零基础OSINT尽职调查：从公开信息到一页纸商业智能报告

简介：《OSINT权威指南：尽职调查实务》是面向开源情报初学者与需更新知识的资深从业者的实务型电子书，聚焦商业尽职调查与关键商业智能场景，帮助读者建立从公开来源、在线数据库与行业资源中检索、核验并形成判断的工作框架。全书兼顾基础方法论与落地案例，围绕不同类型的商业调查、企业结构梳理、网络数据库与信息资源研究展开，并进一步延伸到调查结果分析，包括SWOT分析、供应链与价值链分析，以及借助社交媒体和行业特定渠道补充情报线索，适合合规调查、商业背景核查、竞争情报与风险识别等应用。资源包共1个PDF文件，约6.29MB，为英文第三版内容，目录与章节组织便于按主题查阅和对照实践。目前已有185人学习，可作为OSINT尽职调查入门与知识更新的案头参考。

1. 先别急着搜：开源情报和尽职调查到底在解决什么问题

第一次听到 OSINT（开源情报）和尽职调查，很多人会以为这是调查记者的专属技能。其实它更像租房前先看房东证件、合作前先查对方公司是不是真实存在：把散落在公开网页、企业登记、公开记录和社交平台上的信息，按一条线串起来，判断一个人或一家公司值不值得继续打交道。商业智能则是把这条线变成能支撑决策的结论。

这本《OSINT 尽职调查实务指南》瞄准的就是这件事：教你从零开始收集、记录、分析公开信息，最后写成别人能看懂的报告。你不需要先会编程，也不需要背一堆术语，先学会问对问题、找对信息源、留下记录就够了。

适合准备合作、采购、招聘、投资前做背景核查的新手，也适合做市场研究、写商业分析报告的零基础读者。

2. 为什么值得学：把“打听消息”变成可复用的尽职调查流程

2.1 商业智能不是八卦：尽职调查到底在降低什么风险

新手最容易把开源情报理解成“在网上搜一个人”或者“看看对方有没有负面新闻”。这样做不是完全没用，但很容易变成碰运气：搜到一条吓人的帖子就紧张，搜不到就以为万事大吉。尽职调查的价值不在于挖到多少条链接，而在于把“这个人或这家公司是否可靠”拆成几个能回答的问题，再用公开信息逐条验证。

比如你要和一家供应商签年度合同。真正需要确认的不是“它有没有官网”，而是：它是不是合法登记的主体、有没有稳定的经营痕迹、有没有明显的诉讼或许可异常、公开信息里是否存在前后矛盾。商业智能做的事，就是把这些零散信号整理成一张风险地图，让决策者知道哪里需要继续问、哪里可以先放心。

这也是这本指南值得零基础读者先翻一遍的原因。它没有一上来就丢给你一堆工具，而是先讲调查节奏、客户接洽、分阶段推进，再讲具体信息源和分析模型。你先知道“为什么查、查到什么程度算够”，后面才不会把时间全耗在无休止的搜索上。对新手来说，这个顺序很关键，否则很容易把尽职调查做成信息囤积。

2.2 这本指南的入门路线图：四块内容先读哪一块

这本指南的内容可以粗略分成四块。第一块讲入门方法和职业心态，包括调查节奏、客户需求怎么接、调查分几个阶段、商业调查有哪些类型。第二块讲商业结构，帮你理解公司类型、所有权关系、分支机构和特许经营这类看起来绕、实际很常用的概念。第三块讲情报资源，覆盖数据库、公开法院记录、监管许可、资产与留置权、搜索引擎与人工智能搜索、行业资源和社交平台。第四块讲客户互动和报告交付，后面还附了工作说明、调查报告等模板。

零基础读者不用从第一页硬啃到最后一页。更顺手的方式是：先读第一块，建立“调查流程”的骨架；再挑第三块里你最常用的两三类信息源，边读边练；第二块遇到公司结构看不懂时再回头补；第四块等你要写第一份报告时再细看。这样读，书就变成手边的手册，而不是必须背完的教材。

提示：第一次读的时候，把“分析模型”和“报告模板”先标记出来，等你做完一次小练习再回头看，理解会快很多。

2.3 第一个可跟做的小练习：给一个虚构供应商做公开信息体检

下面这个练习不需要任何付费工具，目的是让你走一遍“从问题到记录”的完整动作。我们假设有一家虚构的“模拟项目X供应商”，你要判断它是否适合进入初步合作名单。注意，练习对象必须是虚构的，或者是你自己编出来的公司名，不要拿真实个人练手。

第一步，先写三个问题。比如：它是不是一个真实存在的主体？它公开露出的业务范围是否前后一致？最近有没有明显的负面信号或信息缺口？把这三个问题写在纸上，后面每查一条信息都回到这三个问题。

第二步，建一张三列表格。表头分别是“信息点”“来源与链接”“记录时间”。不要小看这个动作，新手翻车大多不是因为搜不到，而是因为搜完就关页面，三天后写报告时找不到出处。

