什么是OSINT-BIBLE？深度解析2026版450+工具开源情报调查宝典

• 网络安全
• 知识库
• 文档

OSINT-BIBLE 是一份2026 版开源情报（OSINT）调查宝典，将 450+ 工具、AI 情报技术、调查方法论与职业伦理整合在一个仓库中，覆盖互联网搜索、社交媒体、地理空间分析、域名/IP 侦查、区块链追踪、威胁情报等 47 大主题章节，是新手和普通用户系统学习开源情报调查的完整指南。

无论你是想核查一条网络传言、研究一家公司的公开足迹，还是从事安全运营与威胁情报工作，这份宝典都能帮你用合法、公开的信息源，以最小的学习成本建立完整的调查能力。

一、为什么你需要 OSINT-BIBLE？

很多人对 OSINT（Open Source Intelligence，开源情报）的误解是："不就是上网搜一搜吗？"

实际上，专业调查远不止搜索，它需要：

• 🗺️系统的方法论——知道从哪个数据源找什么类型的数据
• 🧰匹配任务的工具集——450+ 工具各有分工，选错工具事倍功半
• ⚖️法律与伦理边界——避免触碰隐私红线
• 📚持续维护的知识库——工具和链接会失效，需要有人定期审计

OSINT-BIBLE 的价值就在于把以上四点整合到了一处，并且做到了数据可验证：工具清单中的条目均带有verified状态和验证日期，例如 data/tools.json 中标注了last_verified: 2026-09-30，让你不必再担心"收藏了一堆死链"。

二、OSINT-BIBLE 2026 版核心内容速览

主文档 README.md 超过 2700 行，采用"快速索引 + 分章深入"的结构，核心板块包括：

几个亮点章节值得特别关注：

• 第 4 章 互联网搜索：20 个必备 Google Dorks 查询技巧 + 10 个替代搜索引擎
• 第 13 章 AI Intelligence：AI 情报技术如何融入现代调查流程
• 第 29 章 Advanced Google Dorks：高级搜索语法实战
• 第 44 章 C2PA + SynthID + Deepfake Detection：2026 年内容取证与深度伪造检测

结构化数据，方便二次开发

宝典不只是一份文档，还附带机器可读的数据文件：

• data/tools.json——结构化工具目录（名称、分类、用途、许可证、验证状态）
• data/sources.yml——情报源清单
• data/countries.json——国家/地区资源索引
• schema/sources.schema.json——JSON Schema 校验规则

这意味着你可以用脚本批量筛选工具（比如"列出所有开源且免费的社交调查工具"），而不必手工翻阅文档。

三、从新手到调查者：四步上手路线图

第一步：先懂概念，再碰工具

打开主文档的1. Fundamentals章节，用一张表就能理解六个核心概念：OSINT、OPSEC（操作安全）、情报循环、PII（个人身份信息）、一手来源与二手来源。

💡 新手最容易犯的错误是"先装工具后学方法"。宝典的设计恰恰相反：概念 → 方法论 → 工具 → 自动化。

第二步：掌握四步方法论（4-Step Methodology）

宝典将任何调查归纳为四步：

1. 定义问题——我到底想查什么？
2. 识别来源——查名字去社交网络、查邮箱去泄露库、查域名去 WHOIS
3. 收集——手动 + 自动化结合
4. 验证与留档——截图、哈希、日期、URL、archive.org 存档

第 2 章还给出了"数据类型 → 常用位置 → 明星工具"的对照表（姓名、邮箱、电话、用户名、照片、域名、IP、加密钱包），相当于把老调查员的经验直接摊开给你看。

第三步：按数据类型选对工具

不知道用什么工具时，直接对照数据类型查表：

第四步：用仓库脚本工具提效

scripts/目录提供了三个开箱即用的命令行工具（详见 scripts/README.md）：

• link_checker.py——审计 Markdown 中的链接状态，自动分类为 OK / REDIRECT / BLOCKED / DEAD
• dork_builder.py——输入域名，一键生成一套被动侦察搜索查询
• username_check.py——批量检查用户名在多个平台的路由是否存活

