OSINT 模式分析工具

一款用于跨多种身份向量（电话号码、用户名，未来支持邮箱）自动化 OSINT 调查的工具，旨在提取结构化数据并实现模式检测与关联分析。

特性

电话号码 OSINT

• 跨多个平台搜索电话号码
• 支持多种电话格式（+34、0034、带空格的变体）
• 自定义搜索查询（与陪同相关、特定域名）
• 广告类型检测：
  • individual
  • group
  • duo
• 电话号码存在性验证（phone_match）
• 置信度分类体系：
  • high → 确认的电话匹配并伴有强信号
  • medium → 部分匹配或上下文相关
  • low → 可能是噪音或通用列表

用户名 OSINT

• 跨多个平台搜索用户名：
  • 社交媒体
  • 即时通讯平台
  • 陪同平台
  • 论坛
  • 成人内容平台
• 平台分类：
  • telegram
  • social
  • dating
  • sugar
  • adult_creator
  • escort_sites
  • forums
• 噪音降低（过滤通用页面）
• 检测类似个人资料的链接
• 平台存在性摘要（✔ / ✘）

通用

• 使用 ddgs 获取更可靠的搜索结果
• JSON 结果导出
• 结果去重
• 多查询生成以提高覆盖率
• 评分系统用于优先排序相关结果
• 专为关联与模式检测工作流程设计

用法

电话搜索

python search_phone.py --phone 660XXXXXXX

用户名搜索

python search_username.py --username exampleuser

示例输出（电话）

[
    {
        "query": "\"660XXXXXX\"",
        "title": "示例列表",
        "link": "https://example.com/ad.html",
        "domain": "example.com",
        "type": "individual",
        "score": 4,
        "phone_match": true,
        "confidence": "high"
    }
]

示例输出（用户名）

{
    "username": "exampleuser",
    "platforms_detected": {
        "telegram": false,
        "social": true,
        "dating": false,
        "sugar": false,
        "adult_creator": true,
        "escort_sites": true,
        "forums": true
    },
    "results": [
        {
            "title": "示例个人资料",
            "link": "https://example.com/profile",
            "categories": ["social"],
            "score": 3
        }
    ]
}

工作原理

1. 生成输入的多个变体

• 电话：

  • 原始号码
  • +34 格式
  • 0034 格式
  • 带空格的格式

• 用户名：

  • 直接查询
  • 特定平台的查询

2. 构建搜索查询：

• 通用查询
• 关键词增强查询（escort、contactos、masajes…）
• 特定域名查询

3. 使用 DuckDuckGo (ddgs) 获取结果

4. 应用过滤：

• 移除通用/分类页面
• 保留相关域名和类似个人资料的链接
• 减少 SEO 噪音

5. 处理每条结果：

• 电话模块：
  • 检测广告类型（individual / group / duo）
  • 检查标题/链接中是否存在电话
• 用户名模块：
  • 检测平台类别
• 根据相关信号分配分数

6. 结果分类：

• 高 → 强匹配 + 良好结构
• 中 → 部分相关
• 低 → 弱或噪音结果

7. 输出结构化 JSON，可供分析

当前限制

• 结果取决于搜索引擎行为
• 某些平台会引入大量 SEO 噪音
• 检测仅基于标题/链接（无完整页面解析）
• 用户名检测是间接的（无 API 验证）
• 尚无自动关联或聚类功能

路线图

• 邮箱 OSINT 模块
• 关联引擎（跨电话/用户名/邮箱）
• 检测跨个人资料重复使用的身份
• 模式检测（机构/多个人资料行为）
• 导出为 CSV / Excel
• 可选的完整页面抓取以进行深度验证
• CLI 界面（工具式用法）

备注

本项目是更广泛 OSINT 工作流的一部分，侧重于数据关联而非简单的数据收集。

目标是将原始搜索结果转化为结构化且可操作的情报，从而能够跨多个平台检测模式。