有个 Repo 收了 700 多个开源安全与 OSINT 工具，分门别类码好，不用再满互联网乱翻。
OSINT 那边有 Sherlock、Maigret；红队是 Sliver、BloodHound、Nuclei；蓝队看 Wazuh、Suricata；取证逆向则是 Volatility、Ghidra。
Kali、Ubuntu、Debian 都能装，Termux 也有专门的玩法。
我个人的建议是，做安全学习、CTF 或者授权测试的，先收着不吃亏。
⚠️ 只限合法授权场景使用。
🔗 http://github.com/rawfilejson/awesome-osint-arsenal