《开源情报实战指南》是一本系统介绍开源情报技术的专著，作者Michael Bazzell在书中深入讲解了开源情报（OSINT）技术的各个方面。该书内容详尽，不仅涵盖了信息搜索、数据提取和分析的全流程，还结合实际案例和工具操作，帮助读者掌握如何定位个人信息、追踪社交媒体足迹以及分析数字痕迹等核心技能。这些技能在安全调查、隐私研究和网络取证等专业领域中尤为关键。 书中详尽阐述了在互联网这个开放的信息海洋中，如何利用合法且公开的信息资源进行有效的数据挖掘和情报收集。作者强调了信息搜索的策略与技巧，包括搜索引擎的高级使用方法、特定信息的定位技巧，以及如何通过各种网络平台提取有价值的数据。除了基础的搜索技术，书中还着重介绍了数据的分析与处理方法，包括但不限于数据分类、关系图谱的构建以及潜在信息的识别等。 书中穿插着丰富的实战案例，这些案例不仅有助于读者理解理论知识，而且能够指导读者将学到的技术应用于实际情境中。作者所列举的工具详解，旨在帮助读者更准确地掌握各种开源情报工具的使用方法，从而提升信息搜集和分析的效率和准确性。 《开源情报实战指南》在网络安全领域内具有较高的实用价值和参考价值，适合安全分析师、情报专家、网络执法人员以及任何对开源情报感兴趣的读者。通过这本书，读者能够深入了解并实际操作开源情报技术，进而能够在调查取证、反欺诈、身份验证等工作中更加得心应手。 作者在书中也特别提醒，尽管开源情报技术在法律和道德允许的范围内有广泛的应用场景，但使用这些技术时，必须严格遵守相关的法律法规，尊重个人隐私，确保信息收集和处理的合法性与合规性。书籍本身也明确指出了所有信息仅供教育目的使用，不应用于任何非法活动。 作为一本全面覆盖开源情报技术的实战指南，《开源情报实战指南》不仅为读者提供了丰富的理论知识和实用技能，更强调了操作的合法性和专业性，是一部不可多得的专业参考书籍。通过对该书的学习，读者将能够在法律和道德的框架内，充分运用开源情报技术，挖掘和分析互联网上的公开信息，为各种专业工作提供有力支持。

常见错误/在线工具/修补程序/便捷脚本 类别 关联 安装错误 有用的脚本 CTF网站 CTF加密 CTF取证 CTF OSINT CTF隐写术 CTF PWN CTF杂项

OSINT工具 :eyes: 我最喜欢的一些OSINT工具。 如果要我添加一些东西，只需提出请求即可。 如果要获取资源列表而不是工具，则应签出存储库。 工具 用于收集和连接OSINT的开源图形链接分析工具。 从流行的文件类型中提取元数据。 -用于大量基于Web的侦查。 （在我看来）是更好的侦查版本。 用于社交媒体的地理定位OSINT工具。 开源足迹和情报收集工具。 用于从公共网络进行映射和OSINT收集的工具。 一个用python编写的酷人追踪器。 自动针对目标域启动Google黑客查询。 一种网络渗透测试工具包，目前适合侦察目的。 用于尝试查找与电子邮件关联的电话号码的脚本。 具有多种功能的侦察多功能工具。 从以下位置获取信息：DNS，Web抓取，API和Web存档。 iKy-收集有关电子邮件地址的信息并将其显示在精美的UI中。 Moriarty-从电话号码收集

Mac Os X And iOS Internals

对于运用汇编编程中用到BIOSint10h功能，可以参考该资料

关于： Kn0ck是一种自动扫描程序，可以在渗透测试期间使用，以枚举并扫描漏洞。 KN0CK社区功能： 自动收集基本侦察 自动针对目标域启动Google黑客查询 通过NMap端口扫描自动枚举打开的端口 自动暴力破解子域，收集DNS信息并检查区域转移 自动检查子域劫持 针对打开的端口自动运行目标NMap脚本 自动运行针对性的Metasploit扫描和利用模块 自动扫描所有Web应用程序中的常见漏洞 自动暴力破解所有开放式服务 自动测试匿名FTP访问 自动为所有Web服务运行WPScan，Arachni和Nikto 自动枚举NFS份额 自动测试匿名LDAP访问 自动枚举SSL / TLS密码，协议和漏洞 自动枚举SNMP社区字符串，服务和用户 自动列出SMB用户和共享，检查NULL会话并利用MS08-067 自动利用易受攻击的JBoss，Java RMI和Tomcat服务器 自动测试开放的X11服务器 为Metasploitable，ShellShock，MS08-067，默认Tomcat Creds添加了自动维护 执行多个主机和子网的高级枚举

Maltego是一个情报（OSINT）和图形链接分析工具，用于收集和连接用于调查任务的信息。 矿。 从分散的数据源轻松收集信息。 合并。 自动链接所有信息并将其组合到一张图中。 地图。 直观地探索数据中的关系。 Maltego数据源 通过Maltego Transform Hub集成来自公共资源（OSINT），商业供应商和内部资源的数据。所有数据都预先打包为Transforms，可用于调查。 变革的力量 转换是一小段代码，可以自动从不同来源获取数据，并将结果作为可视化实体返回到桌面客户端。变换是Maltego的核心元素，它使用户可以利用点击逻辑来运行分析，从而释放出软件的全部潜力。

关于： 通过我们的连续攻击面管理（ASM）平台-Sn1per Professional，发现攻击面并确定风险优先级。 有关更多信息，请访问 。 特征： 攻击面发现 轻松发现攻击面（IP，域名，开放端口，HTTP标头等）。 渗透测试 使用最新的黑客和开源安全工具自动发现漏洞和进行道德利用。 视觉侦察 使用幻灯片小部件和缩略图对工作区中的所有主机执行视觉检查。 IT资产清单 搜索，排序和过滤整个攻击面清单的DNS，IP，标题，状态，服务器标头，WAF和打开的TCP / UDP端口。 红队 加强针对自动渗透测试技术的“蓝队”响应和检测能力。 记事本 在单个位置存储和访问多个笔记，以帮助管理数据并使事情井井有条。 漏洞管理 使用最新的商业和开源漏洞扫描仪快速扫描最新的漏洞和CVE。 Web应用程序扫描 通过Burpsuite Professional 2.x，Arachni和Nikt

TWINT-Twitter智能工具 没有身份验证。 没有API。 无限。 Twint是使用Python编写的高级Twitter抓取工具，可用于从Twitter资料中抓取Tweet，而无需使用Twitter的API。 Twint利用Twitter的搜索运算符，可让您从特定用户处抓取Tweets，抓取与某些主题，主题标签和趋势有关的Tweets，或从Tweet中筛选敏感信息，例如电子邮件和电话号码。 我觉得这很有用，您也可以从中真正发挥创意。 Twint还会对Twitter进行特殊查询，使您也可以在没有任何身份验证，API，Selenium或浏览器仿真的情况下，抓取Twitter用户的关注

Jupyter笔记本中的TWINT 在Jupyter Notebook中使用TWINT的示例笔记本 什么是TWINT？ Twitter Intelligence Tool（TWINT）是高级Twitter抓取和OSINT工具。 这是什么回购协议？ 此存储库包含Jupyter笔记本的集合，这些笔记本展示了使用TWINT进行OSINT分析。