OSINT 速查表 - OSINT 工具列表

包含 OSINT 工具列表、OSINT 技巧、数据集、Maltego transform 等。有免费和付费工具可供使用，所有者不承担责任（风险自负），仅供知识或教育目的。如果某些资源已不再可用或包含错误，敬请谅解，因为所有者不会定期检查这些资源的状态。如果有新信息，所有者会将其连同分类一起添加到此仓库。如果你想了解有关技术和情报的内容，部分内容已添加到 Wiki 页面 Jieyaboo Wiki，所有者会将其重新添加。如有任何错误请告知我们，谢谢。

使用资源的安全指南技巧与提示

请注意。由于供应链攻击数量众多，请参考 OWASP TOP 10 2025，以及诸如虚假验证码、注入脚本、混淆脚本等 TA 活动。我的建议是使用不包含你个人数据和办公信息的沙箱机器。随着恶意软件窃取程序、加密货币挖矿程序和其他威胁的兴起，为降低此风险，你可以在社交媒体、电子邮件、电话号码上使用虚假账户，并使用你的沙箱机器，同时开启你的 AV（杀毒软件）和防火墙。对于恶意活动以及未跟踪的资源，Jieyab 将予以移除

提示：

警惕虚假验证码，许多网站有虚假验证码来运行恶意脚本。如果你发现奇怪的验证码，请直接离开并在 issue 或 discussion 中报告
使用你的虚假账户或临时邮箱、电话等。你可以使用临时邮箱 Gmail 以及 dnmx 邮箱来绕过
使用虚拟机、虚假主机或 docker 机器，或云机器，在你的 vps 上尝试
使用私有网络，例如 vpn、tor、p2p
阅读资源的服务条款
在你的主机或机器上启用防火墙、AV 和 IDS
使用隐私扩展严格限制你的浏览器，禁用 js、广告等
不要上传你的私人文件，确保文件夹中有干净的个人文件
扫描你将下载的文件
加密你的网络流量、消息和磁盘
警惕 docx、xlsm 或宏文档等附件（检查宏，不要立即按启用，检查文件属性以执行严格模式）
警惕恶意脚本，如编程语言，始终检查你将运行的代码，例如审查、代码和社区使用情况（如插件、库、github 源代码、浏览器扩展、代码编辑器扩展或其他东西），警惕混淆的代码（不要信任它）
在每个平台上保持活跃，例如发帖、关注、被关注，以避免机器人账户检测或被用户（目标）屏蔽，保持你的 OPSEC 持久性
如果工具是付费的，请使用 sock（虚假）账户尝试演示试用版，此资源中有许多是付费的，所以我建议先尝试演示。如果有付款，例如使用加密货币，请尝试使用 Arkham 或类似工具追踪交易。如果是非加密货币，请确保有明确的联系我们、支持和电子邮件。不要急于付款。如果你想付款且被迫付款，请找到最便宜的版本，并使用虚拟账户或第三方服务进行交易

查看 Jieyab Wiki 页面

包含有关 OSINT 技巧、OSINT 分支和情报知识的信息

查看 Jieyab Gitbook

包含有关 OSINT 技巧、资源使用说明、用例、我的研究以及其他基于情报的内容

信息

日期	备注
2026年8月8日	抱歉。更新，所有 Gitbook 和 Github Wiki 均不公开。此站点已设为私有。如果想阅读最新更新和变更，可以通过电子邮件 "julisandipratam<@_at>gmail.com" 与我聊天，你也可以使用我的公开 GPG 密钥发送消息。使用的语言为英语和印尼语。免费，无需付款和捐赠。如果你想阅读访问权限，请在此处访问：https://forms.gle/AV3MTvzy4ovjYT6Y6
2026年8月20日	更新 Jieyab 独家内容 Intelligence Base & Knowledge Base、Cell Investigation、Talk About Data Breach、Signal Intel、关于开源数据的一切、关于暗网的一切
2026年8月21日	更新 Jieyab wiki Github 内容，添加关于 android 渗透测试、关于编程、暗网抓取、telegram dork 等文章

