--- url: /blog/umgiqihl/index.md --- # 开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术 ## 简介 在数字化时代，公开信息中隐藏着大量有价值的情报，而开源情报分析（OSINT）正是挖掘这些信息的关键技术。无论是网络安全竞赛（CTF）、渗透测试，还是企业安全审计，掌握 OSINT 技能都能让你更高效地收集目标数据。本文是一份全面且实用的 OSINT 技术指南，涵盖从基础到高级的信息收集方法，包括： 搜索引擎高级语法（Google、Bing、DuckDuckGo） 反向图片搜索（Google Images、Yandex、TinEye） EXIF 数据解析（地理位置、拍摄设备信息） 社交媒体情报分析（Twitter、Facebook、Instagram、Snapchat） 电子邮件与用户名追踪（Hunter.io、Phonebook.cz、HaveIBeenPwned） 密码泄露检测（Dehashed、WeLeakInfo） 匿名身份（马甲）构建（虚拟电话、加密邮箱、VPN、虚拟机） 此外，文章还提供了数十个实用工具和网站，帮助你在合法合规的前提下高效完成情报收集任务。无论你是安全研究员、OSINT 爱好者，还是 CTF 选手，这篇指南都能助你提升信息挖掘能力 在文章最后，会实战分析一道 OSINT 类型的题目 ## 使用场景 | **领域** | **具体用途** | | ------------- | ------------------------------------------------ | | **网络安全** | 发现数据泄露、追踪网络攻击者、分析恶意软件传播 | | **执法调查** | 追踪犯罪嫌疑人、分析犯罪网络、寻找失踪人口 | | **商业竞争** | 监控竞争对手、市场趋势分析、供应链调查 | | **军事/情报** | 监测敌对势力动向、分析公开军事部署 | | **新闻调查** | 核实新闻真实性、调查腐败案件、挖掘深度报道 | | **个人研究** | 背景调查（如求职者、潜在合作伙伴）、数字足迹分析 | ## 开源情报分析简介 开源情报（Open-Source Intelligence, OSINT）是指从公开可获取的信息源（如企业数据库、社交媒体、政府档案、新闻媒体等）中系统性地收集、分析和利用数据的过程。这些信息虽属公开范畴，但需通过专业方法进行整合与挖掘，才能转化为有价值的情报 ![](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/20250408103350-e7973ba3-1421-1.png) ### 情报收集的标准流程 开源情报工作遵循系统化的五阶段流程，确保信息收集的完整性、准确性和可操作性： #### 1.规划与指导 明确情报需求：确定目标范围（如公司、个人或特定事件） 设定调查目标：定义关键问题（如“该公司有哪些公开的子公司？”“目标人物的社交媒体足迹？”） 制定时间框架：规划收集周期（短期快照 vs. 长期监控） #### 2.信息收集 本阶段聚焦于从公开渠道获取原始数据，涵盖以下核心技术（后文详述）： 1.搜索引擎高级语法（Google/DuckDuckGo） 2.反向图像分析与 EXIF 元数据提取 3.社交媒体档案与关联账户挖掘 4.电子邮件/电话号码枚举与验证 5.公开数据库（企业注册、专利、法庭记录等） #### 3.处理与利用 数据清洗：去除冗余、无效信息（如失效链接） 结构化整理：将碎片数据归类（如按时间线、关联性排序） 初步关联分析：识别数据间的潜在联系（如同一用户名跨平台使用） #### 4.分析与生产 情报合成：将数据转化为可操作的结论（例如：“目标公司通过子公司 A 隐藏了关键资产”） 可信度评估：标注信息来源可靠性（如官方档案 > 匿名论坛帖文） 报告生成：以可视化图表或结构化文档呈现结果 #### 5.传播与整合 定向交付：向授权方（如企业安全团队）提供情报 反馈循环：根据需求调整后续收集方向 ## OSINT 调查中的身份隐匿技术 在开源情报调查中，"马甲"（Sock Puppet）指为特定调查目的创建的虚假数字身份，需满足： 真实性：具备完整的数字足迹（社交账号、活动记录） 隔离性：与调查者真实身份完全隔离 持续性：能长期维持身份可信度 典型案例：某渗透测试团队通过精心维护的 LinkedIn 马甲账户，历时 6 个月成功获取目标企业内网访问权限。 ### 马甲构建要素 ![](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/20250408103351-e844a913-1421-1.png) ### Chrome 扩展程序 实现网络匿名性的核心要素在于全面阻断各类追踪机制。建议部署 AdBlock 和 Disconnect Me 这两款专业级浏览器扩展，它们能有效拦截广告追踪网络和社交媒体平台的跨站请求 AdBlock * [AdBlock](https://chrome.google.com/webstore/detail/adblock-—-best-ad-blocker/gighmmpiobklfepjocnamgkkbiglidom?hl=en-US) * [Disconnect Me](https://chrome.google.com/webstore/category/extensions?hl=en) ### 其他资料 关于网络隐匿身份的构建方法论，Reddit OSINT 社区有一篇极具实操价值的深度技术文档，其系统性地阐述了从基础设施搭建到身份维系的完整技术链条： ``` https://www.reddit.com/r/OSINT/comments/dp70jr/my_process_for_setting_up_anonymous_sockpuppet/ ``` ![](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/20250408103352-e8e37a72-1421-1.png) 推荐使用专业假名生成工具[FakeNameGenerator](https://www.fakenamegenerator.com/)，该平台采用蒙特卡洛算法构建符合人口统计学特征的虚拟身份数据 ![](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/20250408103353-e99f7345-1421-1.png) 与之配套的头像照片，这个网站提供的照片是由 ai 随机生成的 ``` https://www.thispersondoesnotexist.com/ ``` ![](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/20250408103403-efda37c2-1421-1.png) 虚拟支付卡，一个创建虚拟支付卡而不是常规借记卡的程序 ``` https://www.privacy.com/virtual-card ``` ![](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/20250408103408-f2c67c3b-1421-1.png) ## 搜索引擎运营商 google 作为全球领先的搜索引擎服务提供商，[Google](www.google.com)提供业界最完备的 OSINT 数据采集能力 现在我在 google 搜索我的名字，出现了很多信息 ![](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/20250408103410-f392e041-1421-1.png) google 高级搜索 ``` https://www.google.com/advanced_search ``` ![](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/20250408103411-f4331200-1421-1.png) duckduckgo [DuckDuckGo](www.duckduckgo.com)作为隐私优先的搜索引擎 我现在搜索我的名字，可以看到，有关我的名字的信息没有 Google 的多 ![](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/20250408103412-f4d82866-1421-1.png) [DuckDuckGo 搜索指南](https://help.duckduckgo.com/duckduckgo-help-pages/results/syntax/) ![](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/20250408103413-f59fd87e-1421-1.png) [bing](https://www.bing.com/) ![](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/20250408103415-f6a22bb4-1421-1.png) [搜索指南](https://learn.microsoft.com/zh-cn/microsoftsearch/overview-microsoft-search-bing) ![](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/20250408103417-f7c34dc5-1421-1.png) [Yandex](https://yandex.com/) 一个俄罗斯的搜索引擎 [百度](www.baidu.com) 合理的使用搜索引擎以及语法，可以获得很多需要的信息 ## 反向图片搜索 通过图片，查找网上关于这张图片留下的痕迹 ### [google 图片搜索](https://images.google.com) ### [Yandex](https://yandex.com) ### [天眼](https://tineye.com) ### exif 数据 EXIF（可交换图像文件格式）是专为数码照片设计的元数据标准，能够记录丰富的拍摄信息。当拍摄照片时，EXIF 数据会自动存储包括拍摄时间、设备型号、GPS 定位等关键信息 在线网站 exif 图片信息查询 ``` exif.tuchong.com ``` ``` https://exifdata.com/ ``` 我随意拍摄了一张图片，然后查询 exif 数据，可以看到我们获得了很多敏感信息 ![](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/20250408103418-f896c608-1421-1.png) 拍摄的器材，时间，以及地理位置的经纬度 ![](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/20250408103419-f923380a-1421-1.png) ![](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/20250408103420-f99e2287-1421-1.png) #### 物理位置分析：通过图片定位拍摄地点 我们可以利用图片中的 EXIF 数据和视觉特征来推断拍摄位置 ##### 识别地理位置 如果一张图片没有 EXIF 数据，也没有明显的文字、地标或可识别信息，仍然可以通过多维度分析来推测拍摄位置 ![](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/20250408103422-fb2d4866-1421-1.png) 其实这张图里有很多信息 汽车 ``` 这是一辆凯迪拉克汽车，我们可以寻找出售凯迪拉克汽车的地方来缩小寻找的范围 这辆凯迪拉克停在路的右侧，方向盘在车辆的左侧，所以可以确定这个国家的汽车方向盘是左边的 还可以看这个车牌，确定这辆车所在的国家 ``` 背景 ``` 周围有很多雪，说明这张照片不是在南半球或者赤道附近拍的 可以根据十字架来判断这是一个教堂 还有一座桥，路灯，路牌，河流 ``` 现在我们从这张照片获取了很多信息，首先我们进行 google 图片搜索 ![](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/20250408103426-fd339bdb-1421-1.png) !\[图片预览]\(./开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/3df44b37-6652-47d6-b601-ae35ac535a35 (1).png) 这是在瑞典哥德堡境内拍摄的图像，根据前面的环境分析，来进一步确定 进入 Google 地图，我们的关键词为 `瑞典哥德堡 教堂` ![39486c3d-0ba6-4967-9d14-170c66dc434e](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/39486c3d-0ba6-4967-9d14-170c66dc434e.png) 这个地方很符号我们的判断 `教堂，桥，分岔口，路牌，河流` ![051ff637-d093-4676-9a34-f3157546aaba](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/051ff637-d093-4676-9a34-f3157546aaba.png) 我们把小人拖到这里看看 ![1e9f148f-bc49-4e42-9eaa-6068d1607829](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/1e9f148f-bc49-4e42-9eaa-6068d1607829.png) 成功通过图片找到地址 这里有一个有趣的挑战网站：它会提供一张图片，玩家需要通过分析图中的线索（如地标、建筑、自然景观等）来推测拍摄地点 ``` https://www.geoguessr.com/ ``` ![](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/20250408103438-04530524-1422-1.png) 这个博客它系统性地讲解了如何通过图像特征、环境线索和数字痕迹精确定位拍摄地点，推荐看看 ``` https://somerandomstuff1.wordpress.com/2019/02/08/geoguessr-the-top-tips-tricks-and-techniques ``` ![](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/20250408103448-0a4caf6f-1422-1.png) ## 寻找电子邮件地址 获取目标的电子邮件地址，可以发送各种恶意程序来进一步达成我们的目标，也可以用电子邮件地址来获取目标的社交媒体账号，以及一些网站的账号 ### [Hunter.io](https://hunter.io/) 在这个网站输入一家公司的名字，就可以获取到公司使用的电子邮件地址 我们输入 bilibili 看看 ![](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/20250408103450-0ba0b54d-1422-1.png) 我们找到了 5 个电子邮件地址，右边是电子邮件地址的来源 ### [Phonebook.cz](https://phonebook.cz/) 这个网站能获取公司很多员工的电子邮件地址，也是很厉害的一个网站，我们输入 bilibili 看看 ![](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/20250408103451-0c23238c-1422-1.png) 找到了 80 多条电子邮件地址，我们还可以利用这些来做凭证，之后会讲到 ### [VoilaNorbert](https://www.voilanorbert.com/) 这个网站也可以找电子邮件地址 ![](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/20250408103452-0cd76d75-1422-1.png) ### [Clearbit Connect](https://chrome.google.com/webstore/detail/clearbit-connect-supercha/pmnhcgfcafcnkbengdcanjablaabjplo/related?hl=zh-CN) 这个工具是 google 邮箱插件 这个插件可以查找任何公司的员工电子邮件地址，在这里查找 ![](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/20250408103453-0d84cbf9-1422-1.png) 输入 bilibili 后，我们找到了一些用户 ![](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/20250408103454-0ddd7ff4-1422-1.png) ### [Email Hippo](https://tools.verifyemailaddress.io/) 这个网站可以检查电子邮件地址是否存在 ![](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/20250408103455-0ee59756-1422-1.png) ### [Email Checker](https://email-checker.net/validate) 这个网站和上面那个网站一样，是检查电子邮件地址是否存在的网站 ![](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/20250408103458-101af320-1422-1.png) ### [寻找 github 电子邮件](https://github.com/paulirish/github-email) 工具地址 下载后进入目录，运行工具 ``` ./github-email.sh 用户名 ``` 这里查询我自己的 github 用户名 ![](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/20250408103458-109db766-1422-1.png) ## 密码情报分析 密码安全研究是渗透测试中的核心环节 [Dehashed](https://dehashed.com/) 一个非常强大的搜索网站 ![](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/20250408103500-116a224d-1422-1.png) 这个强大的 OSINT 聚合平台支持多维度数据关联查询，包括：IP 地址、电子邮箱、用户名、泄露凭证、物理地址、车辆信息、域名注册及知识产权记录等 [LeakCheck](https://leakcheck.io/) 这个网站可以搜索电子邮件和用户名关联的一些东西 ![](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/20250408103501-122369f3-1422-1.png) [HaveIBeenPwned](https://haveibeenpwned.com/) 这个网站可以免费查找泄露的电子邮件地址和电话号 ![](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/20250408103503-1352db6f-1422-1.png) 这里查询我自己的电子邮件账号，发现密码已泄露 ![](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/20250408103506-155642bc-1422-1.png) 这些是检测信息泄露的网站，对情报分析工作有很大的帮助 ## 查询用户名和账号 有一些专门网站，可以来找到用户名等需要的信息 [NameChk](https://namechk.com/) 这个网站可以查找用户名注册过的一些东西 ![](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/20250408103508-169d36b0-1422-1.png) 可以看到，很多平台上都有我注册过的账号 [WhatsMyName](https://whatsmyname.app/) 这个网站可以枚举多个网站的用户名，但是没有上面那个网站准确 同样，这里搜索我的名字，可以看到，搜索到的结果没有上面那个网站多 ![5084f226-db2c-4302-9a02-7a2caa937b0a](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/5084f226-db2c-4302-9a02-7a2caa937b0a.png) [NameCheckup](https://namecheckup.com/) 