中文开源情报导航

Google

google.com

全球最大搜索引擎，配合 dork 语法挖掘公开敏感信息与泄露文档。

Bing

bing.com

微软搜索引擎，索引范围与 Google 有差异，可作检索结果交叉验证。

DuckDuckGo

duckduckgo.com

隐私搜索引擎，不记录用户行为，适合敏感调查中的匿名检索。

Brave Search

search.brave.com

自建独立索引的搜索引擎，结果不受 Google 影响，提供差异化覆盖。

Yandex

yandex.com

俄罗斯最大搜索引擎，对俄语内容及独联体国家信息覆盖最好。

百度

baidu.com

中文最大搜索引擎，检索国内网页、贴吧、文库等本土内容必备。

SearXNG

searx.space

开源元搜索引擎及公共实例列表，聚合多源结果且匿名，适合敏感检索。

Mojeek

mojeek.com

英国独立索引搜索引擎，结果不受主流引擎算法过滤影响。

Startpage

startpage.com

匿名代理 Google 搜索结果，兼顾检索质量与调查隐私保护。

TGStat

tgstat.com

Telegram 频道与群组统计搜索平台，分析频道增长与传播网络。

Lyzem

lyzem.com

Telegram 频道、群组与机器人搜索引擎，支持按关键词发现目标频道。

Telemetr

telemetr.io

Telegram 频道分析与监测工具，追踪频道活跃度与内容传播情况。

微博

weibo.com

国内最大公开社交平台，热搜与博文是舆情分析与人物调查核心来源。

知乎

zhihu.com

中文问答社区，可用于挖掘当事人言论、经历与专业背景信息。

Social Searcher

social-searcher.com

跨平台社交内容实时搜索，支持情感分析与关键词监控告警。

Namechk

namechk.com

批量查询用户名在数十个平台的注册占用情况，追踪目标账号足迹。

枚举用户名在各站点是否存在，开源工具，常用于账号关联调查。

Instant Username

instantusername.com

实时检查用户名在百余个社交平台的可用性，快速定位同名账号。

曾知名的人物搜索聚合站，用于关联社交账号，现已基本停止维护。

曾知名的 Twitter 历史推文搜索服务，2015 年被苹果收购后关闭。

社交媒体内容聚合叙事工具，曾用于事件梳理，2018 年正式关闭。

Klout

klout.com

社交影响力评分服务，曾用于评估账号影响力，2018 年停止运营。

Facebook Graph Search 辅助查询工具，随官方接口关闭而失效。

Shodan

shodan.io

联网设备搜索引擎，按端口、服务、组件检索暴露的摄像头与工控设备。

Censys

search.censys.io

全网证书与主机测绘平台，按证书和指纹归并目标攻击面资产。

FOFA

fofa.info

华顺信安网络空间测绘引擎，支持中文语法检索国内暴露资产。

ZoomEye

zoomeye.org

知道创宇网络空间测绘引擎，检索设备、Web 组件与漏洞影响面。

SecurityTrails

securitytrails.com

域名与 DNS 历史数据平台，用于子域名枚举和基础设施关联分析。

crt.sh

crt.sh

证书透明度日志查询服务，通过证书记录批量发现目标子域名。

DNSDumpster

dnsdumpster.com

域名 DNS 侦察工具，快速枚举子域名并生成主机映射关系图。

IPinfo

ipinfo.io

IP 地理、ASN 与代理/VPN 识别数据服务，研判 IP 归属与类型。

BGP.he.net

bgp.he.net

Hurricane Electric BGP 工具，查询 ASN 路由、对等互联与 IP 段信息。

Netlas

netlas.io

网络资产搜索与攻击面测绘平台，支持证书、端口与 WHOIS 联合检索。

URLScan.io

urlscan.io

网页扫描与沙箱分析服务，记录请求链与资源加载，用于钓鱼站点溯源。

ViewDNS.info

viewdns.info

聚合反查 IP、WHOIS 历史、DNS 记录等功能的域名侦察工具集。

DomainTools Whois

whois.domaintools.com

商业 WHOIS 历史与关联查询平台，追踪域名注册人及解析变迁。

Whoisology

whoisology.com

曾流行的 WHOIS 反查与域名关联服务，现已停止运营，仅作历史参考。

HaveIBeenPwned

haveibeenpwned.com

权威泄露事件库，查询邮箱或手机号是否出现在公开数据泄露中。

Intelligence X

intelx.io

暗网与泄露数据搜索引擎，支持邮箱、域名、电话等多类型检索。

DeHashed

dehashed.com

商业泄露凭据库，按邮箱、用户名反查明文密码与哈希记录。

LeakCheck.io

leakcheck.io

泄露数据聚合查询服务，支持邮箱与密码组合的批量核查。

BreachDirectory

breachdirectory.org

泄露密码哈希查询服务，可免费验证凭据是否已出现在泄露库中。

Snusbase

snusbase.com

老牌泄露数据库搜索引擎，支持邮箱、姓名、IP 等字段反查。

Firefox Monitor

monitor.mozilla.org

