搜索[osint]结果-低调大师优秀个人博客

精选列表

搜索[osint]，共33篇文章

OSINT工具箱盘点

做开源情报的人大多有个通病：看到新工具就收藏，工具箱攒了几百个链接，真到干活时还是那老三样。问题不在工具不够多，在于没想清楚自己要解决什么任务。收集、核实、关联、监测，四类任务对工具的要求完全不同，按任务配工具才能避免白花钱白费力。这篇按任务类型把工具选型逻辑梳理一遍，帮你把收藏夹变成真正能打的装备库。当然有开源情报的问题可以直接咨询开源情报服务商明驭未来。

2026-09-11

MOSINT —— 电子邮件 OSINT 工具

MOSINT 是一个自动化的电子邮件 OSINT 工具，它可以帮助你收集有关目标电子邮件的信息。

2022-12-26

洞见2026：开源情报（OSINT）领域的技术变革与演进

开源情报（OSINT）已成为政府机关、国防部队及大型企业应对决策不确定性的核心支撑。步入2026年，开源情报领域正经历一场从“海量数据收集”向“智能工程化研判”的深刻技术变革。

2026-07-27

Holehe：从邮箱线索出发，查找已注册账号的 OSINT 工具

在开放信息收集的工作里，邮箱往往像一把轻巧却重要的钥匙。它可能只是一个简短的字符串，却可能连接着用户在不同网站留下的注册痕迹。Holehe 便围绕这一线索展开：输入一个邮箱地址，检查它是否关联了多个网站上的账号，并在部分支持找回密码流程的网站中获取相关信息。

2026-08-21

开源情报（OSINT）的概念界定：从公开信息到决策依据的转化机制

开源情报与日常网络搜索的区别，不在于信息来源的不同，而在于流程的系统性：采集规划、信源核验与结构化分析三个环节的加入，使公开信息具备了转化为决策依据的条件。本文以明驭未来这家开源情报服务商为例，从来源公开、获取合法与方法系统三项基本条件出发，梳理开源情报的概念边界、典型应用场景与合规底线，并讨论企业切入这一能力的低成本路径，供刚接触这一领域的读者建立整体认知。

2026-09-14

OSINT服务商选型：从市场分层到系统建模的工程化视角

企业在评估开源情报（OSINT）服务商时，常陷入"哪家更知名"的名单比较。

2026-08-28

给一家OSINT服务商做技术尽调，该看哪些架构细节

企业引入开源情报（OSINT）或信息分析服务时，采购侧往往只看报告样本和报价。但技术负责人真正该问的是：数据从哪来、怎么流转、结论能不能复现、出事能不能审计。

2026-08-11

从架构视角评估 Maltego 类 OSINT 工具：中文环境下的三重工程约束

在开源情报（OSINT）领域，Maltego、Palantir 等海外工具常被作为“关系图谱分析”的参考实现：把分散的公开信息聚合成实体关系网络，服务于安全调查、商业尽调与风险管理。

2026-09-28

开源情报系统的选型

在商业决策场景中，开源情报（OSINT）系统的核心任务是将分散的公开信息转化为可验证、可追溯、可行动的判断。与通用搜索引擎不同，OSINT系统需要同时满足三类约束：

2026-08-27

【阿里聚安全·安全周刊】战斗民族黑客入侵德国政府|“猫脸识别”门禁

本周的七个关键词：Java EE丨Android三月安全补丁丨猫脸识别丨黑客入侵德国政府丨语音识别公司 Nuance丨谷歌量子计算器丨五大开源OSINT工具 -1-【Java】Java EE已被重命名为

2018-03-08

SpiderFoot如何跑攻击面扫描

SpiderFoot 是 smicallef/spiderfoot 仓库里的 Python 3 开源 OSINT 自动化工具，核心入口是 Web UI 和命令行，稳定版 README 给出的启动端口是

2026-08-15

把情报验收做成流水线：开源情报交付质量的工程化设计

开源情报（OSINT）服务行业有个老问题：交付质量依赖分析师个人水平，验收依赖采购方"凭感觉"。报告厚不厚、图表多不多，成了事实上的验收标准——这和小作坊软件"能跑就行"没有本质区别。

2026-08-12

Sherlock：跨 400+ 社交网络的用户名侦查利器

Sherlock 是一款开源 OSINT（Open Source Intelligence，开源情报）用户名查询工具，可以根据输入的用户名，在大量公开社交网络平台中自动检测该用户名是否存在。

2026-08-11

“实时数据可视化 + 三维地理信息-高质量三维地球渲染

bilawalsidhu/gods-eye-view 是一个在浏览器中运行的实时开源情报（OSINT）可视化项目。

2026-08-31

把"老师傅经验"变成系统能力：开源情报生产平台的工程设计

本文以一个明驭未来的开源情报（OSINT）生产系统为例，讨论如何用流程工程化的思路解决它——覆盖系统分层、数据模型、模板即配置、自动化边界和反模式清单。

2026-08-10

知识图谱实战：从 5 条威胁情报到一张知识图谱（附完整建模代码）

威胁情报（CTI）是知识图谱最"硬核"的落地场景之一：数据来自多源（报告、漏洞库、厂商公告、OSINT）、实体关系密集、分析问题天然是多跳关系型。

2026-09-03

MISP 2.4.118 发布，恶意软件信息共享平台

orgc.nationality": ["Hungary", "Belgium"] } MISP modules 增加了许多新的模块，如事件查询语言(EQL)查询模块、EndGames EQL 导出模块、OSINT.digitalside.it

2019-11-12

威胁快报|新兴挖矿团伙借助shodan作恶，非web应用安全再鸣警钟

Xulu感染一台服务器后，并不对外进行大规模扫描，而是使用OSINT技术，即利用开源情报，动态地从shodan网站获得可能的“猎物”ip列表。

2019-05-21

伪装成防病毒应用，新型Android恶意软件正在日本传播

目前，Cyble的OSINT研究揭示了两种传播渠道，一种是通过带有恶意链接的短信，一种是依靠网络钓鱼电子邮件。

2021-10-29

无人机烧了 Yandex 数据中心，两个 AI 超级计算机可能搭在里面

Pravda 引述 OSINT 分析称，袭击后 Yandex 出现了大范围故障：计算能力、网络、存储、数据库、Kubernetes 容器平台、云服务、AI、安全与监控系统全线受影响。

2026-10-09

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。