mcpField
O
offensive-osint

offensive-osint

github.com/snailsploit安全9.8k192 次安装2 周前更新
代码仓库

关于 offensive-osint

面向调查人员的 OSINT 方法与资源目录，涵盖个人、组织、基础设施、媒体等调查对象。其流程强调按范围选择线索、保存证据并记录可复现的调查日志。

主要功能

  1. 01按目标类别组织调查
  2. 02借助所列 OSINT 资源扩展线索
  3. 03归档带时间戳和哈希的材料
  4. 04以 JSONL 记录发现
  5. 05注意隐私地使用 AI 分析

适用场景

  1. 01调查用户名、邮箱或电话号码
  2. 02梳理组织的公开基础设施
  3. 03分析加密货币交易
  4. 04保存媒体与网页证据

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/snailsploit/claude-red --skill offensive-osint

安装后在 Claude Code 中输入/offensive-osint确认已加载。

详细介绍

进攻性 OSINT 方法论

工作流

  1. 确定目标范围（域名、组织、个人、加密货币地址或地理目标）
  2. 根据范围选择下方适用的类别
  3. 在每个类别中自上而下开展调查；根据发现的线索进行关联拓展
  4. 归档每个关键线索：URL + 时间戳 + 屏幕截图（PNG）+ 哈希值（SHA-256）
  5. 使用 run_id 和工具版本，将发现记录为 JSONL，以确保可复现性
  6. 根据每个工具的返回结果提出后续步骤

通用 OSINT

搜索引擎
工具说明
Carrot2按主题对搜索结果进行聚类
etools元搜索引擎
Kagi注重隐私，提供非个性化搜索结果
Brave Search独立索引；可使用 Goggles 自定义排名
PDF Search搜索 PDF 文件并查看目录
Google Fact Check Explorer跨网站事实核查搜索

用户名与电子邮件调查

工具用途
Sherlock在各社交网络中搜索用户名
Maigret从众多网站按用户名收集个人资料
What's My Name跨平台搜索用户名
Holehe检查电子邮件是否已在各平台注册
Epieos通过电子邮件地址进行关联拓展并获取元数据
OSINT Industries查询电子邮件／用户名／电话号码
Hunter.io查找某个域名的电子邮件地址
EmailRep电子邮件信誉及相关数据
Emailable验证电子邮件是否存在
MugetsuX/Twitter 用户名历史记录
RocketReach / Apollo丰富电子邮件信息并猜测地址格式
PhoneInfoga电话号码情报框架

浏览器扩展： GetProspect、SignalHire

人员搜索

电话号码 OSINT

社交媒体

平台工具
InstagramPicuki — 无需账号即可查看个人资料
X/Twittersnscrape — 首选命令行抓取工具；仅在备用时使用 Twint
FacebookGraph Search、sowsearch.info、lookup-id.com、whopostedwhat.com
Facebook（研究）Meta Content Library — CrowdTangle 的后继产品（仅限研究人员）
YouTube/TwitchSocial Blade — 分析
TikTokTokboard — 趋势和个人资料分析
RedditReveddit — 已删除内容；RedTrack.social — 用户历史记录
BlueskyFiresky — 实时 Firehose；SkyView — 关注者关系图
MastodonFediSearch — 跨实例搜索；Fedifinder — 查找在 Mastodon 上的 Twitter 用户
人脸Search4Faces

公共记录与公司信息

RU/CN 注册信息

俄罗斯： Rusprofile、Kontur.Focus（免费增值）、zakupki.gov.ru（采购）、EGRUL/EGRIP（官方，需通过验证码）

中国： GSXT（国家企业信用信息公示系统）、Qichacha/Tianyancha（免费增值）、MIIT ICP/Beian（ICP 备案）

制裁与合规

泄露与数据泄漏

基础设施与攻击面 OSINT

ASN/BGP 与互联网测量
证书与 CT 监控
  • crt.sh — 搜索证书透明度日志
  • Censys Certificates — CT 和 x509 属性关联查询
  • CertStream — 通过 WebSocket 获取实时 CT 数据流
  • Rapid7 Open Data — Sonar DNS/HTTP/SSL 数据集
  • Cert Spotter [免费增值] — CT 监控与告警
  • 网站图标哈希（mmh3）：对基础设施进行聚类；结合 Shodan/Censys 的网站图标搜索使用

