Back to Details

offensive-osint

Compare original and translation side by side

🇺🇸

Original

English
🇨🇳

Translation

Chinese

Offensive OSINT Methodology

攻击性 OSINT 方法论

Workflow

工作流

  1. Define target scope (domain, org, person, crypto address, or geo subject)
  2. Select applicable categories below based on scope
  3. Work top-down within each category; pivot on discovered artifacts
  4. Archive every key artifact: URL + timestamp + screenshot (PNG) + hash (SHA-256)
  5. Log findings in JSONL with a 
    run_id
    and tool versions for reproducibility
  6. Suggest next steps based on what each tool returns
  1. 定义目标范围（域名、组织、个人、加密货币地址或地理主体）
  2. 根据范围选择下方适用的分类
  3. 在每个分类内自上而下开展调查；根据发现的关联工件进行 pivot
  4. 归档每一项关键工件：URL + 时间戳 + 截图（PNG）+ 哈希（SHA-256）
  5. 使用 
    run_id
    和工具版本将发现记录在 JSONL 中，以确保可复现性
  6. 根据每个工具返回的结果建议后续步骤

General OSINT

通用 OSINT

Search Engines

搜索引擎

ToolNotes
Carrot2Clusters results by topic
etoolsMetasearch engine
KagiPrivacy-first, non-personalized results
Brave SearchIndependent index; Goggles for custom ranking
PDF SearchSearch PDF files and view table of contents
Google Fact Check ExplorerCross-site fact-check search
工具备注
Carrot2按主题聚类结果
etools元搜索引擎
Kagi注重隐私、无个性化结果
Brave Search独立索引；可通过 Goggles 自定义排序
PDF Search搜索 PDF 文件并查看目录
Google Fact Check Explorer跨站点事实核查搜索

Username & Email Investigation

用户名与邮箱调查

ToolPurpose
SherlockUsername search across social networks
MaigretCollect profiles by username from many sites
What's My NameUsername search across platforms
HoleheCheck if email is registered on platforms
EpieosEmail address pivots and metadata
OSINT IndustriesEmail/username/phone lookups
Hunter.ioFind email addresses for a domain
EmailRepEmail reputation and associated data
EmailableVerify email existence
MugetsuX/Twitter username history
RocketReach / ApolloEmail enrichment and pattern guessing
PhoneInfogaPhone number intelligence framework
Browser extensions: GetProspect, SignalHire
工具用途
Sherlock在多个社交网络中搜索用户名
Maigret根据用户名从许多网站收集个人资料
What's My Name在各个平台搜索用户名
Holehe检查邮箱是否已在各平台注册
Epieos邮箱地址 pivot 与元数据
OSINT Industries邮箱、用户名和电话号码查询
Hunter.io查找某个域名的邮箱地址
EmailRep邮箱信誉与关联数据
Emailable验证邮箱是否存在
MugetsuX/Twitter 用户名历史记录
RocketReach / Apollo邮箱信息补全与格式推测
PhoneInfoga电话号码情报框架
浏览器扩展： GetProspect、SignalHire

People Search

人员搜索

Phone Number OSINT

电话号码 OSINT

Social Media

社交媒体

PlatformTool
InstagramPicuki — view profiles without account
X/Twittersnscrape — preferred CLI scraper; use Twint only as fallback
FacebookGraph Search, sowsearch.info, lookup-id.com, whopostedwhat.com
Facebook (research)Meta Content Library — CrowdTangle successor (researcher-gated)
YouTube/TwitchSocial Blade — analytics
TikTokTokboard — trend and profile analytics
RedditReveddit — removed content; RedTrack.social — user history
BlueskyFiresky — real-time firehose; SkyView — follower graphs
MastodonFediSearch — cross-instance search; Fedifinder — find Twitter users on Mastodon
FacesSearch4Faces
平台工具
InstagramPicuki — 无需账户即可查看个人资料
X/Twittersnscrape — 首选 CLI 抓取工具；仅将 Twint 作为后备方案
FacebookGraph Search、sowsearch.info、lookup-id.com、whopostedwhat.com
Facebook（研究）Meta Content Library — CrowdTangle 的继任者（需研究人员资格）
YouTube/TwitchSocial Blade — 数据分析
TikTokTokboard — 趋势与个人资料分析
RedditReveddit — 已删除内容；RedTrack.social — 用户历史记录
BlueskyFiresky — 实时 firehose；SkyView — 关注者关系图
MastodonFediSearch — 跨实例搜索；Fedifinder — 在 Mastodon 上查找 Twitter 用户
面部Search4Faces

