dkyazzentwatwa/osint-ai

GitHub: dkyazzentwatwa/osint-ai

Stars: 2 | Forks: 1

OSINT Investigator

Version License Status Commands Files

最全面、最易用且最强大的 AI 代理 OSINT 技能。
仅利用公开信息调查人员、域名和组织。

🚀 快速开始✨ 功能📚 命令📖 文档🎯 示例

🌟 独特优势

👴 适合长者 🎓 新手友好 💼 专业级
您 65 岁的父亲也能轻松使用 分步向导指引操作 40+ 命令、风险评分、报告生成
### 🎯 三种调查方式 ``` # 🟢 简易按钮 - 自动运行所有内容 /full example.com # 🟡 引导模式 - 分步向导 /wizard person # 🔵 专家模式 - 细粒度控制 /recon target → /pivot data → /risk-assessment ```

🚀 快速开始

### 安装 ``` # Clone 或下载 # 解压到您的 AI agent 技能目录 # 立即开始调查 - 无需 API keys! ``` ### 您的第一次调查 ``` # 🔥 最快的方式 - 一次性搞定所有内容 /full example.com # 🎓 最简单的方式 - 引导式向导 /wizard person # 📊 获取简单易懂的报告 /simple-report ```

✨ 功能

### 🏗️ 核心基础设施 | 功能 | 描述 | 命令 | |---------|-------------|---------| | 💾 **会话管理** | 保存/加载调查进度 | `/save`, `/load`, `/list-saves` | | 🔗 **实体追踪** | 带关联关系的版本化实体 | 自动 | | 📋 **证据链** | 追踪信息来源及依据 | 自动 | | ⚠️ **矛盾检测** | 自动标记冲突信息 | 自动 | ### 🧠 智能引擎 | 功能 | 描述 | 命令 | |---------|-------------|---------| | 🔍 **模式识别** | 检测用户名混淆、临时邮箱 | 自动 | | 🎯 **自动关联** | 智能枢纽点建议 | `/pivot` | | 📊 **风险评分** | 1-100 自动风险评估 | `/risk-assessment` | | 🕐 **历史分析** | Archive.org 集成 | `/history` | ### 📊 可视化与报告 | 功能 | 描述 | 命令 | |---------|-------------|---------| | 🎨 **ASCII 图形** | 实体图、时间线、热力图 | `/visualize` | | 📱 **仪表盘** | 实时调查概览 | `/dashboard` | | 📄 **7 种报告格式** | 执行摘要、技术报告、简报、法律报告等 | `/report` | | 💾 **多格式导出** | JSON, CSV, IOC, GraphML | `/report json` | ### 🔧 专项模块 | 模块 | 功能 | 命令 | |--------|--------------|---------| | 📄 **文档情报** | EXIF、PDF 元数据、涂黑检查 | `/analyze-doc` | | 🌍 **地理位置** | GPS 提取、时区分析 | 位置检测 | | 🔐 **泄露情报** | HaveIBeenPwned、Paste 站点监控 | `/breach-check` | | 🕸️ **网络分析** | 社交图谱、连接映射 | `/visualize network` | | 📧 **邮件取证** | 头部分析、SPF/DKIM 检查 | `/analyze-email` | ### 🎯 用户体验与无障碍 | 功能 | 描述 | 命令 | |---------|-------------|---------| | 🎚️ **渐进式披露** | 初级/中级/专家模式 | `/mode` | | 📋 **模板** | 尽职调查、背景调查、安全审计 | `/template` | | 🧙 **向导** | 分步引导式工作流 | `/wizard` | | 📖 **词汇表** | 100+ OSINT 术语解释 | `/glossary` | | ♿ **长者友好** | 大字体、耐心的解释 | `/accessibility` | ### ✅ 质量保证 | 功能 | 描述 | 命令 | |---------|-------------|---------| | 🔍 **覆盖分析** | 您尚未检查的内容 | `/coverage` | | 🎯 **缺口检测** | 缺失的调查向量 | `/gaps` | | ✅ **来源验证** | 检查来源是否仍然有效 | `/verify-sources` | | 📊 **QA 评分** | 调查质量指标 | `/qa-check` |

