本文档基于 OSINT 思维导图整理而成，涵盖情报基础、环境配置、搜索语法、分析思维、工具集、社交媒体情报、泄露数据调研等核心模块。

一、开源情报与法律分析

1.1 背景

在国家安全方面，通过网络手段搜集和处理信息，开源情报是传统情报搜集的一种补充方式。在网络安全方面，需要主动检测识别评估各种威胁，获取最新数据漏洞、数据泄露信息，开源情报搜集是其必须掌握了解的手段。

1.2 情报定义

情报：一切由人为搜集、整合、处理、分析，便于特定用户理解利用的信息。

1.3 情报来源

1.4 应用领域

• 商业：商业竞争情报
• 军事：军事动态分析
• 网络安全：安全威胁和漏洞检测、安全意识培训、安全监控和应急响应
• 国家安全：政治军事动态、军事变化与潜在地缘政治风险
• 对内舆情：经济情报和科技监测
• 个人：搜索语法应用，价值高

1.5 相关法律法规

二、构建和配置

2.1 虚拟机

概念：计算机操作系统上的操作系统。

常见种类：

• VirtualBox — 开源免费，轻量级
• VMware — 功能强大，商业软件

2.2 操作系统（Linux）

权限管理

常用命令

特殊权限位：

• 粘滞位 (chmod +t)：通常只用于共享目录，只能由特定用户删除
• 冒险位 (chmod g+s)：临时性权限提升

系统信息查看：

• 查看内核版本：cat /etc/os-release / cat /proc/version / uname -a
• 查看用户信息：cat /etc/passwd
• 查看影子文件：cat /etc/shadow
• 查看当前用户：who am i