Public Records & Company Information

公共记录与公司信息

RU/CN Registries

RU/CN 登记信息

Russia: Rusprofile, Kontur.Focus (freemium), zakupki.gov.ru (procurement), EGRUL/EGRIP (official, captcha-gated)
China: GSXT (National Enterprise Credit), Qichacha/Tianyancha (freemium), MIIT ICP/Beian (ICP filings)
俄罗斯： Rusprofile、Kontur.Focus（Freemium）、zakupki.gov.ru（采购）、EGRUL/EGRIP（官方信息，需通过验证码）
中国： GSXT（国家企业信用信息公示系统）、Qichacha/Tianyancha（Freemium）、MIIT ICP/Beian（ICP 备案）

Sanctions & Compliance

制裁与合规

Breach & Leak Data

泄露与泄露数据

Infrastructure & Attack-Surface OSINT

基础设施与攻击面 OSINT

ASN/BGP & Internet Measurement

ASN/BGP 与互联网测量

Certificates & CT Monitoring

证书与 CT 监控

  • crt.sh — Search Certificate Transparency logs
  • Censys Certificates — CT and x509 attribute pivots
  • CertStream — Real-time CT feed via WebSocket
  • Rapid7 Open Data — Sonar DNS/HTTP/SSL datasets
  • Cert Spotter [Freemium] — CT monitoring and alerts
  • Favicon hash (mmh3): cluster infrastructure; pair with Shodan/Censys favicon search
  • crt.sh — 搜索 Certificate Transparency 日志
  • Censys Certificates — CT 与 x509 属性 pivot
  • CertStream — 通过 WebSocket 提供实时 CT feed
  • Rapid7 Open Data — Sonar DNS/HTTP/SSL 数据集
  • Cert Spotter [Freemium] — CT 监控与告警
  • Favicon 哈希（mmh3）：对基础设施进行聚类；配合 Shodan/Censys favicon 搜索使用

Threat Intel & IOCs

威胁情报与 IOCs

Malware Analysis & Sandboxes

恶意软件分析与沙箱

Cryptocurrency OSINT

加密货币 OSINT

Blockchain Explorers

区块链浏览器

ChainExplorer
BitcoinBlockchain.com, Blockchair
EthereumEtherscan
BNB ChainBSCScan
Polygon PoSPolygonScan
SolanaSolscan
Multi-chainOKLink [Freemium], Cielo
L2 Explorers: Arbiscan, Optimistic Etherscan, BaseScan, zkSync Era, L2Beat (risk/TVL comparison)
链浏览器
BitcoinBlockchain.com、Blockchair
EthereumEtherscan
BNB ChainBSCScan
Polygon PoSPolygonScan
SolanaSolscan
多链OKLink [Freemium]、Cielo
L2 浏览器： Arbiscan、Optimistic Etherscan、BaseScan、zkSync Era、L2Beat（风险/TVL 对比）

Transaction Tracking & Analytics

交易跟踪与分析

NFT & Exchange Intelligence

NFT 与交易所情报

Bridge Monitoring

跨链桥监控

Media Intelligence

媒体情报

Reverse Image & Facial Search

反向图片与面部搜索

Image Forensics

图像取证

  • Forensically — Digital image forensics toolkit
  • ExifTool — Read/write/edit metadata
  • Jimpl — Online EXIF viewer
  • Metadata Viewer — Browser-local EXIF, IPTC, XMP, and supported C2PA inspection
  • FOCA — Metadata in documents
  • Metagoofil — Extract metadata from public documents
  • C2PA Verify — Verify content credentials and AI provenance
Preserve the original artifact and corroborate important metadata values with a second parser before drawing conclusions.
  • Forensically — 数字图像取证工具包
  • ExifTool — 读取、写入和编辑元数据
  • Jimpl — 在线 EXIF 查看器
  • Metadata Viewer — 在浏览器本地检查 EXIF、IPTC、XMP 以及受支持的 C2PA 信息
  • FOCA — 文档中的元数据
  • Metagoofil — 从公开文档中提取元数据
  • C2PA Verify — 验证内容凭证与 AI 来源
在得出结论前，应保留原始工件，并使用第二个解析器交叉验证重要的元数据值。

Video Analysis

视频分析

Browser Extensions for Media

媒体分析浏览器扩展

Geospatial Intelligence

地理空间情报

Satellite Imagery & Mapping

卫星影像与地图

Geolocation Tools

地理位置工具

Street View: Google Street View, Apple Maps, Yandex Maps, Baidu Maps
街景： Google Street View、Apple Maps、Yandex Maps、Baidu Maps