📚 命令参考

### 🎯 核心调查 ``` /full [target] # 🚀 Run EVERYTHING automatically /recon [target] # Full reconnaissance pass /dork [domain] # Security analysis with Google dorks /pivot [data] # Follow a lead (email, username, phone) /timeline [subject] # Build chronological history ``` ### 📊 报告 ``` /report # Technical intelligence summary /simple-report # Plain-language (8th grade level) /report brief # One-page executive brief /report json # JSON export /report csv # CSV export /report legal # Evidence-focused format /report journalist # Source-citation heavy ``` ### 🧠 情报与分析 ``` /risk-assessment # Generate risk profile (1-100) /risk-trend # Show risk changes over time /history [url] # View historical snapshots /what-changed [url] # Compare versions /breach-check [email]# Check breach databases /leak-search [term] # Search paste sites ``` ### 📈 可视化 ``` /visualize entities # ASCII relationship graph /visualize timeline # Gantt-style timeline /visualize risk # Risk heatmap /visualize network # Connection topology /dashboard # Interactive overview /stats # Investigation statistics ``` ### 🔍 专项分析 ``` /analyze-doc # Document metadata analysis /compare-docs [f1] [f2] # Find differences /redaction-check [pdf] # Verify redactions /analyze-email # Email header analysis ``` ### 💾 会话管理 ``` /save [name] # Save investigation /load [name] # Load investigation /list-saves # Show saved investigations /compare [s1] [s2] # Compare sessions /status # Check operation status /cancel # Stop current operation ``` ### 🎓 用户体验与无障碍 ``` /mode beginner|expert # Set complexity level /template list|run|create # Investigation templates /wizard photo|domain|person # Guided workflows /tutorial # First-time guide /glossary # Term definitions /accessibility # Accessibility options /explain [finding] # Explain specific finding ``` ### ✅ 质量保证 ``` /qa-check # Quality assurance scoring /coverage # Show investigation coverage /gaps # Identify missing areas /verify-sources # Check source validity ```

📖 文档

70+ 文件 • 15,000+ 行代码 • 完整覆盖

### 📚 必读内容 | 📄 文档 | 📝 描述 | 👤 适用人群 | |-------------|----------------|--------| | [docs/OSINT-BEGINNER-GUIDE.md](docs/OSINT-BEGINNER-GUIDE.md) | 分步教程 | 🟢 初学者 | | [docs/OSINT-v2.0-RELEASE-NOTES.md](docs/OSINT-v2.0-RELEASE-NOTES.md) | v2.0 版本更新内容 | 🔵 所有人 | | [SKILL.md](SKILL.md) | 完整命令参考 | 🔵 所有人 | | [docs/advanced-user-guide.md](docs/advanced-user-guide.md) | 高级用户工作流 | 🔴 专家 | | [docs/troubleshooting.md](docs/troubleshooting.md) | 常见问题与解决方案 | 🟢 初学者 | ### 🗂️ 按类别分类
🏗️ 核心系统 - [core/entity-schema.json](core/entity-schema.json) - 实体数据结构 - [core/entity-manager.md](core/entity-manager.md) - 实体管理指南 - [core/state-manager.md](core/state-manager.md) - 会话持久化 - [core/evidence-system.md](core/evidence-system.md) - 证据追踪 - [core/contradiction-detection.md](core/contradiction-detection.md) - 冲突检测
🧠 智能引擎 - [intelligence/pattern-library.md](intelligence/pattern-library.md) - 模式定义 - [intelligence/anomaly-detector.md](intelligence/anomaly-detector.md) - 异常检测 - [intelligence/risk-framework.md](intelligence/risk-framework.md) - 风险评估 - [intelligence/scoring-algorithm.md](intelligence/scoring-algorithm.md) - 评分公式 - [intelligence/correlation-engine.md](intelligence/correlation-engine.md) - 自动关联
📊 可视化与报告 - [visualization/ascii-engine.md](visualization/ascii-engine.md) - ASCII 图形 - [visualization/dashboard.md](visualization/dashboard.md) - 仪表盘设计 - [reports/template-library.md](reports/template-library.md) - 报告模板 - [reports/export-formats.md](reports/export-formats.md) - 导出规范 - [reports/citation-styles.md](reports/citation-styles.md) - 学术引用
🔧 专项模块 - [modules/document-intel.md](modules/document-intel.md) - 文档取证 - [modules/breach-intel.md](modules/breach-intel.md) - 泄露检测 - [modules/geolocation.md](modules/geolocation.md) - 位置分析 - [modules/email-forensics.md](modules/email-forensics.md) - 邮件分析 - [modules/network-analysis.md](modules/network-analysis.md) - 社交图谱
🎯 用户体验与无障碍 - [ux/complexity-levels.md](ux/complexity-levels.md) - 模式规范 - [ux/templates/library.md](ux/templates/library.md) - 调查模板 - [ux/wizards/person-investigation.md](ux/wizards/person-investigation.md) - 引导式工作流 - [ux/accessibility/glossary.md](ux/accessibility/glossary.md) - 100+ 术语定义 - [ux/accessibility/senior-friendly.md](ux/accessibility/senior-friendly.md) - 长者功能
👔 专业剧本 - [playbooks/journalist-source-verification.md](playbooks/journalist-source-verification.md) - 供记者使用 - [playbooks/hr-background-check.md](playbooks/hr-background-check.md) - 供 HR 专业人士使用 - [playbooks/cyber-threat-intel.md](playbooks/cyber-threat-intel.md) - 供安全分析师使用 - [playbooks/private-investigator.md](playbooks/private-investigator.md) - 供私家侦探使用

