用途：为红队情报收集、攻击面侦察与漏洞赏金提供系统化 OSINT 方法论，按目标范围（域名、组织、个人、加密地址、地理目标）选择对应类别，自上而下推进并基于发现的线索做转向。
主要能力：涵盖通用 OSINT 资源与搜索引擎、用户名与邮箱调查（Sherlock、Maigret、Holehe、Hunter.io 等）、人员与电话查询、社交媒体平台工具、公共记录与公司信息（OpenCorporates、SEC EDGAR、各国登记库）、制裁与合规数据、泄露数据查询、基础设施与攻击面侦察（Shodan、Censys、theHarvester、Amass、Subfinder 等）、ASN/BGP 与证书透明度、威胁情报与 IOC、恶意软件分析与沙箱、加密货币追踪、媒体与图像取证、地理空间与航班/海事情报、AI 辅助分析、归档与证据保全、自动化工作流，以及区域搜索引擎与 Telegram 等即时通讯情报。
使用方式：先定义目标范围，再按类别自上而下执行，对每个发现物做转向；归档关键证据（URL、时间戳、PNG 截图、SHA-256 哈希），用带 run_id 与工具版本的 JSONL 记录发现以保证可复现，并根据工具返回结果建议下一步。
限制与注意：部分工具为付费或研究者受限（如 Pipl、Meta Content Library、Nansen）；使用 VirusTotal 上传样本会公开；切勿将 PII、敏感 IOC 或唯一转向线索粘贴到云端 LLM，敏感分析应使用本地模型（Ollama、LM Studio）；重要元数据需用第二个解析器交叉验证。具体价格、平台支持与效果资料未逐一提供。