Awesome OSINT

一份精心整理的、极其出色的开源情报工具与资源清单。 开源情报（OSINT）是从公开可获取的来源中收集的情报。 在情报界（IC）中，“开源”一词指的是公开的、可公开获取的来源（与秘密或隐蔽来源相对）。

本清单旨在帮助所有从事网络威胁情报（CTI）、威胁狩猎或 OSINT 工作的人，从初学者到高级从业者。

祝黑客与狩猎愉快 🧙‍♂️

📖 目录

• 通用搜索
• Google Dorks
• 主要国家搜索引擎
• 元搜索
• 注重隐私的搜索引擎
• 数据泄露搜索引擎
• 专业搜索引擎
• 暗网搜索引擎
• 视觉搜索与聚类搜索引擎
• 相似站点搜索
• 文档与幻灯片搜索
• 威胁行为者搜索
• 实时网络威胁地图
• 文件搜索
• Pastebin
• 代码搜索
• 主流社交网络
• 实时搜索、社交媒体搜索及通用社交媒体工具
• 社交媒体工具
  • Twitter
  • Facebook
  • Instagram
  • TikTok
  • Pinterest
  • Reddit
  • VKontakte
  • Tumblr
  • LinkedIn
  • Telegram
  • Steam
  • GitHub
• 博客搜索
• 论坛与讨论板搜索
• 用户名检查
• 人员调查
• 电子邮件搜索 / 电子邮件检查
• 电话号码调查
• 车辆 / 汽车调查
• 专家搜索
• 公司调查
• 求职资源
• 问答网站
• 域名与 IP 调查
• 关键词发现与研究
• 网络历史与网站存档
• 语言工具
• 图像搜索
• 图像分析
• 视频搜索及其他视频工具
• 学术资源与灰色文献
• 地理空间研究与制图工具
• 新闻
• 新闻摘要与发现工具
• 事实核查
• 数据与统计
• 网络监控
• 浏览器
• 离线浏览
• VPN 服务
• 信息图与数据可视化
• 社交网络分析
• 隐私与加密工具
• DNS
• 海事
• 其他工具
• 威胁情报
• 游戏平台
• 音乐流媒体服务
• OSINT 视频
• OSINT 博客
• 其他资源
• 相关 Awesome 列表

↑ 贡献

如果您希望添加工具或资源，请阅读 CONTRIBUTING。欢迎帮助我们 🥰 用优质资源扩充此列表。

↑ 致谢

此列表部分取自 i-inteligence 的 OSINT 工具与资源手册。

感谢我们的主要贡献者 jivoi EK_ 与 spmedia

↑ 通用搜索

用户使用的主要搜索引擎。

• Aol - 美国的网络搜索。
• Bing - 微软的搜索引擎。
• Brave - 一个私密、独立且透明的搜索引擎。
• Goodsearch - 一个用于在线购物优惠的搜索引擎。
• Google Search - 最受欢迎的搜索引擎。
• Instya - 你可以搜索购物网站、词典、问答网站、新闻、图片、视频等更多内容。
• Lycos - 一个用于搜索图片、视频、新闻和产品的搜索引擎。
• Mojeek - 一个不断发展的独立搜索引擎，不会追踪你。
• Perplexity - 带有来源引用的 AI 驱动搜索引擎。
• Phind - 专为开发者和技术问题优化的 AI 搜索引擎。
• Search.com - 在一个地方通过搜索最佳引擎来搜索网络。
• Wolfram Alpha - Wolfram Alpha 是由 Wolfram Alpha 开发的计算知识引擎（答案引擎）。它将使用 Wolfram 的突破性算法、知识库和 AI 技术计算出专家级答案。
• Yahoo! Search - 帮助你准确找到所需内容的搜索引擎。
• YOU - AI 搜索引擎。

