历史记录

    清空历史记录
    • 相关的动态
    • 相关的文章
    • 相关的用户
    • 相关的圈子
    • 相关的话题
    注册 登录
    [首发]开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术
    Ba1_Ma0 渗透测试 1336浏览 · 2025-04-02 04:14

    简介
    在数字化时代，公开信息中隐藏着大量有价值的情报，而开源情报分析（OSINT）正是挖掘这些信息的关键技术。无论是网络安全竞赛（CTF）、渗透测试，还是企业安全审计，掌握OSINT技能都能让你更高效地收集目标数据。本文是一份全面且实用的OSINT技术指南，涵盖从基础到高级的信息收集方法，包括：
    搜索引擎高级语法（Google、Bing、DuckDuckGo）
    反向图片搜索（Google Images、Yandex、TinEye）
    EXIF数据解析（地理位置、拍摄设备信息）
    社交媒体情报分析（Twitter、Facebook、Instagram、Snapchat）
    电子邮件与用户名追踪（Hunter.io、Phonebook.cz、HaveIBeenPwned）
    密码泄露检测（Dehashed、WeLeakInfo）
    匿名身份（马甲）构建（虚拟电话、加密邮箱、VPN、虚拟机）
    此外，文章还提供了数十个实用工具和网站，帮助你在合法合规的前提下高效完成情报收集任务。无论你是安全研究员、OSINT爱好者，还是CTF选手，这篇指南都能助你提升信息挖掘能力
    在文章最后，会实战分析一道OSINT类型的题目
    开源情报分析简介
    开源情报（Open-Source Intelligence, OSINT）是指从公开可获取的信息源（如企业数据库、社交媒体、政府档案、新闻媒体等）中系统性地收集、分析和利用数据的过程。这些信息虽属公开范畴，但需通过专业方法进行整合与挖掘，才能转化为有价值的情报
    图片加载失败
    情报收集的标准流程
    开源情报工作遵循系统化的五阶段流程，确保信息收集的完整性、准确性和可操作性：
    1.规划与指导
    明确情报需求：确定目标范围（如公司、个人或特定事件）
    设定调查目标：定义关键问题（如“该公司有哪些公开的子公司？”“目标人物的社交媒体足迹？”）
    制定时间框架：规划收集周期（短期快照 vs. 长期监控）
    2.信息收集
    本阶段聚焦于从公开渠道获取原始数据，涵盖以下核心技术（后文详述）：
    1.搜索引擎高级语法（Google/DuckDuckGo）
    2.反向图像分析与EXIF元数据提取
    3.社交媒体档案与关联账户挖掘
    4.电子邮件/电话号码枚举与验证
    5.公开数据库（企业注册、专利、法庭记录等）
    3.处理与利用
    数据清洗：去除冗余、无效信息（如失效链接）
    结构化整理：将碎片数据归类（如按时间线、关联性排序）
    初步关联分析：识别数据间的潜在联系（如同一用户名跨平台使用）
    4.分析与生产
    情报合成：将数据转化为可操作的结论（例如：“目标公司通过子公司A隐藏了关键资产”）
    可信度评估：标注信息来源可靠性（如官方档案 > 匿名论坛帖文）
    报告生成：以可视化图表或结构化文档呈现结果
    5.传播与整合
    定向交付：向授权方（如企业安全团队）提供情报
    反馈循环：根据需求调整后续收集方向
    OSINT调查中的身份隐匿技术
    在开源情报调查中，"马甲"（Sock Puppet）指为特定调查目的创建的虚假数字身份，需满足：
    真实性：具备完整的数字足迹（社交账号、活动记录）
    隔离性：与调查者真实身份完全隔离
    持续性：能长期维持身份可信度
    典型案例：某渗透测试团队通过精心维护的LinkedIn马甲账户，历时6个月成功获取目标企业内网访问权限。
    马甲构建要素
    image.png
    图片加载失败
    Chrome 扩展程序
    实现网络匿名性的核心要素在于全面阻断各类追踪机制。建议部署AdBlock和Disconnect Me这两款专业级浏览器扩展，它们能有效拦截广告追踪网络和社交媒体平台的跨站请求 AdBlock
    Disconnect Me
    其他资料
