用途：这是一个外部红队与漏洞赏金侦察的参考工具集，定位为“该伸手拿什么”，与侧重方法论的 osint-methodology 技能配套使用，提供具体探测路径、字典、正则、载荷、评分规则与工具 URL。
主要能力：按主题整理侦察资料，包括搜索引擎与通用 OSINT 工具目录、用户名与邮箱调查工具、人员与电话查询工具、社交媒体平台工具、公开记录与公司信息（如 OpenCorporates、SEC EDGAR、UK Companies House，以及 GSXT、USCC、ICP 备案的中国企业查询链路）、制裁与合规数据、泄露与窃密日志数据（Have I Been Pwned、IntelX、Cavalier/Hudson Rock 等）。还提供邮箱模式推断的 8 种候选地址、六路邮箱采集来源、邮件正则与噪声过滤器，以及按域名映射泄露严重性的规则。预置字典包括 28 条 Swagger/OpenAPI 探测路径、13 条 GraphQL 路径（含 introspection 请求体）和 35 个高危端口及风险说明。Cavalier 部分给出可直接调用的未认证 JSON API 示例，例如 curl -sk -m 30 "https://cavalier.hudsonrock.com/api/json/v2/osint-tools/search-by-domain?domain=target.com" | jq .，并说明免费层限制：子域名部分打码、不返回明文密码、约 1 请求/秒速率。
使用方式：面向已拥有或已获书面授权的资产；对未验证的第三方目标应先做软性范围检查。证据记录使用 URL、UTC 时间戳、SHA-256、工具版本与 run_id，原始 HTTP 抓取正文不超过 2 KiB。
限制与约束：不用于主动利用、后渗透或防御检测；不得在 DEEP/--aggressive 之外运行破坏性探测；不得将凭据、PII 或会话令牌粘贴到云端 LLM；已验证凭据仅用于只读存活检查；不得单一来源归因；不得将厂商标签当作事实。部分工具为付费或需注册，资料中未提供具体价格。