攻击性OSINT侦察

要解决的问题

调查一个目标时,工程师通常先被工具清单淹没。查域名要子域和证书,查用户名要跨平台社交足迹,手机号、邮箱、加密钱包各有一套入口;更麻烦的是证据保存——截图没有时间戳、日志无法复现,报告写到一半发现链接已经失效。这个技能把分散的工具按「类别 → 自顶向下逐层展开 → 基于已发现产物横向跳转」的方式组织成一套可执行的侦察流程,并强制归档与记录。

核心能力与关键步骤

技能以固定工作流驱动:先界定目标范围(域名、组织、个人、加密地址或地理对象),再按范围选取适用类别,在类别内自顶向下推进,遇到新产物就作为新枢轴继续展开。

• 归档:每个关键产物记录 URL + 时间戳 + PNG 截图 + SHA-256 哈希
• 可复现:发现写入 JSONL,带 run_id 与工具版本号
• 下一步建议:基于每个工具的返回结果推荐后续动作

工具覆盖:

• 通用检索:OSINT Framework、IntelTechniques、Bellingcat Toolkit、Carrot2、Brave Search、Google Dorks
• 身份与邮箱:Sherlock、Maigret、Holehe、Hunter.io、EmailRep、PhoneInfoga
• 社交媒体:X/Twitter 的 snscrape、Instagram 的 Picuki、Bluesky 的 Firesky、Mastodon 的 FediSearch
• 基础设施:Shodan、Censys、SecurityTrails、theHarvester、Amass、crt.sh、Favicon 哈希聚类
• 公开记录与合规:OpenCorporates、SEC EDGAR、MuckRock、OFAC SDN、OpenSanctions,以及 RU/CN 企业注册库
• 泄露与威胁情报:Have I Been Pwned、Dehashed、MISP、Malpedia、MalwareBazaar、PhishTank
• 加密资产:Etherscan、Arkham、TRM、Dune、Socketscan、Whale Alert
• 媒体与地理:TinEye、PimEyes、ExifTool、C2PA Verify、Sentinel Hub、Overpass Turbo、MarineTraffic、ADSBExchange
• 归档与自动化:archive.today、URLScan.io、ArchiveBox、n8n、Huginn、Playwright、Browsertrix Crawler

适用边界

• 目标是对公开可得信息的系统性收集,不包含漏洞利用或未授权访问
• 数据合规需自行判断:泄露库、人物搜索与制裁名单在不同司法辖区受限
• 云端 LLM 会记录输入并可能用于训练,敏感 PII 与唯一 IOC 应改用本地模型(Ollama、LM Studio)
• 沙箱如 VirusTotal 上传样本后会转为公开,分享前需评估
• 工具可用性与速率限制随时间变化,部分条目(如 Twint)已标注为备选