// TOOLKIT · 情报调查工具箱 · 面向中文用户
开源情报工具箱
按调查环节选择工具：从 OSINT 调查框架和翻译，到网站分析、图像与元数据取证、账号检索及本地分析软件。中文介绍帮助你理解工具用途，再到原站查看使用方式。
6 个分类 · 共 33 条
[01]调查框架与综合平台5 条
OSINT Framework
osintframework.com
按调查方向分类的 OSINT 工具目录树，快速发现细分工具。
Bellingcat Toolkit
bellingcat.gitbook.io
Bellingcat 开源调查工具清单与方法论指南，含实战案例。
Maltego
maltego.com
经典的关联分析（link analysis）平台，将域名、邮箱、账号、公司等实体可视化连线，社区版免费。
IntelTechniques Tools
inteltechniques.com
美国 OSINT 专家 Michael Bazzell 维护的在线调查工具集，按用户名、邮箱、电话等检索入口分类聚合。
OSINT Combine 免费工具
osintcombine.com
澳大利亚 OSINT 机构出品的免费小工具集合，含社交平台 ID 解析、时间戳转换等实用功能。
[02]翻译与语言工具4 条
[03]网站技术分析4 条
[04]图像与元数据取证4 条
ExifTool
exiftool.org
业界标准的元数据读写命令行工具，提取照片拍摄设备、时间与 GPS 等信息，取证分析必备。
Jeffrey's Image Metadata Viewer
exif.regex.info
老牌在线图片元数据查看器，上传或粘贴图片 URL 即可列出全部 EXIF 与编辑软件痕迹。
JPEGsnoop
impulseadventure.com
Windows 免费小工具，深度解析 JPEG 压缩指纹与编辑痕迹，辅助判断图片是否被篡改。
The Photographer's Ephemeris
photoephemeris.com
摄影星历工具，计算任意地点日期的太阳月亮方位与影子长度，用于影像的地理与时间验证。
[05]自动化与账号调查6 条
SpiderFoot
spiderfoot.net
开源 OSINT 自动化采集平台，对域名、邮箱、IP 等目标自动跑数百个数据源并生成关联报告。
Sherlock
github.com
命令行工具，按用户名批量检索数百个社交平台的同名账号，人物排查效率高。
GHunt
github.com
针对 Google 账号的开源调查框架，由邮箱或账号 ID 挖掘姓名、头像、评论与设备信息。
Holehe
github.com
检测邮箱是否在 120 多个网站注册过账号，利用忘记密码接口，人物背景排查常用。
theHarvester
github.com
Kali 自带的开源信息收集工具，批量收集目标域名的邮箱、子域名、主机与员工信息。
Mitaka
github.com
浏览器扩展，选中 IP、域名、哈希等 IOC 一键跳转数十家威胁情报源查询，分析提速明显。
[06]本地下载与分析软件10 条
SingleFile
github.com
浏览器扩展将网页完整存为单个 HTML 文件，便于固证留存。
Wayback Machine 浏览器扩展
chromewebstore.google.com
官方存档插件，一键将当前页面存入 Wayback 并查看历史版本。
Hunchly
hunch.ly
专为调查记者与情报分析师设计的网页取证浏览器，自动记录浏览轨迹并本地存证，付费软件。
yt-dlp
github.com
开源命令行视频下载工具，支持 YouTube、X、TikTok 等上千站点，视频证据留存与元数据提取常用。
CyberChef
gchq.github.io
英国 GCHQ 开源的数据处理瑞士军刀，编码解码、加解密、格式转换一条龙，纯浏览器内运行。
OpenRefine
openrefine.org
开源数据清洗工具，批量整理杂乱的名单、表格与抓取结果，情报数据预处理利器。
Gephi
gephi.org
开源关系图谱可视化软件，将社交网络、资金链等关系数据渲染成可交互网络图。
HTTrack
httrack.com
老牌网站整站镜像工具，将目标站点完整下载到本地离线分析，防止内容被删除后灭失。
Tor Browser
torproject.org
匿名访问浏览器，访问暗网站点与隐匿调研身份时的基础工具。
Google Earth Pro
google.com
桌面版三维地球软件，含历史影像时间轴与测距功能，地理定位与变化检测分析常用。