包管理

• dpkg — Debian 包管理器底层工具
• apt — 高级包管理工具

编辑器

• vim — 功能强大的终端编辑器
• nano — 简单易用的终端编辑器

解压

• gunzip — 解压 .gz 文件

2.3 杀毒软件（ClamAV）

# 安装
sudo apt install -y clamav clamav-daemon

# 更新病毒数据库
sudo systemctl stop clamav-freshclam
sudo freshclam

# 启动
sudo systemctl start clamav-freshclam

# 扫描
clamscan -r -i /                    # 递归扫描，仅显示感染文件
clamscan -r -i --remove=yes /       # 扫描并自动删除

2.4 代理配置

• proxychains4：通过配置文件 /etc/proxychains4.conf 实现终端代理（较麻烦）
• 直接翻墙：使用其他代理方式

2.5 系统清理工具

sudo apt install bleachbit

2.6 浏览器插件

下载与安装

# 下载 OSINT 浏览器插件模板
sudo curl -O https://inteltechniques.com/data/osintbook10/ff-template.zip

# 安装
# 1. 访问 about:profiles
# 2. sudo cp -R * ~/.mozilla/firefox/*.default-esr

三、开源情报搜索语法

3.1 Google Dorking

定义：一种搜索运算符，用于搜索有用信息、排除不必要信息的方法，应用广泛。起源于黑客在 Google 检索敏感信息的一种技巧。

应用场景：博文分析、跟踪网络威胁、跟踪网络舆情。

3.2 搜索引擎基础

定义：一种 Web 应用，根据用户所请求的内容从数据库中检索后返回结果（不同地区检索结果不一样）。

网络分层：

工作原理：

1. 爬行：爬虫机器人（Google Bot、Bing Bot）及相关人员负责挖掘数据
2. 索引：爬取到数据后建立索引
3. 查询：用户搜索时返回特定内容

3.3 搜索引擎分类

3.4 Google 搜索语法

3.5 Bing 搜索语法

3.6 Yandex 搜索语法

3.7 实时监控

• Google Alerts：https://www.google.com/alerts

四、情报分析思维

4.1 情报本质

定义：不断根据可用信息（对决策者有用的信息）进行判断的过程。

发展方向：丰富接触以及收集信息的形式，通过 AI 辅助判断。

情报期望：准确、识别威胁、防止意外、保障公众安全。

4.2 情报分析人员

作用：

• 减少情报人员的不确定性
• 最大限度利用稀缺资源

要求：及时、有针对性、准确。

核心能力：理解和解释当前形势，并以此为基础预测未来，为事件定义意义。

4.3 情报分析核心

问题导向：情报分析人员通过解决问题来为决策者提供辅助决策信息。

界定问题 → 制定目标。

4.4 背景分析

任何问题的解决都有赖于对问题及问题周边的了解。在搜集及分析情报时，先做背景调查。

4.5 时间维度

考虑时间复杂度。

4.6 反向逆推（先射箭后画靶）

确定所需要发生的事，使未来成为现实。

4.7 计划谬误

现象：对时间和预算过于乐观，无法达到预期效果。

解决办法：

1. 查看类似的项目
2. 获取类似项目的统计数据
3. 把项目与参考项目进行对比，以确定最可能的结果

核心：消除乐观偏差，制定周密的计划，以达到预期效果。

4.8 知识类型

4.9 推理方式

4.10 信息特征

• 信息过剩 — 信息量过大
• 信息的多样性 — 来源多样
• 信息的可信度 — 需要甄别真伪

4.11 上下文

将碎片化信息置于更广阔多维的背景下进行解读。

4.12 证据分析

4.13 语言：类比与隐喻

4.14 专家知识

某一领域拥有知识和技能的人。

4.15 预言

• 预测市场
• 预期与预测
• 意外之事

4.16 复杂性

• 行为解释：行为分析
• 不确定性
• 假设

4.17 服从性

打工人要具有"奴性"（指在组织中的服从与配合意识）

五、开源情报工具

六、社交媒体情报搜集

6.1 LinkedIn 情报搜集

检索技术：

• 姓名检索
• 个人资料检索
• 公司检索
• 时间戳检索：https://inteltechniques.com/tools/Linkedin.html
• PDF 简历：https://www.signalhire.com/
• 国家过滤
• 搜索引擎检索

6.2 Twitter 情报搜集

身份伪造：

• AI 头像生成：https://thispersondoesnotexist.com

• 姓名和背景伪造：

  • ElfQrin：https://www.elfqrin.com/fakeid.php
  • Fake-Name Generator：https://www.fakenamegenerator.com

检索技术：

• 高级图文检索：https://twitter.com/search-advanced
• 关键字检索

• 命令检索：

  • from: — 从某人发出
  • to: — 回复某人
  • filter: — 过滤
  • since: / until: — 时间范围
  • geocode: — 地理位置
  • near: — 城市位置

推文分析平台：

• TweetDeck：https://tweetdeck.twitter.com/
• Social Searcher：https://www.social-searcher.com/

6.3 Telegram 情报搜集

检索语法：

site:telegram.me "osint"
site:t.me "osint"
site:telegra.ph "osint"

分析平台：

• Telemetr：https://telemetr.io/ru/channels
• TGStat：https://tgstat.ru/
• Lyzem：https://lyzem.com
• Telemetr.me
• Telegcrack.com

6.4 社区情报搜集

Reddit

• 强制标题搜索：https://www.reddit.com/search?q=title:OSINT
• 用户搜索：https://www.reddit.com/user/inteltechniques
• 帖子搜索：https://www.reddit.com/user/inteltechniques/comments/
• 消失帖子存档：https://files.pushshift.io

4chan

• 4chan 搜索：https://4chansearch.com

Discord

• 社区邀请：https://discord.com/invite/DbtGker

其他

• BugMeNot：URL 历史泄露信息
• TikTok：短视频平台情报

• Start.me 情报面板：

  • Leak：https://start.me/p/m6LBAY
  • Daily Dark Web Intelligence：https://start.me/p/ARE6gQ/daily-dark-web-intelligence
  • OSINT：https://start.me/p/GE7JQb/osint

七、泄露数据调研

八、补充知识点

8.1 AD 技术（广告追踪）

某些人或机构会通过 AD 技术将你所有社交媒体进行串联，可通过做虚拟画像监控其行为。所以在进入特定网站时，一定避免指纹外泄，防止被溯源风险。

• AD 技术：广告追踪技术，将互联网用户构建成一个个虚拟画像，一个终端就是一个 ID
• 技术实施方式：指纹（OS 版本、登录 IP 等）

8.2 网络安全与传统情报

网安是传统情报思维的一种延伸。

8.3 加密货币

8.4 WiFi 信息

• SSID：WiFi 名称
• BSSID：MAC 地址

8.5 威胁情报平台

• https://dash.falconfeeds.io/

8.6 接码平台

• https://sms-man.com/

8.7 专业方向

• 网络空间专业：偏向管理
• 信息安全专业：偏向技术

本文档由 OSINT 思维导图整理而成，仅供参考学习使用。