用途:为政治分析、安全研究与透明度项目提供合乎伦理的开源情报(OSINT)方法论,覆盖采集、分析与验证全流程,强调验证、隐私保护与负责任披露。
主要能力:给出情报循环五阶段(规划与方向、采集、处理与利用、分析与产出、分发与反馈);列举公开记录与数据库、数字足迹、新闻媒体、技术情报等来源类别;介绍Google Dorking、Shodan、Censys、Maltego、Recon-ng等工具与图像、账号、文档验证技巧;提供链接分析、时间线分析、模式识别等分析方法;并给出GDPR合规要求、负责任漏洞披露流程、来源可信度评估与OSINT报告模板。
使用方式:按情报循环组织工作,先定义情报需求与伦理边界,再采集并记录来源元数据,随后验证、分析并产出报告;报告结构含执行摘要、情报需求、方法、发现、评估、置信度、建议与附录。
适用场景:政治情报分析、安全研究、透明度与调查报道等。
限制:仅可使用公开信息,禁止入侵、破坏或社会工程;须遵守GDPR等隐私与数据保护法律,遵循数据最小化与负责任披露;使用VPN/Tor等保护措施。具体工具配置与命令示例资料未完整提供。