    关于网络隐匿身份的构建方法论，Reddit OSINT社区有一篇极具实操价值的深度技术文档，其系统性地阐述了从基础设施搭建到身份维系的完整技术链条：
    image.png
    图片加载失败
    推荐使用专业假名生成工具FakeNameGenerator，该平台采用蒙特卡洛算法构建符合人口统计学特征的虚拟身份数据
    image.png
    图片加载失败
    与之配套的头像照片，这个网站提供的照片是由ai随机生成的
    image.png
    图片加载失败
    虚拟支付卡，一个创建虚拟支付卡而不是常规借记卡的程序
    image.png
    图片加载失败
    搜索引擎运营商
    google
    作为全球领先的搜索引擎服务提供商，Google提供业界最完备的OSINT数据采集能力
    现在我在google搜索我的名字，出现了很多信息
    image.png
    图片加载失败
     google高级搜索
    image.png
    图片加载失败
    duckduckgo
    DuckDuckGo作为隐私优先的搜索引擎
    我现在搜索我的名字，可以看到，有关我的名字的信息没有Google的多
    image.png
    图片加载失败
     DuckDuckGo 搜索指南

    image.png
    图片加载失败
    bing
    image.png
    图片加载失败
     搜索指南
    image.png
    图片加载失败
    Yandex
    一个俄罗斯的搜索引擎
    百度
    合理的使用搜索引擎以及语法，可以获得很多需要的信息
    反向图片搜索
    通过图片，查找网上关于这张图片留下的痕迹
    google图片搜索
    Yandex
    天眼
    exif数据
    EXIF（可交换图像文件格式）是专为数码照片设计的元数据标准，能够记录丰富的拍摄信息。当拍摄照片时，EXIF数据会自动存储包括拍摄时间、设备型号、GPS定位等关键信息
    在线网站exif图片信息查询
    我随意拍摄了一张图片，然后查询exif数据，可以看到我们获得了很多敏感信息
    image.png
    图片加载失败
     拍摄的器材，时间，以及地理位置的经纬度
    image.png
    图片加载失败
    image.png
    图片加载失败
    物理位置分析：通过图片定位拍摄地点
    我们可以利用图片中的 EXIF 数据和视觉特征来推断拍摄位置
    识别地理位置
    如果一张图片没有EXIF数据，也没有明显的文字、地标或可识别信息，仍然可以通过多维度分析来推测拍摄位置
    image.png
    图片加载失败
    其实这张图里有很多信息
    汽车
    背景
    现在我们从这张照片获取了很多信息，首先我们进行google图片搜索
    image.png
    图片加载失败
    图片加载失败
     这是在瑞典哥德堡境内拍摄的图像，根据前面的环境分析，来进一步确定 进入Google地图，我们的关键词为
    图片加载失败
    这个地方很符号我们的判断
    图片加载失败
    我们把小人拖到这里看看
    图片加载失败
     成功通过图片找到地址
    这里有一个有趣的挑战网站：它会提供一张图片，玩家需要通过分析图中的线索（如地标、建筑、自然景观等）来推测拍摄地点
    image.png
    图片加载失败
     这个博客它系统性地讲解了如何通过图像特征、环境线索和数字痕迹精确定位拍摄地点，推荐看看
    image.png
    图片加载失败
    寻找电子邮件地址
    获取目标的电子邮件地址，可以发送各种恶意程序来进一步达成我们的目标，也可以用电子邮件地址来获取目标的社交媒体账号，以及一些网站的账号
    Hunter.io
    在这个网站输入一家公司的名字，就可以获取到公司使用的电子邮件地址 我们输入bilibili看看
    image.png
    图片加载失败
     我们找到了5个电子邮件地址，右边是电子邮件地址的来源
    Phonebook.cz
    这个网站能获取公司很多员工的电子邮件地址，也是很厉害的一个网站，我们输入bilibili看看
    image.png
    图片加载失败
     找到了80多条电子邮件地址，我们还可以利用这些来做凭证，之后会讲到
