sSL https://іnstall.example-clі.dev | bash compromised root@kitploit: 你做不到。你的终端也做不到。两个 і 字符都是西里尔字母（U+0456），而不是拉丁字...

CVE-2017-4878-Samples

CVE-2017-4878 样本 CVE-2017-4878 样本 - http://blog.talosintelligence.com/2018/02/group-123-goes-wild.html Flash 漏洞利用 fec71b8479f3a416fa58580ae76a8c731c2294c24663c601a1267e0e5c2678a0 - https://www.virustotal.com/en/file/fec71b8479f3a416fa58580ae76a8c731c2294c24663c601a1267e0e5c2678a0/analysis/...

IntRec-Pack

IntRec-Pack 情报与侦察工具包/捆绑安装程序。 IntRec-Pack 是一个 Bash 脚本，旨在下载、安装和部署多个优质的 OSINT、侦察和威胁情报工具。由于它还管理这些程序相关的各种依赖项的安装，因此它旨在成为设置情报收集环境的全面助手。以下是它将帮助您设置的工具和实用程序的概述。 root@kitploit: +-----------------------+-------------------------------------------+ | 工具 | 实用程序类型和功能摘要 |...

IOCs

////////////////////// // //////////////////////// // /// /////// ///// /////// /////// /////// /////// //////// //////// //////// //////// //////// //////// //////// //////// //////// //////// /////// /////// /////// /////// ///// // ////// // // ///////////////////////// ///////////////////////...

Awesome-FOFA

FOFA知识库 FOFA入门指南 轻松掌握搜索技巧和特色功能 官方教你如何白嫖F点？ 基础场景 提升FOFA效率的新途径 如何自主刷新自己在FOFA的资产？ 模糊搜索的正确姿势 在资产梳理过程中，如何通过证书有效地排除干扰 以上帝视角进行资产梳理 如何使用FOFA玩转大模型 FOFA大数据量拉取的最佳方案 进阶使用案例 通过FOFA进行威胁情报发现全攻略 FOFA资产拓线实战：揭示“银狐”的行踪 用FOFA进行一场APT Bitter追踪的实战 ObserverStealer 窃密木马分析及拓线 FOFA资产拓线实战系列：响尾蛇APT组织 FOFA资产拓线实战系列：APT-C-23...

HFish

HFish设计理念 HFish是一款社区型免费蜜罐，侧重企业安全场景，从内网失陷检测、外网威胁感知、威胁情报生产三个场景出发，为用户提供可独立操作且实用的功能，通过安全、敏捷、可靠的中低交互蜜罐增加用户在失陷感知和威胁情报领域的能力。 联系我们 HFish是北京微步在线科技有限公司旗下社区型免费蜜罐产品 HFish支持基本网络...

CVE2PoC

CVE2PoC CVE2PoC 是一款帮助渗透测试人员、漏洞猎人及安全研究人员快速查找与 CVE ID 相关的公开漏洞、概念验证（PoC）和通告的工具。 目录 功能特性 安装 使用方法 查找公开漏洞 生成报告 CVE 描述 易受攻击的 Docker 环境与实操实验室 漏洞悬赏报告 修复步骤 漏洞利用文档 CPE 转 CVE ID CVE ID 转 CPE 过滤器 安装后配置 代码检查与格式化 鸣谢 免责声明 功能特性 🔍 公开漏洞聚合： 从 GitHub、Nuclei、ExploitDB 和 Metasploit 搜索并集中公开漏洞 🐳 隔离测试环境： 基于 Docker 的安全漏洞测试...