↑ Google Dorks 工具

Google Dorks 工具

• AtDork - 专业的 OSINT dorking 工具，具有自适应延迟、熔断机制和自动后端回退功能，以避免 IP 封禁和速率限制。
• DorkCraft - Google dork 生成器，可为 OSINT 和侦察构建高级搜索查询。
• DorkEye - 自动化 Google dorking 工具，借助 CAPTCHA 绕过和封禁规避，可从文件每秒生成数千条高级查询，以发现暴露的文件。它还会测试漏洞、运行多代理分析并提取元数据。
• DorkGenius - DorkGenius 是为 Google、Bing 和 DuckDuckGo 生成自定义搜索查询的终极工具。 - 我们先进的应用程序利用 AI 的力量帮助你创建高级搜索查询，从而准确找到你在网络上寻找的内容。
• DorkGPT - 使用 AI 生成 Google Dorks。
• Google Hacking Database (GHDB) - GHDB 是用于查找公开可用信息的搜索查询（我们称之为 dorks）索引，面向渗透测试人员和安全研究人员。
• SearchDorks - 使用 AI 生成搜索引擎（Google、FOFA、Shodan、Censys、ZoomEye）Dorks。

↑ 主要国家搜索引擎

按国家/地区划分的本地化搜索引擎。

• Alleba (Philippines) - 菲律宾搜索引擎
• Baidu (China) - 中国使用的主要搜索引擎
• Daum (South Korea)
• Eniro (Sweden)
• Gerdoo (Iran)
• Najdi (Slovenia)
• Naver (South Korea)
• Onet.pl (Poland)
• Orange (France)
• Parseek (Iran)
• SAPO (Portugal)
• Search.ch (Switzerland)
• Seznam(Czech Republic)
• SoGou (China)
• Walla (Israel)
• Yandex (Russia)
• Zarebin (Iran)

↑ 元搜索

较少人知和使用的搜索引擎。

• All-in-One
• AllTheInternet
• Etools
• FaganFinder
• iZito
• Myallsearch
• Qwant - 依赖 Microsoft Bing 的法国搜索引擎。
• SearXNG - 一个尊重隐私的开源元搜索引擎。
• Swisscows

↑ 注重隐私的搜索引擎

专注于匿名化和隐私的搜索引擎。

• DuckDuckGo - 一个强调保护搜索者隐私的互联网搜索引擎。
• Disconnect Search - 阻止搜索引擎追踪你的搜索。
• Gibiru - Gibiru 提供“未经审查的搜索结果”，且不收集个人数据，例如记录用户的 IP 地址或搜索查询。
• Kagi Search - 解放你的搜索。无广告。无监控。尊重你的时间。你是客户，永远不是产品。
• Mojeek - Mojeek 是一个不断发展的独立搜索引擎，不会追踪你。
• Qwant - 尊重你隐私的搜索引擎。
• Startpage - 世界上最私密的搜索引擎。
• SearXNG - 一个尊重隐私的开源元搜索引擎。
• swisscows - 匿名搜索引擎，一个总部位于瑞士、适合家庭使用且注重隐私的搜索引擎。

↑ 数据泄露搜索引擎

可用于检查你的数据是否已遭泄露的搜索引擎

• CheckLeaked - 检查电子邮件、用户名或电话号码是否出现在数据泄露事件中，并显示来源；提供免费搜索、开发者 API 和聊天机器人。
• CredenShow - 在他人之前发现你已泄露的凭据。
• HIB Ransomed - 因为人们有权知道自己的数据是否已被泄露。
• HEROIC.NOW - 你的数据是否已在暗网上泄露？免费扫描你的身份信息。
• IKnowYour.Dad - 数据泄露搜索引擎。
• Leaker - 被动式泄露枚举 CLI 工具，可同时搜索 10 个泄露数据库。
• NOX - 用于深度泄露分析和身份关联的递归异步框架。
• OsintCat - 检查电子邮件地址是否已在已知数据泄露事件中暴露。可快速查询多个泄露数据库，并提供简单的 API。
• StealSeek - 旨在帮助你查找和分析数据泄露的强大搜索引擎。