用途：为 CTF 中的 OSINT 类题目提供公开信息搜集的速查参考，覆盖社交媒体、地理定位与媒体、Web 与 DNS 等方向。
主要能力：社交媒体追踪（Twitter/X 数字用户 ID、Snowflake 时间戳、Nitter、memory.lol、Wayback CDX；Tumblr 博客与头像检查；BlueSky 公开 API；Discord API；用户名跨站查询；Unicode 同形字隐写；Strava 路线）；地理定位与媒体（反向图片搜索、Google Lens 局部裁剪搜索、镜像文字翻转、EXIF/元数据、MGRS 坐标、Google Plus Codes、街景全景匹配、路牌 OCR、建筑与品牌识别、IP 地理定位）；Web 与 DNS（Google dorking、Google Docs/Sheets 枚举、DNS 侦察、Wayback Machine、Tor 中继查询、GitHub 仓库分析、Telegram 机器人调查、WHOIS、nmap 指纹识别假服务横幅）。
使用方式：需先安装依赖。Python 包：pip install shodan Pillow。Linux：apt install whois dnsutils nmap libimage-exiftool-perl imagemagick curl。macOS：brew install whois bind nmap exiftool imagemagick curl。常用命令包括 dig -t any target.com、dig axfr @ns.target.com target.com、whois target.com、exiftool image.jpg、curl "https://web.archive.org/web/20230101*/target.com"、shodan search "hostname:target.com" 等。
适用场景：CTF 中需要从公开来源、社交平台、地理线索、DNS 记录和图像元数据中定位答案的题目。
限制与转向：若已有本地文件或数据包需提取，转 /ctf-forensics；若变为对在线 HTTP 服务的主动利用，转 /ctf-web；若发现恶意样本或可疑二进制，转 /ctf-malware。部分平台会剥离 EXIF，用户名查询存在平台误报，需交叉验证。具体收费、平台支持范围等资料未提供。