Flight OSINT

航班 OSINT

Maritime OSINT

海上 OSINT

AI-Assisted OSINT

AI 辅助 OSINT

Warning: Never paste PII, sensitive IOCs, or unique pivots into cloud LLMs. They log inputs and may use them for training. Use local models (Ollama, LM Studio) for sensitive analysis.
ToolStrength
ChatGPT (paid)Log parsing, dataset analysis, Code Interpreter for CSVs/JSON, GPT-4 Vision for image OCR
Claude (paid)200K token context for large document dumps and report synthesis
Gemini 1.5 Pro2M token context; Deep Research mode with citations
Perplexity Pro (paid)Real-time web search + reasoning; multi-query synthesis
Local/privacy-preserving: Ollama (Llama 3, Mistral), LM Studio, GPT4All
警告： 切勿将 PII、敏感 IOC 或唯一 pivot 粘贴到云端 LLM。它们会记录输入，并且可能将其用于训练。对于敏感分析，请使用本地模型（Ollama、LM Studio）。
工具优势
ChatGPT（付费）日志解析、数据集分析、使用 Code Interpreter 处理 CSV/JSON、使用 GPT-4 Vision 进行图像 OCR
Claude（付费）200K token 上下文，可处理大型文档转储并综合生成报告
Gemini 1.5 Pro2M token 上下文；带引用的 Deep Research 模式
Perplexity Pro（付费）实时 Web 搜索与推理；多查询综合
本地/注重隐私： Ollama（Llama 3、Mistral）、LM Studio、GPT4All

Commercial AI OSINT Platforms

商业 AI OSINT 平台

Deepfake & Synthetic Media Detection

Deepfake 与合成媒体检测

Archiving & Evidence Preservation

归档与证据保全

  • archive.today — One-page content archiver with screenshot
  • URLScan.io — On-demand webpage scan with resource map
  • ArchiveBox — Self-hosted archiving (HTML, PDF, screenshots, media)
  • Hunchly — Evidence capture for investigators (paid)
  • Wayback SavePageNow API v3 — On-demand archiving with job IDs
  • SingleFileZ — Browser extension for offline HTML archives
  • Kasm Workspaces — Containerized OSINT workspace/browser isolation
Evidence handling:
  • Capture: URL + timestamp + PNG screenshot + WARC/SingleFileZ archive
  • Hash all downloaded files (SHA-256) and record in case notes
  • Separate work profiles/containers per case; store evidence read-only
  • Use JSONL (NDJSON) logs with 
    run_id
    and tool versions for reproducibility
  • archive.today - 支持截图的单页内容存档工具
  • URLScan.io - 按需网页扫描及资源映射
  • ArchiveBox - 自托管归档（HTML、PDF、截图、媒体）
  • Hunchly - 调查人员证据采集（付费）
  • Wayback SavePageNow API v3 — 按需归档并提供 job ID
  • SingleFileZ - 用于离线 HTML 归档的浏览器扩展
  • Kasm Workspaces - 容器化 OSINT 工作区/浏览器隔离
证据处理：
  • 采集：URL + 时间戳 + PNG 截图 + WARC/SingleFileZ 归档
  • 对所有下载文件计算哈希（SHA-256），并记录在案件备注中
  • 每个案件使用独立的工作配置文件/容器；以只读方式存储证据
  • 使用带有 
    run_id
    和工具版本的 JSONL（NDJSON）日志，以确保可复现性

Automation & Workflows

自动化与工作流

  • n8n — Self-hosted workflow automation (e.g., RSS → scrape → alert pipelines)
  • Huginn — Agent-based monitoring, scraping, alerting
  • Playwright — Headless browser automation with stealth plugins
  • Browsertrix Crawler — Archival crawling with WARC export
  • Prefect / Apache Airflow — Workflow orchestration for data pipelines
  • n8n - 自托管工作流自动化（例如 RSS → 抓取 → 告警管道）
  • Huginn - 基于 Agent 的监控、抓取和告警
  • Playwright - 带有隐蔽插件的无头浏览器自动化
  • Browsertrix Crawler - 导出 WARC 的归档爬取
  • Prefect / Apache Airflow - 数据管道的工作流编排

Regional Search Engines

区域搜索引擎

Telegram & Messaging Intelligence

Telegram 与即时通信情报

  • TGStat — Channel analytics and search
  • Telemetr — Channel growth, overlaps, forwards
  • Combot — Group analytics (partially paid)
  • TelegramDB Search Bot — Basic Telegram OSINT
  • Discord ID — Basic Discord account information
  • Sogou Weixin search — WeChat Official Accounts content search
  • View public Telegram channels: 
    https://t.me/s/<channel>
  • TGStat - 频道分析与搜索
  • Telemetr - 频道增长、重叠情况和转发情况
  • Combot - 群组分析（部分付费）
  • TelegramDB Search Bot - 基础 Telegram OSINT
  • Discord ID - 基础 Discord 账户信息
  • Sogou 微信搜索 - 微信公众号内容搜索
  • 查看公开 Telegram 频道：
    https://t.me/s/<channel>