OSINT 入门：5 款开源工具覆盖用户名到公网设备的暴露面

整理了 5 款常用开源 OSINT 工具，覆盖从用户名、邮箱到域名和公网设备的暴露信息，适用于自查与授权场景。

概览

别让敌人看到这套 OSINT 工具合集；它覆盖从用户名、邮箱到企业域名和公网设备等常见场景。请仅在获得授权的目标上使用，避免越界。以下是核心工具及其用途：

• Blackbird

  • 作用：跨平台查询用户名/邮箱，适合自我暴露面检查。
  • 链接：https://github.com/p1ngul1n0/blackbird

• Maigret

  • 作用：专攻用户名 OSINT，覆盖大量网站，快速查看同一用户名出现在哪些公开平台。
  • 链接：https://github.com/soxoj/maigret

• SpiderFoot

  • 作用：自动化 OSINT 平台，分析域名、IP、邮箱等信息，能生成关系图。
  • 链接：https://github.com/smicallef/spiderfoot

• theHarvester

  • 作用：企业安全侦察工具，收集公开的域名、子域名、IP、邮箱等信息。
  • 链接：https://github.com/laramies/theHarvester

• Shodan Python

  • 作用：将 Shodan 接入 Python，代码化查询公开暴露的互联网设备和服务。
  • 链接：https://github.com/achillean/shodan-python

使用建议

• 重点在于自查与获得明确授权的目标，避免对他人或未授权对象进行信息收集。
• OSINT 能揭示的信息通常超出直觉，务必仅针对自身或被授权的目标进行查询。

最简操作步骤

1. 选择工具并阅读文档
2. 针对自己或已授权对象的账号/域进行查询
3. 汇总暴露的信息，评估风险
4. 优化账号安全与域名暴露防护