Mozilla 基于 HIBP 数据的泄露通知服务，免费监控邮箱泄露情况。

曾售卖泄露凭据查询服务，2020 年被 FBI 查封，域名已扣押。

VirusTotal

virustotal.com

多引擎样本与 URL 扫描平台，研判恶意文件并关联 C2 基础设施。

微步在线 X

x.threatbook.com

国内威胁情报社区平台，查询 IOC、样本与攻击团伙画像。

Hybrid Analysis

hybrid-analysis.com

在线沙箱行为分析服务，输出样本网络行为与恶意家族判定。

Any.Run

any.run

交互式在线沙箱，可实时操作观察样本执行过程与网络流量。

Joe Sandbox

joesandbox.com

深度沙箱分析报告平台，覆盖多平台样本行为与配置提取。

MalwareBazaar

bazaar.abuse.ch

abuse.ch 恶意软件样本库，免费下载近期活跃样本用于分析研究。

URLhaus

urlhaus.abuse.ch

恶意 URL 分发追踪库，检索样本投递地址与对应恶意家族。

ThreatFox

threatfox.abuse.ch

abuse.ch 出品的 IOC 共享平台，查询恶意软件指标与 C2 地址。

AbuseIPDB

abuseipdb.com

IP 恶意行为举报库，评估扫描、爆破等来源 IP 的信誉评分。

AlienVault OTX

otx.alienvault.com

开放威胁情报社区，订阅全球攻击活动报告与 IOC 情报。

MISP

misp-project.org

开源威胁情报共享平台，接入社区 feed 并管理私有 IOC 库。

ThreatMiner

threatminer.org

威胁情报数据挖掘平台，按 IOC 透视域名、样本与报告间关系。

官方企业登记、年报、行政处罚信息公示平台，工商数据权威来源。

天眼查

tianyancha.com

商业查询平台，穿透股权结构、对外投资、司法风险与关联关系。

OpenCorporates

opencorporates.com

全球最大开放公司数据库，检索境外公司注册信息、高管与股权。

中国裁判文书网

wenshu.court.gov.cn

官方司法文书库，检索判决书还原涉案事实、人物关系与资产线索。

OCCRP Aleph

aleph.occrp.org

有组织犯罪调查数据库，检索制裁名单、泄露档案与公司记录。

LittleSis

littlesis.org

美国权势人物与企业关系图谱数据库，挖掘政商关联网络。

Google Earth

earth.google.com

卫星影像与历史影像对比工具，地理定位与设施变化核查核心手段。

天地图

tianditu.gov.cn

国家地理信息公共服务平台，提供国内高清影像与官方地名地址数据。

OpenStreetMap

openstreetmap.org

开放众包地图，可通过 Overpass 提取设施数据辅助地理定位验证。

Zoom Earth

zoom.earth

近实时卫星云图与气象图层，追踪风暴、火灾与异常热源事件。

Sentinel Hub EO Browser

apps.sentinel-hub.com

哨兵系列卫星影像在线浏览平台，支持多光谱分析地表变化。

NASA Worldview

worldview.earthdata.nasa.gov

NASA 近实时卫星影像平台，查看火灾、烟雾等全球环境事件。

SunCalc

suncalc.org

太阳位置计算工具，通过照片阴影角度验证拍摄时间与方位。

Flightradar24

flightradar24.com

全球航班实时追踪平台，查询历史飞行轨迹与机型注册号信息。

ADS-B Exchange

adsbexchange.com

众包 ADS-B 数据平台，覆盖部分军机与公务机等商业平台隐藏目标。

MarineTraffic

marinetraffic.com

全球船舶 AIS 实时位置与历史轨迹平台，用于港口动态监测。

VesselFinder

vesselfinder.com

船舶 AIS 追踪与档案查询平台，含船型、船旗与历史航次信息。

FlightAware

flightaware.com

航班追踪与飞行数据平台，支持按注册号查询私人飞机历史轨迹。

Google Lens

lens.google.com

谷歌视觉搜索，识图找原图与相似图，验证网传照片真实出处。

TinEye

tineye.com

老牌反向图片搜索引擎，按最早出现时间排序溯源图片首发位置。

Yandex 图片

yandex.com

人脸与场景识别能力较强，东欧地区图片与人脸溯源效果好。

百度识图

graph.baidu.com

中文反向图片搜索，查找国内网站转载记录与图片来源信息。

动漫插画反向搜索引擎，定位二次元图片原作出处与作者信息。

InVID/WeVerify

invid-project.eu

视频取证浏览器插件，拆帧并批量反搜关键帧验证视频真伪与出处。

FotoForensics

fotoforensics.com

通过误差水平分析（ELA）等技术检测图片后期修改与合成痕迹。

Forensically

29a.ch

开源图片取证工具集，提供克隆检测、噪声分析等功能查篡改。

Jimpl

jimpl.com

在线 EXIF 元数据查看工具，提取拍摄设备、时间与 GPS 位置信息。

Metadata2go

metadata2go.com