威胁情报与 IOC

恶意软件分析与沙箱

加密货币 OSINT

区块链浏览器
链浏览器
BitcoinBlockchain.com, Blockchair
EthereumEtherscan
BNB ChainBSCScan
Polygon PoSPolygonScan
SolanaSolscan
多链OKLink [免费增值], Cielo

L2 浏览器： Arbiscan, Optimistic Etherscan, BaseScan, zkSync Era, L2Beat（风险/TVL 对比）

交易追踪与分析
NFT 与交易所情报
跨链桥监控

媒体情报

反向图像搜索与人脸搜索
图像取证
  • Forensically — 数字图像取证工具包
  • ExifTool — 读取/写入/编辑元数据
  • Jimpl — 在线 EXIF 查看器
  • Metadata Viewer — 在浏览器本地检查 EXIF、IPTC、XMP 及受支持的 C2PA 数据
  • FOCA — 文档中的元数据
  • Metagoofil — 从公开文档中提取元数据
  • C2PA Verify — 验证内容凭证和 AI 来源信息

保留原始文件，并在得出结论前使用第二种解析器交叉验证重要的元数据值。

视频分析
媒体浏览器扩展

地理空间情报

卫星影像与地图
地理定位工具

街景： Google Street View、Apple Maps、Yandex Maps、Baidu Maps

航班 OSINT
海事 OSINT

AI 辅助 OSINT

警告： 切勿将个人身份信息（PII）、敏感的 IOC 或独特的关联线索粘贴到云端大模型中。它们会记录输入内容，并可能将其用于训练。敏感分析请使用本地模型（Ollama、LM Studio）。

工具优势
ChatGPT（付费）日志解析、数据集分析、用于 CSV/JSON 的 Code Interpreter、用于图像 OCR 的 GPT-4 Vision
Claude（付费）200K token 上下文，适合处理大量文档转储和综合报告
Gemini 1.5 Pro2M token 上下文；带引文的 Deep Research 模式
Perplexity Pro（付费）实时网页搜索与推理；多查询综合

本地/保护隐私： Ollama（Llama 3、Mistral）、LM Studio、GPT4All

商业 AI OSINT 平台
深度伪造与合成媒体检测

归档与证据保全

  • archive.today — 带截图的单页内容归档工具
  • URLScan.io — 按需网页扫描并提供资源映射
  • ArchiveBox — 可自托管的归档工具（HTML、PDF、截图、媒体）
  • Hunchly — 面向调查人员的证据采集工具（付费）
  • Wayback SavePageNow API v3 — 按需归档并提供任务 ID
  • SingleFileZ — 用于离线 HTML 归档的浏览器扩展
  • Kasm Workspaces — 容器化 OSINT 工作区／浏览器隔离

证据处理：

  • 采集：URL + 时间戳 + PNG 截图 + WARC/SingleFileZ 归档
  • 为所有下载文件计算哈希值（SHA-256），并记录在案件笔记中
  • 每个案件使用独立的工作配置文件／容器；以只读方式存储证据
  • 使用包含 run_id 和工具版本的 JSONL (NDJSON) 日志，以确保可复现性

自动化与工作流

  • n8n — 可自托管的工作流自动化工具（例如，RSS → 抓取 → 告警流程）
  • Huginn — 基于 Agent 的监控、抓取和告警
  • Playwright — 搭配隐身插件的无头浏览器自动化
  • Browsertrix Crawler — 支持 WARC 导出的归档爬取工具
  • Prefect / Apache Airflow — 数据流水线的工作流编排

区域搜索引擎

Telegram 与即时通信情报

  • TGStat — 频道分析与搜索
  • Telemetr — 频道增长、重叠度与转发分析
  • Combot — 群组分析（部分功能收费）
  • TelegramDB Search Bot — 基础 Telegram OSINT
  • Discord ID — 基础 Discord 账户信息
  • Sogou Weixin 搜索 — 微信公众号内容搜索
  • 查看公开 Telegram 频道：https://t.me/s/<channel>

评论

支持 Markdown