    VoilaNorbert
    这个网站也可以找电子邮件地址
    image.png
    图片加载失败
    Clearbit Connect
    这个工具是google邮箱插件，下载地址
    这个插件可以查找任何公司的员工电子邮件地址，在这里查找
    image.png
    图片加载失败
     输入bilibili后，我们找到了一些用户
    image.png
    图片加载失败
    Email Hippo
    这个网站可以检查电子邮件地址是否存在
    image.png
    图片加载失败
    Email Checker
    这个网站和上面那个网站一样，是检查电子邮件地址是否存在的网站
    image.png
    图片加载失败
    寻找github电子邮件
    工具地址
    下载后进入目录，运行工具
    这里查询我自己的github用户名
    image.png
    图片加载失败
    密码情报分析
    密码安全研究是渗透测试中的核心环节
    Dehashed
    一个非常强大的搜索网站
    image.png
    图片加载失败
    这个强大的OSINT聚合平台支持多维度数据关联查询，包括：IP地址、电子邮箱、用户名、泄露凭证、物理地址、车辆信息、域名注册及知识产权记录等
    LeakCheck
    这个网站可以搜索电子邮件和用户名关联的一些东西
    image.png
    图片加载失败
    HaveIBeenPwned
    这个网站可以免费查找泄露的电子邮件地址和电话号
    image.png
    图片加载失败
     这里查询我自己的电子邮件账号，发现密码已泄露
    image.png
    图片加载失败
     这些是检测信息泄露的网站，对情报分析工作有很大的帮助
    查询用户名和账号
    有一些专门网站，可以来找到用户名等需要的信息
    NameChk
    这个网站可以查找用户名注册过的一些东西
    image.png
    图片加载失败
     可以看到，很多平台上都有我注册过的账号
    WhatsMyName
    这个网站可以枚举多个网站的用户名，但是没有上面那个网站准确 同样，这里搜索我的名字，可以看到，搜索到的结果没有上面那个网站多
    图片加载失败
    NameCheckup
    功能同上
    image.png
    图片加载失败
    找人
    我们可以通过各种方式，来找到目标的身份信息，比如可以通过google关键词搜索来找到一些信息，这里我搜索我的信息
    image.png
    图片加载失败
     可以看到，成功发掘了我的qq号，通过各种关键词，来进一步对目标的身份信息搜集
    WhitePages
    image.png
    图片加载失败
     这个网站可以查找手机号码，背景调查，犯罪记录，地址，亲戚，座机号码，年龄，交通记录，财务记录，业务详情，留置权记录，专业执照，娘家姓，物业详情，搜索统计，承运人信息等，缺点是只能查找国外的
    image.png
    图片加载失败
    TruePeopleSearch
    这个网站可以搜索姓名，电话和地址，但也只能查询国外的
    image.png
    图片加载失败
    image.png
    图片加载失败
    WebMii
    这个网站可以搜索名字在互联网上留下的痕迹
    image.png
    图片加载失败
    PeekYou
    和上面那个网站一样，查找名字在互联网上留下的痕迹
    image.png
    图片加载失败
    Spokeo
    这个网站可以查找电子邮件关联的信息，这里查询我自己的电子邮件用作演示
    image.png
    图片加载失败
    That's Them
    图片加载失败
    电话搜索
    上面一些网站也能搜索电话信息，这里介绍几个专门查找电话信息的网站
    TrueCaller
    一个电话号码查询网站，这里我查询我的电话号码
    image.png
    图片加载失败
    CallerID Test
    一个美国电话号码查询网站
    图片加载失败
    Infobel
    image.png
