Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
MOSAIC — 隐私优先的行为智能框架,用于多平台分析和社交动力学研究。 | Kitploit
工具/GitHubGitHub/or1un/mosaic
OSINT (开源情报)侦察信息收集隐私保护社会工程学威胁情报论文与研究学习与教育
GitHubor1un/mosaic

MOSAIC

隐私优先的行为智能框架,用于多平台分析和社交动力学研究。

查看仓库
439268个月前Kitploit 审核通过

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

🎯 MOSAIC — v1.0.0-alpha

跨平台行为智能

一个以隐私为先、多平台的社交行为和动力学分析框架

License: MIT Python 3.8+ Status: Alpha

MOSAIC 架构图

📺 演示

MOSAIC 演示

🧭 什么是 MOSAIC?

MOSAIC 并非简单的开源情报(OSINT)聚合工具。 它是一个行为分析框架,旨在帮助研究人员、分析师和安全专业人员观察、结构化并解释跨多个在线平台的行为信号。

MOSAIC 收集异构的公开数据,并将其组织成行为维度,从而实现单一数据源无法获得的比较和纵向分析。

⚠️ MOSAIC 不提供心理诊断或绝对真相。 它提供结构化的信号和分析假设,这些信号和假设必须由人类分析师进行解读。

🎯 愿景

大多数工具关注的是人们发布了什么。 MOSAIC 关注的是行为如何在不同的环境中涌现。

MOSAIC 不聚合个人资料,而是构建跨三个互补维度的行为指纹:

  • 技术 技能、专业知识、问题解决策略 (GitHub、StackOverflow)

  • 社交 互动、隶属关系、话语模式、社区动态 (Telegram、Reddit、Mastodon、Bluesky)

  • 影响力 内容产出、主题、可见性、叙事连贯性 (YouTube、Medium)

这种多角度方法能够实现社会动力学、安全和可信度分析,且始终保持情境化、可解释和隐私意识。

🚀 快速开始

安装

root@kitploit:~
git clone https://github.com/Or1un/MOSAIC.git
cd MOSAIC
pip install -r requirements.txt

配置(可选)

root@kitploit:~
# 大多数平台无需凭证即可使用
# 部分来源(YouTube、Telegram)需要 API 密钥
cp modules/config.yaml.example modules/config.yaml
nano modules/config.yaml

运行

root@kitploit:~
python3 mosaic.py

🤖 大语言模型(LLM)设置

1. 安装 Python 依赖

root@kitploit:~
pip install -r requirements_llm.txt

2. 安装 Ollama 服务器(一次性操作)

root@kitploit:~
# Linux/macOS
curl -fsSL https://ollama.com/install.sh | sh

# Windows
# 从 https://ollama.com/download 下载

3. 启动 Ollama 并拉取模型 – Qwen:0.5b(概念验证)

root@kitploit:~
ollama serve &
ollama pull qwen:0.5b

🌍 使用场景

🎯 人才与专业能力评估

超越简历,分析:

  • 技术深度
  • 沟通风格
  • 同行认可度
  • 社区参与度

示例: 通过 GitHub 活动(技术严谨性)、StackOverflow 回答(问题解决风格)以及 Medium 文章(知识传播)评估一位高级 DevSecOps 人员。

🔒 数字足迹与 OPSEC 分析

识别暴露风险、过度分享模式以及公开存在中的不一致性。

示例: 审计高管或安全敏感岗位的在线足迹,发现潜在攻击面或声誉风险。

🕵️ 尽职调查与可信度分析

跨平台交叉验证主张和行为一致性。

示例: 在建立合作关系或投资之前,评估其公开行为是否与声称的专业知识和职责相符。

🔬 行为与社会动力学研究

研究:

  • 话语演变
  • 专业知识传播
  • 社区影响力模式
  • 跨平台行为转变

示例: 分析技术权威如何(或如何不)转化为不同生态系统中的社会影响力。

🧩 核心工作流程

1️⃣ 收集——多来源信号

MOSAIC 收集异构的公开数据,以避免单平台偏见。

当前支持的来源:

  • 技术:GitHub、StackOverflow
  • 社交:Telegram、Reddit、Mastodon、Bluesky
  • 影响力:YouTube、Medium

💡 当你已经知道目标活跃在哪些平台时,MOSAIC 效果最佳。聚焦收集能提高信号质量,降低噪声。

未来来源(研究方向):专业平台、论坛、小众社区。欢迎贡献和讨论。

2️⃣ 情境——分析框架

分析由情境提示引导,而非通用指令。

Alpha 版本提供的上下文:

  • Recruitment.md — 技术与软技能评估
  • OPSEC_audit.md — 数字足迹与暴露分析
  • Threat_Intelligence.md — 归属与一致性研究
  • PoC.md — 快速探索性分析

提示词是存储在 modules/prompts/ 中的 Markdown 模板。

⚠️ Alpha 版本说明 当前提示词优先考虑架构和可扩展性而非精炼。 MOSAIC 假定分析师会根据自身方法论和领域调整提示词。

3️⃣ 分析——AI 作为助手

MOSAIC 支持两种分析模式:

✅ 本地(隐私优先——推荐)

  • 使用 Ollama 运行本地大语言模型
  • 数据绝不会离开您的机器
  • 最适合安全敏感场景
root@kitploit:~
ollama pull mistral:7b-instruct

支持的模型:mistral、llama、qwen 等。

⚠️ 云端(可选)

  • 更高性能
  • 用户需自行管理隐私权衡
  • 仅上传 results/ 目录中导出的 JSON 文件

💡 将 MOSAIC 输出与外部背景信息(简历、访谈、推荐信、时间线)结合使用可获得最佳效果。

4️⃣ 洞察——以人为中心的解读

洞察质量取决于:

  • 数据多样性
  • 提示词精确度
  • 分析师专业知识
  • 模型能力

MOSAIC 提供结构和信号。您提供判断。

⚠️ 道德与法律框架

MOSAIC 仅供合法的、基于同意且符合法律的使用。

❌ 禁止用途

  • 监视或跟踪
  • 骚扰或恐吓
  • 未经授权的背景调查
  • 大规模自动化画像
  • 违反平台服务条款

🔐 隐私与责任

  • 无需强制使用云服务
  • 默认为本地分析
  • 结果存储在本地(results/,已加入 .gitignore)
  • 用户有责任遵守 GDPR 及当地法规
  • 凭证安全存储在 config.yaml 中

使用 MOSAIC 即表示您同意以道德、负责任且合法的方式使用它。

🤝 社区与贡献

有疑问、想法或研究方向?

  • 📧 邮件:[email protected]
  • 🐛 问题:GitHub Issues
  • 💡 讨论:GitHub Discussions
  • 📖 维基:即将推出

MOSAIC 是一个方法论框架——特别欢迎改进提示词、分析逻辑或伦理保障的贡献。

由 Or1un 以 🔍 制作

下载工具