🎯 示例

### 示例 1:快速调查(2 分钟) ``` # 自动调查域名 /full example.com # 结果: # - Risk score: 65/100 # - 发现 12 个实体 # - 生成 2 份报告(技术版 + 简易版) # - 调查已保存 ``` ### 示例 2:人员调查(5 分钟) ``` # 使用引导式向导 /wizard person # 或者分步进行: /recon "John Smith" /pivot "johnsmith123" /pivot "john.smith@example.com" /timeline "John Smith" /risk-assessment /simple-report ``` ### 示例 3:安全审计(10 分钟) ``` # 运行 security audit 模板 /template run security-audit # 或者手动: /dork example.com /visualize risk /qa-check /report brief ``` ### 示例 4:给您 65 岁的父亲用 ``` # 切换到初学者模式 /mode beginner # 使用向导 /wizard person # 查找任何令人困惑的术语 /glossary # 获取简单结果 /simple-report ```

📊 置信度与风险系统

### 置信度评级 | 图标 | 等级 | 含义 | 信任级别 | |------|-------|---------|-------------| | 🟢 | **高** | 经权威来源验证 | ✅ 已验证 | | 🟡 | **中** | 多来源一致 | ✅ 可能属实 | | 🔴 | **低** | 单一来源,未验证 | ⚠️ 需要验证 | | ⚪ | **推测** | 分析师推断 | ❌ 不可单独作为行动依据 | ### 风险评分 | 分数 | 等级 | 所需行动 | |-------|-------|-----------------| | 0-25 | 🟢 **低** | 仅需监控 | | 26-50 | 🟡 **中** | 建议审查 | | 51-75 | 🟠 **高** | 30 天内处理 | | 76-100 | 🔴 **严重** | 需立即行动 |

✅ 成功指标

为每个人构建。专业级力量。

👴 Accessibility
65+ user completes investigation
in < 10 minutes
Achieved
💼 Professional Depth
Full due diligence in < 30 min
Achieved
🌍 Universal Compatibility
Works on Claude, ChatGPT, all AI CLIs
Achieved
📚 Documentation
15,000+ lines of docs
Achieved
🔌 100% API-Free
Web search only, no keys needed
Achieved

⚖️ 道德与法律

### ✅ 适当使用 - 👨‍💼 记者调查公众人物 - 🔒 安全研究员审计基础设施 - 👤 个人检查自己的数字足迹 - 🏢 企业尽职调查 - 🎓 学术和教育目的 ### ❌ 禁止使用 - 🚫 骚扰、跟踪或人肉搜索 - 🚫 未经授权访问私人账户 - 🚫 社会工程学攻击 - 🚫 任何非法活动

记住:强大的搜索能力伴随着巨大的责任。

🤝 贡献

欢迎贡献!请参阅 CONTRIBUTING.md 了解指南。

**优先领域:** - 🆕 针对新兴平台的新 Dork 模式 - 🌍 更多语言翻译 - 📋 更多专业剧本 - 🧠 社区模式贡献

📜 许可证

MIT License - 详情请参阅 LICENSE 文件。

🆘 支持

📖 初学者指南📋 发布说明🔧 故障排除🐛 提交 Issue

OSINT Investigator

随时随地进行任何调查,人人可用。
用 ❤️ 为 OSINT 社区构建。

⬆️ 返回顶部

标签:BSD, ESC4, ESC8, GitHub, OSINT, Python, reconnaissance, Sigma 规则, 二进制模式, 人员搜索, 人工智能, 企业调查, 域名分析, 威胁情报, 实时处理, 开发者工具, 数据挖掘, 无后门, 渗透测试辅助, 用户模式Hook绕过, 社会工程学, 网络侦查, 背景调查, 调查报告, 防御加固, 隐私检测, 风险评分