termuxhexrt/Phantom-OSINT
GitHub: termuxhexrt/Phantom-OSINT
Phantom-OSINT 是一个无需API密钥的模块化开源情报框架,用于快速收集目标用户名、域名、邮箱及文件元数据等多维度的公开信息。
Stars: 0 | Forks: 0
Phantom OSINT
终极开源情报框架
功能 •
安装 •
使用 •
免责声明
## 🕵️♂️ 概述
**Phantom OSINT** 是一个快速、隐蔽且模块化的信息收集与侦察框架,专为红队成员、渗透测试人员和网络安全研究人员设计。它从各种公共来源被动地收集情报数据,而不会惊动目标。
零复杂设置,无需 API 密钥——只有纯粹、高效的 OSINT。
## 🔥 功能
- **👤 用户名搜寻器 (`-u`)**:并发扫描 100 多个社交媒体平台和网站(GitHub、Twitter、Reddit、Steam 等),以搜寻数字足迹。
- **🌐 域名与 IP 侦察 (`-d`)**:执行 WHOIS 查询、DNS 枚举、IP 地理定位、证书透明度子域名扫描、HTTP 安全头分析、技术指纹识别以及快速的前 25 个端口扫描。
- **📧 邮件取证 (`-e`)**:验证邮件结构、分析 MX 记录、检查 Gravatar 个人资料并生成针对性的 Google Dorks。
- **📱 电话情报 (`-p`)**:解码本地和国际电话号码,识别运营商,提取地理位置,确定时区以及号码类型(VoIP 与 移动电话)。
- **📂 元数据提取器 (`-m`)**:从图像和 PDF 中剥离 EXIF 数据,精确定位隐藏的 GPS 坐标并生成即时的 Google Maps 链接。
## 🛠️ 安装
**1. 克隆仓库**
```
git clone https://github.com/termuxhexrt/Phantom-OSINT.git
cd Phantom-OSINT
```
**2. 安装依赖**
```
pip install -r requirements.txt
```
*(依赖项:`requests`, `beautifulsoup4`, `dnspython`, `phonenumbers`, `colorama`, `Pillow`, `python-whois`, `PyPDF2`)*
## 🚀 使用
基本帮助菜单:
```
python main.py -h
```
### 示例
搜寻目标用户名:
```
python main.py -u johndoe
```
侦察目标域名:
```
python main.py -d example.com
```
分析电子邮件地址:
```
python main.py -e target@gmail.com
```
调查电话号码(请始终使用国家代码):
```
python main.py -p "+14155552671"
```
从图像中提取隐藏的地理位置数据:
```
python main.py -m target_photo.jpg
```
**执行终极组合扫描:**
```
python main.py -u johndoe -d example.com -e john@gmail.com -p "+14155552671"
```
## ⚠️ 免责声明
本工具严格设计用于**教育目的、负责任的研究和授权渗透测试**。
创建者和贡献者不对因滥用本工具、非法活动或造成的任何损害负责。使用 Phantom OSINT 即表示您同意,您仅对拥有明确审计权限的系统和目标使用它。
**负责任地黑客攻击。**
由 termuxhexrt 用 ❤️ 制作
标签:C2日志可视化, DNS枚举, ESC4, EXIF数据, GitHub, Google Dorks, IP地理位置, OSINT, WHOIS查询, 元数据提取, 匿名扫描, 协议探测, 域名侦察, 子域扫描, 安全工具库, 实时处理, 密码管理, 情报分析, 指纹识别, 数据统计, 用户名搜索, 电话号码分析, 端口扫描, 红队框架, 网络安全, 网络安全工具, 网络诊断, 被动侦察, 证书透明度日志, 进程保护, 逆向工具, 邮件取证, 隐私保护