用途:为 CTF 中的 OSINT 题型提供速查参考,从公开来源、社交媒体、地理定位、DNS 记录等渠道收集信息。每个技术在此处给出一行摘要,完整细节见配套文件 social-media.md、geolocation-and-media.md、web-and-dns.md。
依赖安装:Python 包用 pip install shodan Pillow;Linux(apt)安装 whois dnsutils nmap libimage-exiftool-perl imagemagick curl;macOS(Homebrew)安装 whois bind nmap exiftool imagemagick curl。
主要能力:社媒方向含 Twitter/X 用户 ID 与 Snowflake 时间戳、Nitter、memory.lol、Wayback CDX、Tumblr 校验、BlueSky 公开 API、Discord API、用户名跨站检索、Unicode 同形字隐写、Strava 路线情报;地理与媒体方向含图像分析、反向图搜(含百度、Google Lens 局部裁剪)、镜像文字识别、EXIF 元数据、Google Plus Codes、MGRS 坐标、街景全景匹配、What3Words、Overpass Turbo 空间查询等;Web 与 DNS 方向含 Google dorking、Google Docs/Sheets 枚举、DNS 侦察、Wayback Machine、GitHub 仓库分析、Telegram 机器人调查、WHOIS 反查、Tor 中继查询、伪造服务横幅检测等。
常用命令示例:dig -t any target.com;dig axfr @ns.target.com target.com;whois target.com;exiftool image.jpg;identify -verbose image.jpg | head -30;curl "https://web.archive.org/web/20230101*/target.com";curl -s "https://whatsmyname.app/api/lookup?username=<user>";shodan search "hostname:target.com";shodan host <ip>;curl "http://ip-api.com/json/103.150.68.150"。
转向提示:若已获得本地文件或数据包需提取,转向 /ctf-forensics;若变为对活跃 HTTP 服务的利用,转向 /ctf-web;若发现恶意样本或可疑二进制,转向 /ctf-malware。
限制:文档仅提供技术要点与命令参考,未说明适用范围、准确率或收费情况,相关细节暂未提供。