// OSINT RESOURCE INDEX · 综合类目 · 服务中文情报人员
飞星导航
15 个分类 · 共 128 条
[01] 综合搜索 9 条
google.com
全球最大搜索引擎,配合 dork 语法挖掘公开敏感信息与泄露文档。
Bing
bing.com
微软搜索引擎,索引范围与 Google 有差异,可作检索结果交叉验证。
DuckDuckGo
duckduckgo.com
隐私搜索引擎,不记录用户行为,适合敏感调查中的匿名检索。
Brave Search
search.brave.com
自建独立索引的搜索引擎,结果不受 Google 影响,提供差异化覆盖。
Yandex
yandex.com
俄罗斯最大搜索引擎,对俄语内容及独联体国家信息覆盖最好。
百度
baidu.com
中文最大搜索引擎,检索国内网页、贴吧、文库等本土内容必备。
SearXNG
searx.space
开源元搜索引擎及公共实例列表,聚合多源结果且匿名,适合敏感检索。
Mojeek
mojeek.com
英国独立索引搜索引擎,结果不受主流引擎算法过滤影响。
Startpage
startpage.com
匿名代理 Google 搜索结果,兼顾检索质量与调查隐私保护。
[03] 域名/IP/网络测绘 14 条
Shodan
shodan.io
联网设备搜索引擎,按端口、服务、组件检索暴露的摄像头与工控设备。
Censys
search.censys.io
全网证书与主机测绘平台,按证书和指纹归并目标攻击面资产。
FOFA
fofa.info
华顺信安网络空间测绘引擎,支持中文语法检索国内暴露资产。
ZoomEye
zoomeye.org
知道创宇网络空间测绘引擎,检索设备、Web 组件与漏洞影响面。
SecurityTrails
securitytrails.com
域名与 DNS 历史数据平台,用于子域名枚举和基础设施关联分析。
crt.sh
crt.sh
证书透明度日志查询服务,通过证书记录批量发现目标子域名。
DNSDumpster
dnsdumpster.com
域名 DNS 侦察工具,快速枚举子域名并生成主机映射关系图。
IPinfo
ipinfo.io
IP 地理、ASN 与代理/VPN 识别数据服务,研判 IP 归属与类型。
BGP.he.net
bgp.he.net
Hurricane Electric BGP 工具,查询 ASN 路由、对等互联与 IP 段信息。
Netlas
netlas.io
网络资产搜索与攻击面测绘平台,支持证书、端口与 WHOIS 联合检索。
URLScan.io
urlscan.io
网页扫描与沙箱分析服务,记录请求链与资源加载,用于钓鱼站点溯源。
ViewDNS.info
viewdns.info
聚合反查 IP、WHOIS 历史、DNS 记录等功能的域名侦察工具集。
DomainTools Whois
whois.domaintools.com
商业 WHOIS 历史与关联查询平台,追踪域名注册人及解析变迁。
Whoisology
whoisology.com
曾流行的 WHOIS 反查与域名关联服务,现已停止运营,仅作历史参考。
[04] 数据泄露查询 8 条
HaveIBeenPwned
haveibeenpwned.com
权威泄露事件库,查询邮箱或手机号是否出现在公开数据泄露中。
Intelligence X
intelx.io
暗网与泄露数据搜索引擎,支持邮箱、域名、电话等多类型检索。
DeHashed
dehashed.com
商业泄露凭据库,按邮箱、用户名反查明文密码与哈希记录。
LeakCheck.io
leakcheck.io
泄露数据聚合查询服务,支持邮箱与密码组合的批量核查。
BreachDirectory
breachdirectory.org
泄露密码哈希查询服务,可免费验证凭据是否已出现在泄露库中。
Snusbase
snusbase.com
老牌泄露数据库搜索引擎,支持邮箱、姓名、IP 等字段反查。
Firefox Monitor
monitor.mozilla.org
Mozilla 基于 HIBP 数据的泄露通知服务,免费监控邮箱泄露情况。
WeLeakInfo
weleakinfo.to
曾售卖泄露凭据查询服务,2020 年被 FBI 查封,域名已扣押。
[05] 威胁情报与样本分析 12 条
VirusTotal
virustotal.com
多引擎样本与 URL 扫描平台,研判恶意文件并关联 C2 基础设施。
微步在线 X
x.threatbook.com
国内威胁情报社区平台,查询 IOC、样本与攻击团伙画像。
Hybrid Analysis
hybrid-analysis.com
在线沙箱行为分析服务,输出样本网络行为与恶意家族判定。
Any.Run
any.run
交互式在线沙箱,可实时操作观察样本执行过程与网络流量。
Joe Sandbox
joesandbox.com
