信息收集

开源情报获取 OSINT¶

「开源网络情报 Open source intelligence,OSINT」 ，是一种情报搜集手段，从各种公开的信息资源中寻找和获取有价值的情报。

在国内，大家也喜欢称这类题目为 "社工题" ，这类题目通常以各类标志性建筑，街景，行程信息等内容的图片作为题目，选手需要从有限信息中不断检索修补信息差，寻找细节突破点，依次来获得题目要求的信息 —— 拍摄地点，拍摄人的一些身份信息等。

OSINT 题目是比较吃经验和技巧的

对于仅给定图片的 OSINT 题目，通常从图片本身和图片内容入手。

一些图片的EXIF信息中可能含有拍摄的经纬度，角度，设备型号等信息，通过图片经纬度 + 图片内容进行误差修正的 OSINT 题目也算是简单题目中的常客。

街景的维度很广，笔者在此尽量列举，但不能保证完全包含：

......

如火车站，地铁站，机场，码头等。

如各类车票 / 机票，已对部分要素打码，但依旧能获取到其他如时间等有效要素的图片。

<待更新>

网站名称与网址	描述
谷歌识图	优秀的图片搜索引擎，以搜索效果著称。手机用户可点击浏览器菜单→开启“浏览电脑版网页”以访问上传图片功能。
百度识图	适合中文网站图片资源搜索的工具。
搜狗识图	提供人性化的图片识别功能，包括「通用识图」「猫狗识别」「明星识别」「找高清大图」等选项，根据需求选择提高识别效率。
Yandex.Images	俄罗斯最受欢迎的搜索引擎，支持英文搜索。在其他搜索引擎无法找到结果时，不妨尝试使用Yandex以获取更好的搜索效果。
TinEye	老牌图片逆向搜索引擎，资源丰富。安装浏览器插件后可通过右键菜单直接使用。
必应可视化搜索	由微软必应推出的视觉搜索引擎，支持特色搜索如植物、商品、家具、宠物、文字、人物、建筑等。
What Anime Is This?	动漫视频截图识别工具，专为动漫迷设计。可通过视频截图找到动画图片的来源和片段位置。
SauceNAO Image Search	知名的图片逆向搜索引擎，对动画、漫画、插画、二次元等领域有出色的识图效果。可获取图片来源和作者主页链接。包含数十亿张图像，尤其在Pixiv（pixiv.net）的识别效果出色。

网站名称与网址	描述
lyzem.com	Telegram搜索引擎。
Social Mapper	由Trustwave公司SpiderLabs开源的社交媒体枚举和关联工具，通过人脸识别关联人物侧写。
Sniff-Paste	针对Pastebin的开源情报收集工具。
Linkedin2Username	通过Linkedin领英获取相关公司员工列表的工具。
Mailget	通过脉脉用户猜测企业邮箱的工具。
Picdeer	Instagram内容和用户在线搜索工具。
Ransombile	用于根据社交媒体密码找回信息的Ruby工具。
Reg007	查找注册过的网站和应用的工具。
Check Your Weibo	微博互关检测脚本的工具。

网站名称与网址	描述
Flightradar24	提供全球实时飞行跟踪信息。
MarineTraffic	提供全球船舶跟踪情报。

CTF中的 OSINT考察是比较狭义的，虽然多以街景分析定位为主，但里面依旧融合了不少知识。作为比赛题目，重在考察选手的信息收集和整理能力，这也是作为计算机和网络安全领域必不可少的技能。

在现实中，情况往往比题目更加复杂，OSINT 涉及到的信息维度和信息量会远远超出预期，希望读者能够在题目中提升，而不是一味的沉沦。