【一OSINT】你知道什么是OSINT吗？

今天带大家了解以下什么OSINT以及OSINT常用的一些工具，下篇在详细讲解OSINT的过程。
一，什么是OSINT？

其实OSINT就是开源情报，可以在公共来源并且合法的情况下收集的有关个人或组织的信息。可以通过社交媒体-短视频、新闻文章、公共记录和政府报告等等这些途径来收集情报。例如企业使用OSINT技术是用于：
收集有关竞争对手、潜在业务合作伙伴和客户的情报。通过从社交媒体、行业出版物和其他来源收集数据，公司可以更深入地了解其市场，并就战略和运营做出明智的决策。
如果利用OSINT技术进行网络攻击的话攻击者可以使用生成的情报来构建威胁模型并制定攻击计划。有针对性的网络攻击，如军事攻击，都是从侦察开始的，而数字侦察的第一阶段是在不提醒目标的情况下被动获取情报。
二，那么OSINT会怎么收集开源情报呢？
可以通过->反向图像搜索，查看 EXIF 数据，物理位置 OSINT，确定地理位置，发现电子邮件地址，搜寻泄露的密码，搜寻用户名和帐户，搜索姓名-生日-个人简历-居住地址等个人详细信息，还可以通过：抖音-百度-短视频自媒体平台进行OSINT。

三，OSINT都有哪些自动化工具
（1）Maltego：此工具用于进行开源情报和取证分析。它允许用户收集、可视化和分析来自各种来源的数据，包括社交媒体、深网和其他在线来源。
（2）FOCA：此工具用于元数据分析，允许用户从文档和其他文件中提取隐藏信息。它可以发现隐藏的数据，例如 IP 地址、电子邮件地址和其他敏感信息（3）
（4）Shodan：此工具用于互联网扫描和搜索，允许用户发现连接的设备和网络。它可用于识别漏洞和潜在的安全威胁。
（5）TheHarvester：此工具用于从各种在线来源（包括搜索引擎、社交媒体和深网）收集电子邮件地址、子域和其他信息。
（6）Recon-ng：此工具用于网络侦察，允许用户从各种在线来源收集信息，包括社交媒体、DNS 记录和深网。

这是一个OSINT框架有需要的可以了解以下：

本公众号不承担任何由于传播、利用本公众号所发布内容而造成的任何后果及法律责任。未经许可，不得转载。

原文始发于微信公众号（重生者安全团队）：【一OSINT】你知道什么是OSINT吗？