2023 年 10 种最佳开源情报 (OSINT) 工具

已发表: 2023-04-26

开源情报 (OSINT) 是从公开来源收集、分析和传播信息。 OSINT 包括可以从开放源收集的任何信息，例如互联网、社交媒体、公共记录和其他公开可用的资源。情报机构、执法部门、企业和研究人员使用它来收集信息和情报以用于各种目的，例如威胁评估、尽职调查、竞争情报等。 OSINT 在当今的数字时代变得越来越重要，因为在线提供的信息比以往任何时候都多。

有一些最好的开源情报 (OSINT) 工具

以下是一些带有链接的最佳开源情报 (OSINT) 工具：

1.马尔特戈

Maltego 是一种开源情报 (OSINT) 和图形链接分析工具。它用于可视化实体（例如人、公司、网站等）之间的复杂关系。 Maltego 具有用户友好的界面，使分析师和调查人员能够快速轻松地创建和编辑图表。它提供了一系列数据挖掘和分析功能，可帮助用户识别数据集中的模式、联系和趋势。 Maltego 有社区版和商业版，社区版可以免费使用。该工具被执法部门、情报机构和网络安全专业人员广泛用于威胁情报、欺诈调查和网络映射等各种目的。

2.初段

Shodan 是一个互联网连接设备搜索引擎，允许用户搜索各种类型的互联网连接设备，并根据位置、设备类型和开放端口等不同条件过滤结果。它还可用于监控漏洞并跟踪设备随时间的变化。 Shodan 为研究人员、安全专业人员和其他人提供了一个平台，用于探索和分析联网设备以及可以从中收集的信息。

3.收割机

theHarvester 是一个开源工具，用于从不同的公共来源（包括搜索引擎、PGP 密钥服务器和 Shodan）收集电子邮件、子域、主机、员工姓名、开放端口和横幅。该工具旨在帮助处于安全评估早期阶段的组织，通常被渗透测试人员和安全研究人员使用。 TheHarvester 支持不同的搜索引擎，如 Google、Bing、LinkedIn 等，并且可以从命令行或使用 GUI 运行。

4.蜘蛛足

SpiderFoot 是一种用于侦察过程的开源情报自动化工具，可以帮助发现互联网上不同实体之间的关系。该工具可用于侦察、数据挖掘和 OSINT 收集。 SpiderFoot 旨在成为一种易于扩展的工具，可以对其进行定制以满足特定的 OSINT 要求。它是用 Python 编写的，支持多种平台，包括 Windows、Linux 和 macOS。该工具可用于收集有关域、IP 地址、电子邮件地址、用户名、电话号码等各种实体的信息，并可用于识别目标网络中的漏洞。

5.侦察

Recon-ng 是一个用 Python 编写的功能齐全的开源侦察框架。它提供了一个强大的命令行界面，允许用户执行各种侦察任务，例如信息收集、漏洞评估和社会工程。 Recon-ng 集成了超过 35 个不同的侦察模块，可用于从搜索引擎、社交媒体平台和公共数据库等各种来源收集信息。收集的信息可以保存在数据库中，用于进一步分析，或导出到其他工具。 Recon-ng 是参与渗透测试、威胁情报或其他安全相关任务的任何人的必备工具。

6.福卡

FOCA（Fingerprinting Organizations with Collected Archives）是一种用于元数据分析和信息收集的开源情报 (OSINT) 工具。它通常用于侦察和网络分析，以识别文档中的元数据和隐藏信息，例如 Microsoft Office 文件、PDF 和其他文件类型。 FOCA 还可以识别不同文档之间的链接和联系，这对于识别组织和个人之间的关系很有用。 FOCA 适用于 Windows 和 Linux 操作系统。

7. 缤果

BinGoo 是一种开源情报 (OSINT) 工具，可自动执行从公共来源收集信息的任务。它可用于侦察、信息收集和情报收集，对安全专业人员和研究人员特别有用。 BinGoo 搜索各种来源，包括搜索引擎、社交媒体平台和深度网络资源，并以方便的格式呈现信息。该工具是用 Python 编写的，可以在任何支持 Python 的操作系统上运行。

8.数据挖掘

Datasploit 是一个开源情报 (OSINT) 框架，允许从多个来源收集各种类型的信息，例如搜索引擎、社交媒体平台、公共数据库等。它使用户能够通过使用各种插件和模块来自动化收集情报和生成报告的过程。 Datasploit 可用于一系列任务，包括信息收集、漏洞扫描和网络钓鱼活动。它是用 Python 编写的，可以在 GitHub 上免费获得。

9.开源情报框架

OSINT Framework 是一种开源情报工具，可帮助自动化从各种在线来源收集、分析和共享数据的过程。它提供了一系列资源和工具来协助 OSINT 研究和调查。该工具采用模块化设计，因此用户可以对其进行自定义以满足他们的特定需求。 OSINT 框架包括一系列模块，用于在社交媒体平台、搜索引擎、在线数据库和其他来源上进行搜索。用户还可以创建自定义模块来扩展该工具的功能。此外，该工具还提供了一个 Web 界面，用于管理和组织收集到的数据。 OSINT 框架是免费提供的，并由贡献者社区积极维护。

10. Metagoofil

Metagoofil 是一种开源情报 (OSINT) 工具，用于从 PDF、图像和视频等公共文档中提取元数据。该工具可用于侦察和信息收集目的。它是用 Python 开发的，能够提取重要信息，例如用户名、电子邮件地址、IP 地址和其他可用于进一步分析的敏感信息。 Metagoofil 还可用于识别目标系统中的漏洞。它适用于 Linux 和 Windows 操作系统。

结论

开源情报 (OSINT) 是现代情报收集的一个重要方面，个人和组织都可以使用它来收集有价值的见解和信息。有许多可用的开源情报工具，每个工具都有其独特的特性和功能。一些顶级开源情报工具包括 Maltego、Shodan、theHarvester、SpiderFoot、Recon-ng、FOCA、BinGoo、Datasploit、OSINT Framework 和 Metagoofil。重要的是要注意，虽然这些工具功能强大且有效，但必须以合乎道德和负责任的方式使用它们，以尊重隐私和其他法律考虑因素。

有趣的读物

律师事务所网页设计指南

使用 SEO 进行律师事务所营销的主要好处

48 杰出律师 WordPress 律师事务所主题