CTF OSINT 快速参考

适用问题

ctf osint 处理 CTF 中从公开信息提取线索的问题：已知用户名、图片、DNS 域名、Tor 指纹、GitHub 仓库、Telegram bot、FEC 捐款记录或伪装端口，需要快速判断应查什么、怎么查、如何交叉验证。当题目给出截图、社交主页、域名、端口、Tor 节点、GitHub 仓库、FEC 捐款或伪装服务时，人工容易漏掉关键线索。它不是扫描器，也不负责主动利用或恶意样本分析，而是把常见 OSINT 路径压缩成可执行检查项。

工作方式

• 社交与用户名：用 x.com/i/user/、Snowflake ID、whatsmyname、namechk 追踪改名前后的账号；检查 Tumblr x-tumblr-user、BlueSky 公共 API、Discord、游戏平台和 Unicode homoglyph steganography。
• 图像与地理：先做反向图搜、Google Lens 局部裁剪、镜像文字翻转、EXIF/硬件识别；再用铁路标志、街道视角、MGRS、Plus Codes、Overpass Turbo 和地标推理缩小位置。
• 网络与身份：检查 TXT、CNAME、MX、Wayback CDX、GitHub 提交/PR/issue、WHOIS 历史、Tor metrics、Shodan 指纹、FEC 捐款链；对 22/80 等端口用 nmap -sV 或 nc 验证 banner。

注意边界

遇到本地文件取证切到 CTF forensics，HTTP 主动利用切到 CTF web，恶意软件样本切到 CTF malware。OSINT 结果可能受平台限流、隐私设置、镜像错误和同名账号干扰，关键证据需要多源交叉验证。对平台限流、匿名服务、反爬和隐私保护要保留原始输出。