深度沙箱分析报告平台,覆盖多平台样本行为与配置提取。
MalwareBazaar
bazaar.abuse.ch
abuse.ch 恶意软件样本库,免费下载近期活跃样本用于分析研究。
URLhaus
urlhaus.abuse.ch
恶意 URL 分发追踪库,检索样本投递地址与对应恶意家族。
ThreatFox
threatfox.abuse.ch
abuse.ch 出品的 IOC 共享平台,查询恶意软件指标与 C2 地址。
AbuseIPDB
abuseipdb.com
IP 恶意行为举报库,评估扫描、爆破等来源 IP 的信誉评分。
AlienVault OTX
otx.alienvault.com
开放威胁情报社区,订阅全球攻击活动报告与 IOC 情报。
MISP
misp-project.org
开源威胁情报共享平台,接入社区 feed 并管理私有 IOC 库。
ThreatMiner
threatminer.org
威胁情报数据挖掘平台,按 IOC 透视域名、样本与报告间关系。
[06] 企业与人员背景 6 条
国家企业信用信息公示系统
gsxt.gov.cn
官方企业登记、年报、行政处罚信息公示平台,工商数据权威来源。
天眼查
tianyancha.com
商业查询平台,穿透股权结构、对外投资、司法风险与关联关系。
OpenCorporates
opencorporates.com
全球最大开放公司数据库,检索境外公司注册信息、高管与股权。
中国裁判文书网
wenshu.court.gov.cn
官方司法文书库,检索判决书还原涉案事实、人物关系与资产线索。
OCCRP Aleph
aleph.occrp.org
有组织犯罪调查数据库,检索制裁名单、泄露档案与公司记录。
LittleSis
littlesis.org
美国权势人物与企业关系图谱数据库,挖掘政商关联网络。
[07] 地理空间与轨迹 12 条
Google Earth
earth.google.com
卫星影像与历史影像对比工具,地理定位与设施变化核查核心手段。
天地图
tianditu.gov.cn
国家地理信息公共服务平台,提供国内高清影像与官方地名地址数据。
OpenStreetMap
openstreetmap.org
开放众包地图,可通过 Overpass 提取设施数据辅助地理定位验证。
Zoom Earth
zoom.earth
近实时卫星云图与气象图层,追踪风暴、火灾与异常热源事件。
Sentinel Hub EO Browser
apps.sentinel-hub.com
哨兵系列卫星影像在线浏览平台,支持多光谱分析地表变化。
NASA Worldview
worldview.earthdata.nasa.gov
NASA 近实时卫星影像平台,查看火灾、烟雾等全球环境事件。
SunCalc
suncalc.org
太阳位置计算工具,通过照片阴影角度验证拍摄时间与方位。
Flightradar24
flightradar24.com
全球航班实时追踪平台,查询历史飞行轨迹与机型注册号信息。
ADS-B Exchange
adsbexchange.com
众包 ADS-B 数据平台,覆盖部分军机与公务机等商业平台隐藏目标。
MarineTraffic
marinetraffic.com
全球船舶 AIS 实时位置与历史轨迹平台,用于港口动态监测。
VesselFinder
vesselfinder.com
船舶 AIS 追踪与档案查询平台,含船型、船旗与历史航次信息。
FlightAware
flightaware.com
航班追踪与飞行数据平台,支持按注册号查询私人飞机历史轨迹。
[08] 图像与视频取证 12 条
Google Lens
lens.google.com
谷歌视觉搜索,识图找原图与相似图,验证网传照片真实出处。
TinEye
tineye.com
老牌反向图片搜索引擎,按最早出现时间排序溯源图片首发位置。
Yandex 图片
yandex.com
人脸与场景识别能力较强,东欧地区图片与人脸溯源效果好。
百度识图
graph.baidu.com
中文反向图片搜索,查找国内网站转载记录与图片来源信息。
SauceNAO
saucenao.com
动漫插画反向搜索引擎,定位二次元图片原作出处与作者信息。
InVID/WeVerify
invid-project.eu
视频取证浏览器插件,拆帧并批量反搜关键帧验证视频真伪与出处。
FotoForensics
fotoforensics.com
通过误差水平分析(ELA)等技术检测图片后期修改与合成痕迹。
Forensically
29a.ch
开源图片取证工具集,提供克隆检测、噪声分析等功能查篡改。
Jimpl
jimpl.com
在线 EXIF 元数据查看工具,提取拍摄设备、时间与 GPS 位置信息。
Metadata2go
metadata2go.com
在线查看各类文件元数据,挖掘文档与图片中隐藏的作者、设备等信息。
PimEyes
