OSINT 工具大公开：5 大开源情报工具全覆盖自查要点

5 款开源 OSINT 工具全集，覆盖用户名、邮箱、域名到公网设备的暴露面，建议先自查再对他人使用。

OSINT 工具全集：从自查开始

千万别让你的“敌人”瞅见这套 OSINT 工具。

有人归整了 5 个开源情报工具，从用户名、邮箱，到企业域名和公网设备，常见 OSINT 场景基本都罩住了。

• 1. Blackbird：跨平台查用户名/邮箱，适合用来做自己的账号暴露面检查。
  • 源码/使用：🔗 https://github.com/p1ngul1n0/blackbird
• 1. Maigret：专攻用户名 OSINT，覆盖大量网站，能快速查出同一个用户名出现在哪些公开平台。
  • 源码/使用：🔗 https://github.com/soxoj/maigret
• 1. SpiderFoot：更像一套自动化 OSINT 平台，域名、IP、邮箱等信息能集中分析，还能生成关系图。
  • 源码/使用：🔗 https://github.com/smicallef/spiderfoot
• 1. theHarvester：偏企业安全侦察，主要收集公开的域名、子域名、IP、邮箱等信息。
  • 源码/使用：🔗 https://github.com/laramies/theHarvester
• 1. Shodan Python：把 Shodan 接进 Python，用代码查公开暴露的互联网设备和服务。
  • 源码/使用：🔗 https://github.com/achillean/shodan-python

**重要提醒：**真正推荐的玩法不是把工具用来“开盒”他人信息，而是先自查自己：比如旧账号暴露了多少、邮箱是否泄露、自己的服务器是否意外暴露在公网。OSINT 能翻出的信息往往比想象的多，优先对自己或经授权的目标使用。