在线查看各类文件元数据，挖掘文档与图片中隐藏的作者、设备等信息。

PimEyes

pimeyes.com

商业人脸搜索引擎，上传照片查找目标人物在网络上的公开照片。

FaceCheck.ID

facecheck.id

人脸反向搜索服务，比对社交与新闻站点公开照片确认人物身份。

Wayback Machine

web.archive.org

最大网页历史存档库，回溯被删除网页与目标站点历史演变。

archive.today

archive.today

即时网页快照服务，存档可绕过部分付费墙且难以被强制删除。

Common Crawl

commoncrawl.org

开源网页爬取数据集，可批量下载分析网站历史页面内容。

Perma.cc

perma.cc

学术机构运营的防链接失效存档服务，生成稳定可引用链接。

Visualping

visualping.io

网页变化监控服务，定时比对目标页面差异并通过邮件告警。

Distill.io

distill.io

浏览器插件本地监控网页变动，支持 CSS 选择器定制监控区域。

ChangeDetection.com

changedetection.com

网页变更监测服务，长期追踪目标页面更新并保留变更记录。

NVD

nvd.nist.gov

美国国家漏洞库，查询 CVE 详情、CVSS 评分与受影响产品清单。

CNVD

cnvd.org.cn

国家信息安全漏洞共享平台，发布国内漏洞通报与处置信息。

Exploit-DB

exploit-db.com

公开漏洞利用代码库，检索 PoC/EXP 验证漏洞可利用性。

GitHub Advisory Database

github.com

GitHub 安全公告库，跟踪开源依赖组件漏洞与修复版本。

CVE.org

cve.org

CVE 编号官方列表，核实漏洞编号分配状态与描述原文。

Etherscan

etherscan.io

以太坊官方浏览器，查询地址余额、交易流向与合约源码。

BscScan

bscscan.com

BNB Chain 官方浏览器，追踪 BSC 链上资金流转与代币动向。

OKLink

oklink.com

欧科云链多链浏览器，支持地址标签识别与资金流向分析。

多链区块浏览器，覆盖主流公链地址与交易记录查询。

Arkham Intelligence

arkhamintelligence.com

链上情报分析平台，提供地址实体标签与资金流向图谱。

Whale Alert

whale-alert.io

大额链上转账监控服务，实时追踪巨鲸动向与异常资金流。

Blockchain.com Explorer

blockchain.com

比特币区块链浏览器，查询交易详情与地址历史记录。

Bitquery

bitquery.io

区块链数据 API 平台，用 GraphQL 自定义查询分析跨链资金流。

Ahmia

ahmia.fi

Tor 隐藏服务搜索引擎，索引过滤非法内容后的 onion 站点。

Dark.fail

dark.fail

监控主流暗网站点在线状态，验证 onion 镜像链接真伪。

Ransomware.live

ransomware.live

勒索软件受害站点聚合监控平台，统计团伙活动与受害者名单。

Ransomlook

ransomlook.io

勒索组织泄露站点监测工具，追踪新发受害者公告与谈判记录。

暗网搜索引擎，检索 onion 站点、论坛与交易市场内容。

免 Tor 浏览器访问 onion 的代理网关项目，多数节点已关停且不安全。

GDELT

gdeltproject.org

全球事件数据库，量化分析全球新闻媒体事件、人物与情绪趋势。

Google News

news.google.com

全球新闻聚合检索平台，按时间线追踪事件报道的演变过程。

百度新闻

news.baidu.com

中文新闻搜索平台，监测国内媒体报道与传播源头。

Event Registry

eventregistry.org

新闻事件智能聚合平台，按实体与主题分析报道关联网络。

Media Cloud

mediacloud.org

媒体研究平台，分析新闻话题在不同媒体间的传播路径与覆盖面。

Google Scholar

scholar.google.com

学术文献搜索引擎，调查作者成果、引用关系与机构背景。

中国知网

cnki.net

国内最大学术数据库，查中文论文、学位论文还原作者学术履历。

Semantic Scholar

semanticscholar.org

AI 驱动的学术搜索，免费获取论文引用网络、摘要与作者画像。

PubMed

pubmed.ncbi.nlm.nih.gov

生物医学文献数据库，核实医学领域研究者身份与论文记录。

国家统计局

stats.gov.cn

官方统计机构网站，发布宏观经济、人口与行业统计数据公报。

中国政府网

gov.cn

国务院政策文件库，检索法规、政府公报与人事任免信息。

data.gov（美国）

data.gov

美国政府开放数据门户，下载联邦机构发布的公开数据集。

World Bank Open Data

data.worldbank.org

世界银行发展指标数据库，查询国别经济与社会发展数据。

UN Data

data.un.org

联合国统计数据库，查询各国人口、贸易与发展指标数据。

CEIC

ceicdata.com

全球宏观经济数据库，部分数据免费开放，可查国别时间序列。