brandonhimpfen/awesome-osint

GitHub: brandonhimpfen/awesome-osint

一份 curated 的 OSINT 工具清单,解决了公开情报收集与分析的资源分散问题。

Stars: 37 | Forks: 14

# Awesome OSINT [![Awesome 列表](https://srv-cdn.himpfen.io/badges/awesome-lists/awesomelists-flat.svg)](https://github.com/awesomelistsio/awesome) 📌 此仓库已在 Zenodo 存档,并可使用上方的 DOI 进行引用。 OSINT (Open Source Intelligence) 涉及收集和分析公开可用的数据,以支持研究、威胁分析、验证和问责。此列表对记者、安全专业人员、调查人员、研究人员和活动家极具价值。 ## 目录 - [通用 OSINT 资源](#general-osint-resources) - [搜索引擎与索引](#search-engines--indexes) - [人物搜索](#people-search) - [社交媒体调查](#social-media-investigation) - [地理定位与地图](#geolocation--maps) - [图像与视频分析](#image--video-analysis) - [域名与 DNS 工具](#domain--dns-tools) - [IP 与网络情报](#ip--network-intelligence) - [暗网 OSINT](#dark-web-osint) - [OSINT 自动化](#osint-automation) - [培训与指南](#training--guides) - [社区与目录](#communities--directories) - [相关 Awesome 列表](#related-awesome-lists) ## 通用 OSINT 资源 - [OSINT Framework](https://osintframework.com/) – 按目标(例如电子邮件、社交网络)分类的综合工具索引。 - [Bellingcat 的 OSINT 工具](https://www.bellingcat.com/resources/) – 调查新闻团队使用的工具和技巧。 - [IntelTechniques](https://inteltechniques.com/) – 面向私家侦探和执法机构的工具与资源。 - [Maltego](https://www.maltego.com/) – 用于情报和取证的基于图谱的链接分析平台。 ## 搜索引擎与索引 - [Google Dorking 数据库](https://www.exploit-db.com/google-hacking-database) – 用于发现易受攻击目标或隐藏数据的高级搜索查询。 - [Shodan](https://www.shodan.io/) – 用于搜索连接到互联网的设备和开放端口的搜索引擎。 - [Censys](https://censys.io/) – 用于设备、服务和证书的互联网扫描与分析平台。 ## 人物搜索 - [Pipl](https://pipl.com/) – 汇集深度网络数据的商业人物搜索引擎。 - [BeenVerified](https://www.beenverified.com/) – 汇集的背景调查和社交数据。 - [Whoogle](https://github.com/benbusby/whoogle-search) – 提供无追踪 Google 搜索结果的自托管搜索引擎。 ## 社交媒体调查 - [Social Searcher](https://www.social-searcher.com/) – 跨多个社交网络的实时搜索。 - [AccountAnalysis](https://accountanalysis.app/) – 分析 X/Twitter 账号上的公开数据。 - [Spoonbill](https://spoonbill.io/) – 追踪 Twitter 资料的简介和变化。 - [Xquik](https://github.com/Xquik-dev/x-twitter-scraper) – 采用 MIT 许可证的 X/Twitter OSINT 工具包,用于公开推文搜索、账号分流、关注者导出、网络映射、监视列表和媒体保存。 - [Smihub / Dumpor (Instagram)](https://dumpor.com/) – 匿名查看和下载公开的 Instagram 快拍与帖子。 ## 地理定位与地图 - [Google Earth](https://earth.google.com/) – 高分辨率卫星图像和街景视觉。 - [Sentinel Hub EO Browser](https://apps.sentinel-hub.com/eo-browser) – 带有环境和地理叠加层的卫星图像。 - [Mapillary](https://www.mapillary.com/) – 来自全球用户的街景图像。 - [SunCalc](https://www.suncalc.org/) – 显示地球上任何地方的太阳运动和日照阶段。 ## 图像与视频分析 - [FotoForensics](https://fotoforensics.com/) – 分析图像元数据和数字取证。 - [YouTube DataViewer (Amnesty)](https://citizenevidence.amnestyusa.org/) – 提取上传时间戳和缩略图。 - [InVID Toolkit](https://www.invid-project.eu/tools-and-services/invid-verification-plugin/) – 用于视频验证的浏览器扩展。 - [TinEye](https://tineye.com/) – 用于追踪图像来源的反向图像搜索。 ## 域名与 DNS 工具 - [WHOIS Lookup (ICANN)](https://lookup.icann.org/) – 官方 WHOIS 数据库搜索。 - [ViewDNS](https://viewdns.info/) – 用于分析域名、IP 和 DNS 的工具。 - [DNSDumpster](https://dnsdumpster.com/) – 免费的域名研究和侦察工具。 ## IP 与网络情报 - [IPinfo](https://ipinfo.io/) – IP 地址查询和地理定位。 - [SecurityTrails](https://securitytrails.com/) – 域名、IP 和 DNS 信息。 - [AbuseIPDB](https://www.abuseipdb.com/) – 检查 IP 是否被举报滥用。 ## 暗网 OSINT - [Ahmia](https://ahmia.fi/) – 用于 Tor 隐藏服务的搜索引擎(使用 clearnet)。 - [OnionLand](https://onionlandsearchengine.com/) – 针对 .onion 网站的搜索引擎。 - [Tor Project](https://www.torproject.org/) – 用于安全且匿名访问 Tor 网络的软件。 ## OSINT 自动化 - [SpiderFoot](https://www.spiderfoot.net/) – 拥有超过 200 个模块的 OSINT 自动化平台。 - [Recon-ng](https://github.com/lanmaster53/recon-ng) – 使用 Python 编写的 Web 侦察框架。 - [Metagoofil](https://github.com/laramies/metagoofil) – 从公开文档中提取元数据。 - [GHunt](https://github.com/mxrch/GHunt) – 利用公开信息调查 Google 账号和服务。 ## 培训与指南 - [OSINT 搭车客指南](https://osint.guide/) – 综合性的学习资源和方法论指南。 - [Michael Bazzell 的 OSINT 技巧](https://inteltechniques.com/book1.html) – 关于实用技巧的畅销书。 - [Bellingcat 的 OSINT 指南](https://www.bellingcat.com/resources/how-tos/) – 用于调查的教程和工作流。 ## 社区与目录 - [r/OSINT (Reddit)](https://www.reddit.com/r/OSINT/) – 活跃的 subreddit,用于分享技巧、工具和提问。 - [Trace Labs](https://www.tracelabs.org/) – 利用 OSINT 寻找失踪人员的组织。 - [OSINTCurio.us](https://osintcurio.us/) – 由 OSINT 专家维护的博客和播客。 ## 相关 Awesome 列表 - **[Awesome Privacy](https://github.com/awesomelistsio/awesome-privacy)** – 用于维护在线隐私的工具和资源。 - **[Awesome Journalism](https://github.com/awesomelistsio/awesome-journalism)** – 用于调查和数字新闻的工具和平台。 - **[Awesome Surveillance](https://github.com/awesomelistsio/awesome-surveillance)** – 与监控和反监控相关的项目与信息。 - **[Awesome Threat Intelligence](https://github.com/awesomelistsio/awesome-threat-intelligence)** – 精选的威胁情报资源列表。 ## 贡献 欢迎积极贡献。请确保您的提交完全遵循 [`CONTRIBUTING.md`](CONTRIBUTING.md) 中规定的要求,包括格式、范围对齐和分类放置。 不符合贡献指南的 Pull request 可能会被关闭。 ## 许可证 [![CC0](https://mirrors.creativecommons.org/presskit/buttons/88x31/svg/by-sa.svg)](http://creativecommons.org/licenses/by-sa/4.0/)
标签:ESC8, 信息收集, 威胁情报, 实时处理, 开发者工具, 开源情报, 社会工程学, 网络安全, 调查工具, 资源列表, 隐私保护