功能同上 ![](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/20250408103510-17561fe0-1422-1.png) ## 找人 我们可以通过各种方式，来找到目标的身份信息，比如可以通过 google 关键词搜索来找到一些信息，这里我搜索我的信息 ![](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/20250408103511-182fa907-1422-1.png) 可以看到，成功发掘了我的 qq 号，通过各种关键词，来进一步对目标的身份信息搜集 [WhitePages](https://www.whitepages.com/) ![](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/20250408103513-190ffd38-1422-1.png) 这个网站可以查找手机号码，背景调查，犯罪记录，地址，亲戚，座机号码，年龄，交通记录，财务记录，业务详情，留置权记录，专业执照，娘家姓，物业详情，搜索统计，承运人信息等，缺点是只能查找国外的 ![](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/20250408103514-19a9e215-1422-1.png) [TruePeopleSearch](https://www.truepeoplesearch.com/) 这个网站可以搜索姓名，电话和地址，但也只能查询国外的 ![](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/20250408103515-1a699337-1422-1.png) ![](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/20250408103516-1b31529d-1422-1.png) [WebMii](https://webmii.com/) 这个网站可以搜索名字在互联网上留下的痕迹 ![](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/20250408103517-1baa01df-1422-1.png) [PeekYou](https://peekyou.com/) 和上面那个网站一样，查找名字在互联网上留下的痕迹 ![](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/20250408103518-1c1c7077-1422-1.png) [Spokeo](https://www.spokeo.com/) 这个网站可以查找电子邮件关联的信息，这里查询我自己的电子邮件用作演示 ![](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/20250408103519-1cd6d8f3-1422-1.png) [That's Them](https://thatsthem.com/) ![eb62c5c8-875d-4335-9961-de8788bef6fa](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/eb62c5c8-875d-4335-9961-de8788bef6fa.png) ## 电话搜索 上面一些网站也能搜索电话信息，这里介绍几个专门查找电话信息的网站 [TrueCaller](https://www.truecaller.com/) 一个电话号码查询网站，这里我查询我的电话号码 ![](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/20250408103520-1d9ae91d-1422-1.png) [CallerID Test](https://calleridtest.com/) 一个美国电话号码查询网站 ![0d4aa97f-3683-4891-a140-0bf2174fc41a](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/0d4aa97f-3683-4891-a140-0bf2174fc41a.png) [Infobel](https://infobel.com/) ![](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/20250408103523-1f4f4ec8-1422-1.png) ## 社交媒体情报分析 在 CTF 社会工程学类赛事中，社交平台信息搜集是高频考点，下面详细介绍一下各社交平台的搜索方法 ### x 情报分析 X 平台（原 Twitter）是由埃隆·马斯克（Elon Musk）收购并改造的全球性社交媒体平台 假设题目给了一个姓名，除了用上面介绍过的那些网站，还可以在社交平台上直接搜索 ![](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/20250408103527-2188351d-1422-1.png) 在这里，可以直接搜索人名，我搜索我自己的用户名 ![](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/20250408103529-22b55ab8-1422-1.png) x 高级搜索 [x Advanced Search](https://twitter.com/search-advanced) ![](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/20250408103530-23343579-1422-1.png) [Social Bearing](https://socialbearing.com/) 可以搜索 x 平台的第三方网站，能免费分析和搜索推文、时间线和推特地图，按参与度、影响力、位置、过滤和排序推文或人员 ![](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/20250408103533-251bcb49-1422-1.png) [Twitonomy](https://www.twitonomy.com/) 和上面那个网站差不多 ![](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/20250408103536-2727de6d-1422-1.png) [Spoonbill.io](http://spoonbill.io/) 这个网站可以查看目标账号之前的签名 ![](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/20250408103541-2a0b90b2-1422-1.png) [Tinfoleak](https://tinfoleak.com/) 这个网站可以查找目标账号的一些敏感信息，如地理位置，身份信息等 ![04efbee7-08fa-4bd6-9627-7a0281eab89f](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/04efbee7-08fa-4bd6-9627-7a0281eab89f.png) Facebook 情报分析 Facebook 是 Meta 公司旗下的一款全球性社交网络平台 [Sowdust Github](https://www.sowsearch.info/) 这个网站可以搜索 Facebook 目标用户的一些信息 ![](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/20250408103544-2ba50ef5-1422-1.png) [IntelligenceX Facebook Search](https://intelx.io/tools?tab=facebook) 这个网站和上面那个差不多，都是对 Facebook 用户的一些信息收集 ![](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/20250408103545-2c29e6b6-1422-1.png) Instagram 情报分析 Instagram 是 Meta 集团旗下的一款 以图片和短视频为核心的社交媒体平台 [Code of a Ninja](https://tools.codeofaninja.com/find-instagram-user-id) 这个网站可以查询 Instagram 的用户 id ![](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/20250408103550-2f322dda-1422-1.png) [InstaDP](https://www.instadp.com/) 这个网站可以下载 Instagram 的用户的资料 ![](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/20250408103554-318a60f4-1422-1.png) [ImgInn](https://imginn.com/) 这个网站可以匿名浏览 Instagram 快拍，直接搜索用户名即可 ![](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/20250408103555-324bca33-1422-1.png) ## 实战 CTF OSINT 类题目分析 !\[e0b8651b-4cb8-4ef8-a674-3a817bd76264 (1)]\(./开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/e0b8651b-4cb8-4ef8-a674-3a817bd76264 (1).png) ### 题目简介： 你能猜出这个猫天堂的名字吗？答案是此位置的网站域。例如，如果答案是 ucla，则 flag 将是 lactf{ucla.edu} #### 分析 下载图片，打开可以看到一群猫猫 ![e7c2aec2-dd4c-46d7-8285-c4af5e02d8d9](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/e7c2aec2-dd4c-46d7-8285-c4af5e02d8d9.png) 表面分析 照片里的这个人看起来是白种人，猜测在欧洲或者北美，并且周围的标签都是英文，猜测这是一个以英文为主的国家 ![a8e2fd09-bbeb-4909-8fe8-ad950004b1f0](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/a8e2fd09-bbeb-4909-8fe8-ad950004b1f0.png) 现在检查一下这个图片的 exif 信息 #### 什么是 exif 信息 在我们拍摄图片时，exif 可以记录数码照片的属性信息和拍摄数据 #### exif 分析 这里使用 kali 系统里的 exiftool 工具来提取这张图片的 exif 信息 ``` exiftool CATS.jpeg ``` ![d6640eaa-f526-46c1-b8db-fdeaf5013670](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/d6640eaa-f526-46c1-b8db-fdeaf5013670.png) 这张照片是由 iphone 拍摄的，型号为 iphone se ![cdac3a65-8c61-4a5b-b08d-611fdb6ded67](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/cdac3a65-8c61-4a5b-b08d-611fdb6ded67.png) 拍摄的位置是一个叫 Lanai 猫保护区的地方，城市名叫 Lanai 城，国家为美国 ![493990db-1f48-4ec3-9e83-1329c92f56c0](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/493990db-1f48-4ec3-9e83-1329c92f56c0.png) 在这里还能看到经纬度信息 ``` 20 deg 47' 27.52" N, 156 deg 57' 50.03" W ``` ## 获取地点与网站域名 题目叫我们找拍摄照片组织的官网，这里我们得到了以下信息 ``` 国家：美国 城市：lanai城 地点：lanai猫保护区 经纬度：20 deg 47' 27.52" N, 156 deg 57' 50.03" W ``` 有了这么多关键信息，直接 google 就能找到官网，关键词 US Lanai Cat Sanctuary ![22430c3e-2352-4043-8708-ce2914466f96](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/22430c3e-2352-4043-8708-ce2914466f96.png) 或者根据经纬度 ![8470b60c-faaa-4d04-9528-025e975c00b9](../../../50_ARCHIVES/Blog_Published/2025/开源情报分析（OSINT）实战指南：从基础到高级的信息收集技术.assets/8470b60c-faaa-4d04-9528-025e975c00b9.png) 网站域名为： flag 为： lactf{lanaicatsanctuary.org} 静下心来时刻梳理已经提取到的信息是很重要的，因为 osint 是在互联网里搜索一个指定的目标，就像是在大海捞针