SuperAPI AI 工具集

osint

安全与审计

查看项目

更新于 10-15 23:46

技能介绍

用途:从公开来源收集情报,适用于查找用户名、图片地理定位、调查社交媒体、分析域名,以及解决 CTF 相关题目。

主要能力与工作流:先识别目标类型(用户名/图片/域名),再提取元数据(图片用 exiftool),跨平台交叉比对,检查存档与缓存,最后记录发现。

常用命令: 图片元数据:exiftool image.jpg;exiftool -gpslatitude -gpslongitude image.jpg 用户名搜索:sherlock username DNS 查询:dig target.com ANY;whois target.com

参考文件:图片分析与地理定位见 reference/image.md;域名与 IP OSINT 见 reference/domain.md;社交媒体与用户名见 reference/social.md。

在线工具:Shodan(IoT/设备搜索,shodan.io)、Censys(互联网扫描数据,censys.io)、VirusTotal(文件/URL 分析,virustotal.com)、CyberChef(数据转换,gchq.github.io/CyberChef)、IntelX(搜索引擎,intelx.io)、Maltego(图谱分析,maltego.com)。

CTF 快速模式:从照片找位置用 exiftool 读取 GPS,若无 GPS 则反向图片搜索并识别地标;从用户名找人用 sherlock,并检查 GitHub、Twitter、Instagram、Reddit;查找已删除内容可用 Wayback Machine、Google 缓存、Archive.today。

限制:资料未提供安装方式、收费、平台支持范围及具体效果说明,暂未提供。