Skip to content
KitploitKITPLOIT
工具漏洞利用博客
Log in
提交
工具漏洞利用博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

订阅源联系隐私© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
hopline — 浏览器中的比特币调查工具:追踪资金流向、标记钱包、带理由地标记可疑模式,并撰写可验证的报告。无需安装,服务器上不存储任何数据。 | Kitploit
工具/GitHubGitHub/forensicworks/hopline
OSINT (开源情报)信息收集数字取证隐私保护威胁情报事件响应精选资源
GitHubforensicworks/hopline

hopline

浏览器中的比特币调查工具:追踪资金流向、标记钱包、带理由地标记可疑模式,并撰写可验证的报告。无需安装,服务器上不存储任何数据。

查看仓库
12天前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享
网站

Hopline

Hopline 标志

在浏览器中运行的比特币调查工具:无需安装,也没有自己的服务器。粘贴一个地址或交易 ID,追踪资金流向,为你发现的内容添加标签,并撰写一份可以交付的报告。Hopline 会向公共区块浏览器 API(mempool.space,以 Blockstream.info 作为备用,或使用你自己的服务器)发起请求,并将你的工作保存在你的机器上。

工作区

试用: https://forensicworks.github.io/hopline/。粘贴一个地址或交易 ID,或点击 试用示例钱包。

你将获得

  • 工作区 - 交易与钱包的图谱。从 Trace 布局中的一个钱包或交易开始,点击 ▶ 或 ◀ 逐步追踪资金流向;屏幕上已有的内容保持原位。可分组、隐藏和筛选,按时间回放,撤销。
  • 钱包概览 - 将一个地址视为账本:余额、总计、每笔交易及其输入和输出、与其往来最频繁的钱包(图表和列表跟随你所选的货币)、与其共同花费的整个钱包组(Follow further 会一轮轮扩大范围,并有明确的停止点),以及一个导出菜单(CSV、工作区文件、可验证报告)。
  • 名称 - 内置的交易所和服务列表、OFAC 和英国制裁名单、Ransomwhere 勒索软件付款地址、矿池的奖励地址以及 GraphSense 标签包中选定的一部分(全部内置并标注日期,来源见 sources.md;制裁名单默认开启,除非你将其关闭,其他名单则在你开启时启用)、你导入的标签列表以及你自己的标签、标记和备注;外部查询(Arkham,按需,一次一个钱包)是同一契约背后的多个来源之一,保存在钱包上并在报告中注明。名称是他人的声称,而非证据。
  • 带理由的分析 - 合并、批量付款、类 CoinJoin 交易、剥离链、整数金额(某人选择的数字,是线索而非身份证明)、兑换备注(一个 OP_RETURN,要求 THORChain 将该笔付款兑换到另一条链,并附上收款地址,或携带跨链服务的请求 ID,附有查询链接:发送者所写的内容,是可供追踪的线索)、可能的找零输出以及共同花费的地址。所有这些都是启发式的:它会展示其理由,且都不是证据。
  • 路径、交接和未闭合的端点 - 对于指定钱包,通过追踪每一枚币到花费它的交易(绝不通过匹配地址,那会将无关资金连接起来),查明资金是否以及如何在其与你的追踪起点之间流动,在画布上高亮并逐步列出(最短路径,并有一个按钮可查找最多四条更多路径,按从短到长列出);追踪路径与交易所或其他服务相遇之处(存款或取款),或经过制裁或勒索软件名单所指名的钱包,以表格形式呈现,可复制、下载为 CSV、放入报告,并用 tools/hopline-cli.js 读取;追踪仍然开放之处,以便你从那里继续;以及一个从两端加载直到两个钱包相遇或穷尽的搜索(从服务钱包一侧,优先追踪在时间上最接近另一端的存款或取款,并排除那些无法与路径时间相符的)。与指定钱包共同花费的钱包会获得名称(名单中的,或你给的标签)的建议,绝不会自动应用。
  • 调查报告 - 一个自包含的 HTML 文件,包含发现、交易、每笔交易的获取地点和时间,以及可供 tools/verify_report.py 校验的哈希。
  • 以货币表示的金额 - 七种货币,按每笔交易自身的时间或按今日价格。
  • 助手(可选) - 将证据以文本形式提供给任何 AI 助手,或使用本机上的模型(Ollama、LM Studio、llama.cpp),其答案中的每个 id 都会对照证据进行核查。除非你开启 Claude 选项,否则它保留在你的计算机上;该选项默认关闭,会向你显示确切的文本,并在每次发送前询问,因为它会将证据发送给 Anthropic。参见 docs/interface.md。

隐私

  • 一切都在你的浏览器中运行。唯一的网络请求会发往你选择的数据源(以及用于价格的 mempool.space),这些数据源可以看到你的 IP 地址以及你查询的内容。选择单个钱包会读取其余额(针对该地址发起一次请求;可在 Expansion limits 下将其关闭)。你自己运行的副本不会加载字体、分析工具或 CDN。
  • 服务器上不存储任何内容。你的会话保留在此浏览器中;在线上站点中,它默认处于关闭状态,因此如果你希望保留会话,请勾选 Keep this session in this browser。
  • https://hopline.pages.dev 上的副本仅按页面和功能名称统计访问量,以图片请求的形式进行:不包含地址、交易 ID、标签或备注,不使用 cookie,对于发送 Do Not Track 的浏览器则不做任何统计。GitHub Pages 副本以及你自己运行的副本不会发送任何内容。更多内容见发布副本。
  • 在线上站点中,你自己的 Esplora 服务器必须使用 https 并允许跨源请求,且不提供 Tor。你自己运行的副本则两者都具备。参见数据源与限制。

自行运行

直接从文件夹中打开 index.html,或运行 python tools/serve.py 并打开 http://127.0.0.1:8000/index.html。请优先使用这种方式,而不是 python -m http.server:标准服务器会让浏览器保留脚本的旧副本,因此更新后页面可能会显示为空白,直到你按下 Ctrl+F5。

文档

完整文档位于 wiki:

  • 入门和钱包概览
  • 工作区:追踪布局、视图与导航和分析与发现
  • 标签、标记与包、报告与导出和法币价值
  • 数据源与限制、开发和发布副本

仓库中:docs/interface.md(命令行工具与助手)和 ROADMAP.md(计划内容)。

状态与贡献

Hopline 正在积极开发中,线上站点运行最新的 master。欢迎贡献:参见 CONTRIBUTING.md。如需报告安全问题,参见 SECURITY.md。

致谢与许可

Hopline 最初是 Kyle Honeycutt(“coinables”,2023 年至 2024 年)所开发的 Orion 的一个分支,Orion 是一个小型交易查看器,以 Unlicense 发布到公有领域。其查看器页面及它们所使用的 sigma.js 库此后已被移除;留存下来的是 public/data/known-addresses.js 中交易所和服务钱包的初始列表、钱包概览背后的理念,以及本仓库中的早期历史。public/lib 中的二维码库是 davidshimjs 的 qrcode.js(MIT)。

Hopline 依据 Apache License, Version 2.0 授权;随附的声明位于 NOTICE。名称列表及其他数据的来源、依据何种许可,以及哪些内容被排除在外,均见 sources.md。该许可不授予对 Hopline 名称或徽标的使用权(Apache-2.0,第 6 条)。

下载工具