POCKINT（即 Pocket Intelligence）是面向 DFIR/OSINT 专业人士的 OSINT 瑞士军刀。这是一款轻量级且便携的 GUI 程序，以紧凑的形式为用户提供基本的 OSINT 能力：POCKINT 的输入框接受典型的指标（URL、IP、MD5），并且允许用户以可迭代的方式执行基本的 OSINT 数据挖掘任务。

安装

你可以从发布页面获取最新版本。POCKINT 以单个可执行文件的形式提供，可以存储在电脑的任何位置并直接运行。POCKINT 仅适用于 Windows。

特性

为什么使用它？POCKINT 被设计为简单、便携且强大。

⭐ 简单：市面上有大量优秀的 OSINT 工具。但问题在于，它们要么要求分析师对命令行相当熟悉（例如 pOSINT），要么提供过多功能（例如 Maltego）。POCKINT 专注于简洁：输入 > 运行转换 > 输出 …… 然后重复。它是通过简单界面快速轻松获取结果的理想工具。

📦 便携：大多数工具要么需要安装、许可或配置。POCKINT 随时随地皆可启用。将其放入你的应急工具箱 U 盘、调查虚拟机或笔记本中，它就能直接运行。

🚀 强大：POCKINT 将廉价的 OSINT 源（whois/DNS）与专门的 API 力量相结合。从一开始你就可以使用一套内置的转换功能。添加几个 API 密钥后，你还能解锁更专业的数据挖掘能力。

最新版本能够运行以下数据挖掘任务：

主机名

IP 地址

注意： 仅支持 IPv4 地址

URL

哈希值

注意： 同时支持 MD5 和 SHA256 哈希值

来源	转换操作	需要 API 密钥？

邮箱

来源	转换操作	需要 API 密钥？
无	提取域名	❌

新的 API 和输入集成正在开发中，请查阅问题页面了解最新动态，或欢迎提出自己的想法。

喜欢它吗？

如果你喜欢这个工具，请考虑贡献。

该工具获得了一些“荣誉”提及，包括：

• KitPloit
• kalilinuxtutorials.com
• hacking.land
• awesomeopensource.com

请注意： 有少量报告指出 pockint 在受防病毒软件保护的系统中会触发误报（截至目前为 Avast、AVG 和 Norton）。该问题似乎是由 pyinstaller 引起的，即用于冻结和分发 pockint 的 Python 包。如果 pockint 触发了你的防病毒软件，请提交一个 issue，作者将向相关防病毒提供商提交误报报告。