pimeyes.com
商业人脸搜索引擎,上传照片查找目标人物在网络上的公开照片。
FaceCheck.ID
facecheck.id
人脸反向搜索服务,比对社交与新闻站点公开照片确认人物身份。
[09] 网页存档与监测 7 条
Wayback Machine
web.archive.org
最大网页历史存档库,回溯被删除网页与目标站点历史演变。
archive.today
archive.today
即时网页快照服务,存档可绕过部分付费墙且难以被强制删除。
Common Crawl
commoncrawl.org
开源网页爬取数据集,可批量下载分析网站历史页面内容。
Perma.cc
perma.cc
学术机构运营的防链接失效存档服务,生成稳定可引用链接。
Visualping
visualping.io
网页变化监控服务,定时比对目标页面差异并通过邮件告警。
Distill.io
distill.io
浏览器插件本地监控网页变动,支持 CSS 选择器定制监控区域。
ChangeDetection.com
changedetection.com
网页变更监测服务,长期追踪目标页面更新并保留变更记录。
[10] 漏洞与漏洞库 5 条
[11] 区块链与虚拟币 8 条
Etherscan
etherscan.io
以太坊官方浏览器,查询地址余额、交易流向与合约源码。
BscScan
bscscan.com
BNB Chain 官方浏览器,追踪 BSC 链上资金流转与代币动向。
OKLink
oklink.com
欧科云链多链浏览器,支持地址标签识别与资金流向分析。
Tokenview
tokenview.com
多链区块浏览器,覆盖主流公链地址与交易记录查询。
Arkham Intelligence
arkhamintelligence.com
链上情报分析平台,提供地址实体标签与资金流向图谱。
Whale Alert
whale-alert.io
大额链上转账监控服务,实时追踪巨鲸动向与异常资金流。
Blockchain.com Explorer
blockchain.com
比特币区块链浏览器,查询交易详情与地址历史记录。
Bitquery
bitquery.io
区块链数据 API 平台,用 GraphQL 自定义查询分析跨链资金流。
[12] 暗网与勒索监控 6 条
Ahmia
ahmia.fi
Tor 隐藏服务搜索引擎,索引过滤非法内容后的 onion 站点。
Dark.fail
dark.fail
监控主流暗网站点在线状态,验证 onion 镜像链接真伪。
Ransomware.live
ransomware.live
勒索软件受害站点聚合监控平台,统计团伙活动与受害者名单。
Ransomlook
ransomlook.io
勒索组织泄露站点监测工具,追踪新发受害者公告与谈判记录。
OnionLand Search
onionlandsearchengine.net
暗网搜索引擎,检索 onion 站点、论坛与交易市场内容。
Tor2Web 网关
tor2web.org
免 Tor 浏览器访问 onion 的代理网关项目,多数节点已关停且不安全。
[02] 社交媒体与账号 14 条
TGStat
tgstat.com
Telegram 频道与群组统计搜索平台,分析频道增长与传播网络。
Lyzem
lyzem.com
Telegram 频道、群组与机器人搜索引擎,支持按关键词发现目标频道。
Telemetr
telemetr.io
Telegram 频道分析与监测工具,追踪频道活跃度与内容传播情况。
微博
weibo.com
国内最大公开社交平台,热搜与博文是舆情分析与人物调查核心来源。
知乎
zhihu.com
中文问答社区,可用于挖掘当事人言论、经历与专业背景信息。
Social Searcher
social-searcher.com
跨平台社交内容实时搜索,支持情感分析与关键词监控告警。
Namechk
namechk.com
批量查询用户名在数十个平台的注册占用情况,追踪目标账号足迹。
WhatsMyName
whatsmyname.app
枚举用户名在各站点是否存在,开源工具,常用于账号关联调查。
Instant Username
instantusername.com
实时检查用户名在百余个社交平台的可用性,快速定位同名账号。
PeekYou
peekyou.com
曾知名的人物搜索聚合站,用于关联社交账号,现已基本停止维护。
Topsy
topsy.com
曾知名的 Twitter 历史推文搜索服务,2015 年被苹果收购后关闭。
Storify
storify.com
社交媒体内容聚合叙事工具,曾用于事件梳理,2018 年正式关闭。
Klout
klout.com
社交影响力评分服务,曾用于评估账号影响力,2018 年停止运营。
Graph.tips
graph.tips
Facebook Graph Search 辅助查询工具,随官方接口关闭而失效。