这三个工具不需要 API Key，本地即可运行，非常适合新手理解"自动化调查"是怎么落地的。

四、数据质量如何保证？🔍

这是 OSINT-BIBLE 与"工具链接大杂烩"类仓库最大的区别。

常态化链接审计

仓库内置 audit/ 目录，定期运行链接检查器（配置见 lychee.toml），并保存历次审计结果，例如 audit/links-status-2026-10-21.csv。audit/latest.md 记录最新一次审计的汇总，方便你判断内容的时效性。

数据校验与生成脚本

• scripts/validate_data.py——对data/下的工具与源数据做 Schema 校验
• scripts/build_readme.py——从结构化数据重新生成 README 内容，保证文档与数据一致
• docs/curation-policy.md——明确收录标准与删改流程

换句话说：你看到的每一条工具信息，背后都有"数据文件 → 校验 → 生成 → 审计"的完整链路。

证据留存规范

调查结果要能"经得起检验"，宝典专章说明了截图、哈希、时间戳等取证规范，见 docs/evidence-preservation.md。这是从"自己玩"走向"专业交付"的关键一步。

五、国家/地区 OSINT 资源库 🌍

全球调查离不开本地化数据源。countries/目录收录了 20 多个国家/地区的专属资源文件，覆盖中美俄德法日英、中东与拉美等主要区域，例如：

• countries/china.md
• countries/united-states.md
• countries/japan.md
• countries/ukraine.md

每个文件按统一的 _TEMPLATE.md 模板编写，方便横向对比。做跨国调查、区域风险研判时，这里能帮你快速定位当地的数据入口（政府公开库、新闻源、社交平台生态）。

六、法律与伦理：安全使用 OSINT-BIBLE 的底线 ⚖️

宝典开篇即是伦理声明，第 11 章"Legal Considerations"和 SECURITY.md 进一步明确了边界。三条核心原则建议牢记：

1. 只使用公开可访问的信息——不突破逻辑或物理访问边界
2. 尊重隐私权与适用法律——处理 PII（邮箱、电话、IP 等可识别信息）前先确认合法性
3. 授权优先——对企业或个人开展任何针对性调查前，确保有授权或正当理由

宝典中提到的工具和能力，仅供教育、研究与合法调查目的。

七、OSINT-BIBLE 适合谁？

• 🆕安全/情报方向的新手——一条完整的学习路径，从概念到自动化
• 🔎记者与内容创作者——内容验证、来源核查、深度伪造检测章节
• 🏢企业风控与反欺诈——公司研究（第 32 章）、金融 OSINT（第 36 章）、企业 OSINT 实战（第 47 章）
• 🛡️威胁情报分析师——威胁情报 Feed（第 33 章）、ICS/OT 关键基础设施 OSINT（第 34 章）
• 🤖AI 工程爱好者——AI 情报（第 13 章）与 AI Agent Skills & MCP（第 35 章）

八、总结

OSINT-BIBLE 不是一份"工具链接列表"，而是一套带方法论、带数据校验、带伦理约束的开源情报调查体系：

• ✅ 450+ 已验证工具，结构化数据可直接程序化消费
• ✅ 47 大主题章节，覆盖从基础搜索到卫星 OSINT 的完整知识图谱
• ✅ 四步方法论 + 脚本工具，新手可直接上手
• ✅ 链接审计 + Schema 校验，内容可信可持续
• ✅ 法律与伦理指引，帮助你安全合规地使用

如果你只打算读一个开源情报项目，OSINT-BIBLE 是 2026 年最值得放进收藏夹的那一本。建议从 README.md 的"Quick Index"开始，按自己的角色挑章节深入，再配合 CONTRIBUTING.md 了解社区协作方式，即可开启你的开源情报之旅。

• 网络安全
• 知识库
• 文档