用途：从公开来源收集、分析、关联信息，服务于威胁情报、授权评估、CTF 与防御研究。
必要前提（Step 0 伦理检查）：确认调查目的正当、仅接触公开信息、结果不会被用于骚扰或过度聚合隐私；任一不成立即拒绝。
主要采集方向：
- 域名与基础设施：whois <domain>、dig any <domain>；通过证书透明日志枚举子域：curl -s "https://crt.sh/?q=%25.<domain>&output=json" | jq -r '.[].name_value' | sort -u；其他来源提及 SecurityTrails、DNSDumpster、ipinfo.io、bgp.he.net、Wayback Machine、Shodan、Censys。
- 组织：工商登记与备案、SEC 记录、LinkedIn 公司页、招聘信息、新闻稿、GitHub/GitLab 组织与公开仓库、专利。
- 邮箱与用户名：邮箱格式规律、HaveIBeenPwned（仅查询，不得分发泄露数据）、PGP 密钥服务器、Gravatar。
- 文档与文件：exiftool <file> 提取作者、软件、GPS、时间戳；Google dorking 如 site:<domain> filetype:pdf；粘贴站监控；命名可预测的公开云存储。
- 威胁情报：CVE 数据库、exploit-db/searchsploit、VirusTotal、MalwareBazaar、OTX、Abuse 联系库。
分析：跨来源交叉验证，每条结论至少两个独立来源；构建时间线；映射人、域名、IP、组织关系；置信度如实标注为高/中/低。
输出格式：OSINT 报告，含目标、日期、采集摘要表（来源/发现/置信度）、关键发现（来源、详情、置信度、相关性）、关联、情报缺口、建议。
边界：仅公开来源；不探测私有或需认证系统；不超出目标所需聚合个人身份信息；每条发现注明来源；不夸大确定性；敏感发现需标记；拒绝人肉、跟踪、未授权监控。
参考资料：OSINT Framework、SANS OSINT 资源列表、Bellingcat 在线调查工具包。收费、价格与具体平台支持范围暂未提供。