DraculaOS

基于Kali Linux的OVA文件，用于OSINT调查和网络情报。 下载 DRACULA Os OVA的下载链接可在以下网址找到。 DraculaOs OVA下载文件大小为8 GB。 https://easyupload.io/o1y3jt https://mega.nz/file/569AXCBTDwXtsbHUtdf-K0eHdx578WpbL-2r63tZHqUkUD4WwzQ 要访问虚拟机，需要以下凭据： 用户: root 密码: dracula DRACULA OS 🧛🏻‍♀️ Dracula OS 是一款专为OSINT（开源情报）和网络情报任务精心设计的Linux操作系统。...

public-research

公开研究 关于威胁情报、指纹识别和欺诈检测的开源研究与演讲。 演讲 10/25/2024 - 反欺诈W3社区组 - 住宅代理的实证分析 03/27/2025 - 反欺诈W3社区组 - 缓解指纹冒充 10/23/2025 - TLP:AMBER 反欺诈W3社区组 - 2025年住宅代理格局 04/07/2026 - TLP:AMBER M3AAWG - 支撑住宅代理的僵尸网络生态系统 文章 09/09/2025 - 宣布 Synthient IP 风险数据库 09/30/2025 - GhostSocks: 从初始访问到住宅代理 10/21/2025 - 窃密日志生态系统:...

fileintel

fileintel This is a tool used to collect various intelligence sources for a given file. Fileintel is written in a modular fashion so new intelligence sources can be easily added. Files are identified by file hash MD5, SHA1, SHA256. The output is in CSV format and sent to STDOUT so the data can be...

fileintel

fileintel 此工具用于收集给定文件的各种情报来源。Fileintel 采用模块化设计，因此可以轻松添加新的情报来源。 文件通过文件哈希（MD5、SHA1、SHA256）进行标识。输出为 CSV 格式并发送到 STDOUT，以便将数据保存或通过管道传输到其他程序。由于输出为 CSV 格式，Excel 等电子表格软件或数据库系统可以轻松导入数据。 本程序适用于 Python v2，但理论上也兼容 Python v3。如果发现不兼容 Python v3，请提交问题。 此代码已在 Windows 7 和 Mac OSX El Capitan 上测试。如果在其他类型的机器上尝试使用，请告知...

Honeypot-Project

OWASP Honeypot-Project El objetivo del Proyecto Honeypot de OWASP es identificar ataques emergentes contra aplicaciones web e informar de ellos a la comunidad, con el fin de facilitar la protección contra dichos ataques dirigidos. Basado en el anterior Proyecto OWASP/WASC de Honeypots Web...

ForensiX-Studio

ForensiX Studio 取证智能平台 | 恶意软件分析 | 威胁关联引擎 🧠 多信号分析 • ⚡ 行为情报 • 🎯 MITRE 映射 ⚠️ 法律免责声明 ForensiX Studio 仅可用于已授权的数字取证、安全研究和防御性分析。 ✅ 分析你拥有的文件 ✅ 分析获得明确许可的文件 ✅ 在实验室、CTF 或研究环境中使用 ❌ 请勿分析未经授权的数据或系统 ❌ 请勿用于恶意活动 未经授权使用可能违反适用法律。 完整免责声明请参阅 DISCLAIMER.md。 🔥 ForensiX 的不同之处 ForensiX 不仅仅是一个文件分析器。 它是一个取证情报引擎 ，具备以下能力：...

voidaccess

VoidAccess OSINT auto-alojable para convertir consultas de investigación en la web oscura en inteligencia de amenazas estructurada. Creado para investigadores de seguridad, equipos de inteligencia de amenazas e investigadores autorizados que necesitan recopilación, enriquecimiento, mapeo de...

Threat-Intelligence-Hunter

TIH 是一款威胁情报工具，可帮助你在多个公开安全信息源及一些知名 API 中搜索 IOC（威胁指标）。该工具旨在方便搜索和存储频繁新增的 IOC，从而创建你自己的指标集。 Threat-Intelligence-Hunter 摘要 TIH 是一款威胁情报工具，可帮助你在多个公开安全信息源及一些知名 API 中搜索 IOC（威胁指标）。该工具旨在方便搜索和存储频繁新增的 IOC，从而创建你自己的指标集。 需求 Python 2.7 Argparse Requests 来自 Virustotal 和 URLVoid 的 API 密钥 你可以运行以下命令一次性安装所有必要的包。...