    图片加载失败
    社交媒体情报分析
    在CTF社会工程学类赛事中，社交平台信息搜集是高频考点，下面详细介绍一下各社交平台的搜索方法
    x情报分析
    X平台（原Twitter）是由埃隆·马斯克（Elon Musk）收购并改造的全球性社交媒体平台
    假设题目给了一个姓名，除了用上面介绍过的那些网站，还可以在社交平台上直接搜索
    image.png
    图片加载失败
     在这里，可以直接搜索人名，我搜索我自己的用户名
    image.png
    图片加载失败
     x高级搜索
    x Advanced Search
    image.png
    图片加载失败
    Social Bearing
    可以搜索x平台的第三方网站，能免费分析和搜索推文、时间线和推特地图，按参与度、影响力、位置、过滤和排序推文或人员
    image.png
    图片加载失败
    Twitonomy
    和上面那个网站差不多
    image.png
    图片加载失败
    Spoonbill.io
    这个网站可以查看目标账号之前的签名
    image.png
    图片加载失败
    Tinfoleak
    这个网站可以查找目标账号的一些敏感信息，如地理位置，身份信息等
    图片加载失败
    Facebook情报分析
    Facebook是Meta公司旗下的一款全球性社交网络平台
    Sowdust Github
    这个网站可以搜索Facebook目标用户的一些信息
    image.png
    图片加载失败
    IntelligenceX Facebook Search
    这个网站和上面那个差不多，都是对Facebook用户的一些信息收集
    image.png
    图片加载失败
    Instagram情报分析
    Instagram 是 Meta 集团旗下的一款 以图片和短视频为核心的社交媒体平台
    Code of a Ninja
    这个网站可以查询Instagram的用户id
    image.png
    图片加载失败
    InstaDP
    这个网站可以下载Instagram的用户的资料
    image.png
    图片加载失败
    ImgInn
    这个网站可以匿名浏览 Instagram 快拍，直接搜索用户名即可
    image.png
    图片加载失败
    实战CTF OSINT类题目分析
    图片加载失败
    题目简介： 你能猜出这个猫天堂的名字吗？答案是此位置的网站域。例如，如果答案是 ucla，则flag将是lactf{ucla.edu}
    分析
    下载图片，打开可以看到一群猫猫
    图片加载失败
    表面分析
    照片里的这个人看起来是白种人，猜测在欧洲或者北美，并且周围的标签都是英文，猜测这是一个以英文为主的国家
    图片加载失败
    现在检查一下这个图片的exif信息
    什么是exif信息
    在我们拍摄图片时，exif可以记录数码照片的属性信息和拍摄数据
    exif分析
    这里使用kali系统里的exiftool工具来提取这张图片的exif信息
    图片加载失败
    这张照片是由iphone拍摄的，型号为iphone se
    图片加载失败
    拍摄的位置是一个叫Lanai猫保护区的地方，城市名叫Lanai城，国家为美国
    图片加载失败
    在这里还能看到经纬度信息
    获取地点与网站域名
    题目叫我们找拍摄照片组织的官网，这里我们得到了以下信息
    有了这么多关键信息，直接google就能找到官网，关键词
    图片加载失败
    或者根据经纬度
    图片加载失败
    网站域名为：https://lanaicatsanctuary.org/
    flag为：
    静下心来时刻梳理已经提取到的信息是很重要的，因为osint是在互联网里搜索一个指定的目标，就像是在大海捞针
    ​
    5 人收藏 2 人喜欢 转载 分享
    0 条评论
    某人
    表情
    可输入 255 字

    没有评论

      发布投稿
    热门文章
    优秀作者
    目录
    先知社区
    本站/app由 Djingoii 提供技术和产品支持