应用介绍
做安全或情报调查,工具永远散在各处:这个 GitHub 仓库、那篇博客、某个论坛帖,收藏夹里堆了几十个链接,真要用的时候还得一个个 clone、装依赖、配环境,半天过去了正事还没开始。
Awesome OSINT Arsenal 把这件事收拢成一份清单加一套安装脚本。七百多个开源工具、五十个分类,从 OSINT 信息搜集、社交媒体情报(SOCMINT)、地理位置情报(GEOINT),到红队、蓝队、数字取证与逆向,每个工具都配了安装命令或经核实的链接。Sherlock、Maigret、Amass、Nuclei、BloodHound、Ghidra、Volatility、radare2 这些常用的都在里面,不用再满网找。
最省事的是按需批量安装:一条命令装齐一整类——`osint.sh` 只装情报搜集工具,`redteam.sh` 装红队那套,`blueteam.sh` 装 Wazuh、Sigma、Suricata 这类防御侧工具,`forensics.sh` 装取证和逆向工具,`hardware.sh` 装硬件和 SDR 相关,还有一套专门给练手用的靶场(DVWA、Juice Shop 等)。脚本自动识别发行版:Kali、Debian、Ubuntu、Parrot、Mint、Pop!_OS 上用 apt 最顺,Arch/Fedora 会退回 git/pip/go 安装,手机上的 Termux 也有对应的精简子集。
需要说清楚:它只面向合法授权的安全研究、教学和取证。这些工具本身是中性的,红队工具用于授权渗透测试、蓝队工具用于防御,仓库也附了免责声明,要求使用者只在自己拥有或已获授权的范围内使用。MIT 开源。
按分类整理的工具清单:七百多个开源工具分成五十个门类,OSINT、SOCMINT、GEOINT、网络侦察、暗网、取证等各成一类,按需要直接挑,不用满网搜。
分类一键安装:osint / redteam / blueteam / forensics / hardware / labs 各有独立脚本,一条命令装齐一整类,省去逐个 clone 配环境的功夫。
多发行版适配:脚本自动识别系统,Kali、Debian、Ubuntu、Parrot、Mint、Pop!_OS 走 apt 最完整,Arch/Fedora 退回 git/pip/go 安装。
Termux 支持:安卓上有专门的 Termux 精简子集,不需要 sudo,把一部分工具带到手机上用。
红蓝双向覆盖:不只有进攻侧工具,防御侧的 Wazuh、Sigma、Suricata、Velociraptor 等蓝队工具同样收录,攻防两边都能配齐。
练手靶场:附带 DVWA、Juice Shop 等可故意含漏洞的练习环境,方便在本地合法练习而不必去碰真实目标。
每项都能装:清单里每个工具都带安装命令或经过核实的链接,定期更新维护死链,不是一份贴完就没人管的静态列表。
Awesome OSINT Arsenal 把这件事收拢成一份清单加一套安装脚本。七百多个开源工具、五十个分类,从 OSINT 信息搜集、社交媒体情报(SOCMINT)、地理位置情报(GEOINT),到红队、蓝队、数字取证与逆向,每个工具都配了安装命令或经核实的链接。Sherlock、Maigret、Amass、Nuclei、BloodHound、Ghidra、Volatility、radare2 这些常用的都在里面,不用再满网找。
最省事的是按需批量安装:一条命令装齐一整类——`osint.sh` 只装情报搜集工具,`redteam.sh` 装红队那套,`blueteam.sh` 装 Wazuh、Sigma、Suricata 这类防御侧工具,`forensics.sh` 装取证和逆向工具,`hardware.sh` 装硬件和 SDR 相关,还有一套专门给练手用的靶场(DVWA、Juice Shop 等)。脚本自动识别发行版:Kali、Debian、Ubuntu、Parrot、Mint、Pop!_OS 上用 apt 最顺,Arch/Fedora 会退回 git/pip/go 安装,手机上的 Termux 也有对应的精简子集。
需要说清楚:它只面向合法授权的安全研究、教学和取证。这些工具本身是中性的,红队工具用于授权渗透测试、蓝队工具用于防御,仓库也附了免责声明,要求使用者只在自己拥有或已获授权的范围内使用。MIT 开源。
软件功能
按分类整理的工具清单:七百多个开源工具分成五十个门类,OSINT、SOCMINT、GEOINT、网络侦察、暗网、取证等各成一类,按需要直接挑,不用满网搜。
分类一键安装:osint / redteam / blueteam / forensics / hardware / labs 各有独立脚本,一条命令装齐一整类,省去逐个 clone 配环境的功夫。
多发行版适配:脚本自动识别系统,Kali、Debian、Ubuntu、Parrot、Mint、Pop!_OS 走 apt 最完整,Arch/Fedora 退回 git/pip/go 安装。
Termux 支持:安卓上有专门的 Termux 精简子集,不需要 sudo,把一部分工具带到手机上用。
红蓝双向覆盖:不只有进攻侧工具,防御侧的 Wazuh、Sigma、Suricata、Velociraptor 等蓝队工具同样收录,攻防两边都能配齐。
练手靶场:附带 DVWA、Juice Shop 等可故意含漏洞的练习环境,方便在本地合法练习而不必去碰真实目标。
每项都能装:清单里每个工具都带安装命令或经过核实的链接,定期更新维护死链,不是一份贴完就没人管的静态列表。
