用途：在授权范围内被动收集并综合公开来源情报（OSINT），用于调查针对本组织的钓鱼活动相关外部基础设施、丰富威胁行为体画像（WHOIS、ASN、SSL 证书等公开指标），以及开展经授权的外部攻击面发现。
主要能力：被动 DNS 与 WHOIS 历史查询、证书透明度日志子域发现、Shodan 互联网设备与服务测绘、Maltego 图谱关联分析、暗网与粘贴站点监控，以及 SpiderFoot 自动化关联。
必要用法：先定义情报需求（目标、PIR、法律授权、TLP 分类）。示例命令保持原样： curl "https://api.securitytrails.com/v1/domain/evil-domain.com/dns/a" -H "apikey: YOUR_KEY" whois -h whois.arin.net evil-domain.com curl "https://crt.sh/?q=%.evil-domain.com&output=json" | jq '.[].name_value' python sf.py -s evil-domain.com -m sfp_shodan,sfp_virustotal,sfp_passivetotal -o TF -R result.json
适用场景：钓鱼活动基础设施调查、威胁行为体画像丰富、授权的外部暴露面梳理。
限制：除非范围明确允许主动侦察，OSINT 收集必须保持被动，不得向目标系统发送数据包；未经明确书面授权不得对目标进行主动扫描。需注意数字足迹暴露、图谱分析确认偏差、数据时效性、归因过度自信及法律边界。工具与许可等具体信息暂未提供。