这些资源推荐给

IT 安全
CTF 玩家
记者
调查员
网络犯罪
研究员与分析师
执法者
普通用户

OSINT 的法律考量与国际法

国家 / 地区	法律框架	关键法律考量	OSINT / PII 影响
印度尼西亚 🇮🇩	个人数据保护法（2022年第27号法律） — UU PDP 电子信息和交易法（UU ITE） — 法律概览	处理个人数据需要合法依据（同意、合同、法律义务、合法利益等）。数据主体享有权利。UU ITE 禁止非法访问和滥用电子数据。	使用公开可用数据的 OSINT 通常是允许的，但处理可识别的个人数据必须遵守 PDP 法律原则，如目的限制和数据最小化。
欧盟 🇪🇺	通用数据保护条例（GDPR） — 欧盟官方文本	处理需要合法依据（同意、合法利益等）。透明度、问责制和数据主体权利适用。高风险处理可能需要 DPIA。	公开可用性并不免除 GDPR 义务。涉及欧盟居民个人数据的 OSINT 必须符合 GDPR 合规标准。
西班牙 🇪🇸	LOPDGDD（西班牙数据保护组织法）+ GDPR — 官方文本（BOE）	以国家规则补充 GDPR。在严格的必要性和相称性测试下，合法利益可能适用于研究。	OSINT 研究必须记录合法依据，并权衡隐私影响与合法利益。
墨西哥 🇲🇽	私营主体持有的个人数据保护联邦法 — 官方政府门户	处理个人数据时需要隐私声明、合法依据和保障措施。个人有权访问、更正、取消或反对数据使用。	允许收集公开数据，但处理个人数据仍受法律保护。
美国 🇺🇸	计算机欺诈和滥用法（CFAA） — 康奈尔法学院参考州隐私法（例如 CCPA/CPRA） — 加州司法部	禁止未经授权访问计算机和绕过身份验证。隐私法因州而异。	使用公开可访问来源时 OSINT 是合法的。访问受限系统或规避安全控制是非法的。
中国 🇨🇳	个人信息保护法（PIPL） — 官方文本（全国人大）网络安全法（CSL） — 概览数据安全法（DSL） — 概览	PIPL 要求个人数据处理具有合法依据和严格的同意规则。国家对数据处理有强力控制、跨境传输限制，以及对敏感个人信息的广泛定义。	即使是公开可用的个人数据也可能受 PIPL 监管。大规模 OSINT 数据聚合、画像或向中国境外导出可能触发合规审查或安全评估。
国际（人权）	公民权利和政治权利国际公约（ICCPR）第17条 — 联合国文本	承认隐私权和免受任意干涉的保护。适用于数字环境。	OSINT 活动应尊重基本隐私权，即使数据是公开可访问的。
OSINT 伦理原则（非法律）	社区驱动的 OSINT 行为准则和研究伦理	仅使用合法且公开可用的来源。避免人肉搜索、跟踪、骚扰或数据转售。最小化敏感数据收集。	伦理实践通常超越法律要求，并降低伤害、滥用或声誉损害的风险。

用于 OSINT 的 Linux 发行版

你可以使用 VM 或 Live USB、Docker 构建它，部署在 VPS 上，确保你有沙箱机器！

OSINT 学院

EXIF 工具命令

Exif 标签名称和数据类型

Artist string

Author string

Caption string

Categories string

Collections string

DateTime date

DPP lang-alt

EditStatus string

FixtureIdentifier string

Keywords string

Notes string

ObjectCycle string

OriginatingProgram string

Rating real

Rawrppused boolean

ReleaseDate string

ReleaseTime string

RPP lang-alt

Snapshots string

Tagged boolean

更多：man exiftool（在你的终端上运行）

站点：

写入元数据

exiftool -tagname="string" file

示例：exiftool -Author="Bayu" test.txt

你可以添加多个标签和多个文件

删除元数据

exiftool -tagname="" file

示例：exiftool -Author="" test.txt

批量删除元数据

exiftool -all="" file

示例：exiftool -all="" file

用法：man exiftool 或阅读 exiftool.org 文档

注意有些标签不可写入，确保标签名称可写入

David Bombal 的自动化工具

Exif python 脚本移除器
元数据移除器 — 浏览器本地查看器，用于 EXIF、GPS、XMP、IPTC 和支持的 AI 元数据，无需上传或账户。

注意

使用新文件，如果你的文件已被压缩或编辑过元数据，你会得到默认元数据你可以使用 xmp 格式来编辑、写入和删除元数据查看文档

OSINT-Cheat-sheet

最受欢迎