第三步，按顺序查三类信息。先查公开登记与许可类信息，确认主体是否存在；再查公开报道和行业信息，看它的业务描述是否一致；最后查社交平台和公开社区，只看与业务相关的公开内容，不扩散到无关个人隐私。

第四步，给每条信息标注类型：事实、推断、待核实。比如“登记信息显示经营范围包含某类服务”是事实；“它可能刚进入这个市场”是推断；“对方负责人是否变更”是待核实。

第五步，写一个五句话小结：我查了什么、确认了什么、发现哪些矛盾、还有什么没查、下一步建议问什么。这个小结不用漂亮，但必须能让你自己第二天看懂。

做完这一轮，你会发现自己缺的不是“更多工具”，而是“先定问题、边查边记、最后收敛”的习惯。这个习惯就是后面所有情报收集和分析的地基。

3. 第一步怎么迈：开源情报收集先学会 CRAWL 节奏

3.1 先写调查问题：别让搜索框带着你跑

零基础新手打开搜索框，最容易发生的事是：本来想查一家公司，十分钟后在看某个行业八卦，半小时后已经忘了最初要确认什么。这不是注意力问题，而是缺少调查问题。开源情报里的 CRAWL 方法论，入门时可以把它理解成一种提醒：别跳步，先想清楚再动手。你不需要第一天就背全所有细节，但要知道调查是有节奏的。

写调查问题的办法很简单：把“我想知道”改写成“我要验证”。比如“我想知道这家公司靠不靠谱”太虚，改成“我要验证这家公司是否真实登记、是否有与合同相关的许可、公开信息里是否存在明显矛盾”。每个问题都要能指向一类信息源，否则就太宽。

我建议新手一次只写三到五个问题，按优先级排序。第一个问题通常是主体真实性，第二个是业务匹配度，第三个是风险信号。问题写完后，再决定去哪个信息源。这样搜索框就不会带着你跑，而是你带着问题去查。

注意：调查问题里不要写“查一下这个人所有信息”这种没有边界的目标。边界越清楚，后面越不容易踩到隐私和合规的坑。

3.2 信息源分层：从公开登记到社交平台怎么排顺序

信息源可以按“稳定性”分层。第一层是公开登记、许可、监管备案这类结构化信息，特点是更新慢、格式固定、适合确认主体是否存在。第二层是公开报道、行业文章、公司自己的公开材料，适合看业务描述和变化。第三层是社交平台和公开社区，信息更新快，但噪音也大，适合找线索，不适合单独下结论。

新手常犯的错是先从第三层开始，因为那里最容易搜到“有意思”的内容。更稳的顺序是反过来的：先用第一层确认基本盘，再用第二层看业务叙事，最后用第三层找线索和矛盾点。每进入下一层，都问自己一句：这条信息是在补充事实，还是在放大情绪？

信息源分层还有一个好处：你知道什么时候该停。第一层查完，主体真实性基本能确认；第二层查完，业务匹配度有了轮廓；第三层只用来补缺口。没有这个层次，很容易陷入“再搜一条”的循环。

3.3 边查边记：最小记录模板长什么样

记录不需要复杂，最小模板一张表就够。下面这张表可以直接照抄，字段不用多，但每条信息都要填。

填表时有两个小要求。第一，来源要写到“别人能顺着找回去”的程度，不要只写“网上看到的”。第二，推断和事实分开写，不要把“可能”写成“就是”。这两条看起来啰嗦，但它们是后面写报告时的后悔药。很多人报告写不出来，不是分析能力差，而是记录阶段把证据和猜测混在了一起。

查完一轮后，把表格里“待核实”的条目圈出来，它们就是你下一轮搜索的入口。这样调查会越来越收敛，而不是越查越散。

4. 入门核心动作：情报收集、SWOT 分析与一页纸报告

4.1 情报收集的三件基本功：关键词、时间线、交叉验证

情报收集听起来很大，入门阶段其实就三件事：换关键词、排时间线、做交叉验证。关键词不是越多越好，而是要从不同角度描述同一件事。比如查一家虚构的“某跨平台系统”供应商，你可以用公司名、产品名、负责人公开身份、行业词组合去搜。每换一次关键词，记录一次结果，看看哪些信息反复出现，哪些只出现一次。

时间线是新手最容易忽略的。很多信息单看没问题，放到时间线上就露出矛盾：业务描述三个月前还是A，现在变成B；公开报道里的成立时间与登记信息对不上。你不需要做复杂图表，在记录表里加一列“信息日期”，按时间排一下就能看出异常。

交叉验证是第三条基本功。一个信息点至少找两个独立来源，最好类型不同。比如企业登记信息和行业报道是两类来源，社交平台帖子是第三类。两类来源能对上，可以标为“较可信”；只有一类，标为“待核实”。这不是让你怀疑一切，而是让你在报告里说话有分寸。

4.2 SWOT 分析怎么用：给调查对象做一张四格体检表

SWOT 分析常被讲得很玄，其实入门用法就是四格体检表：优势、劣势、机会、威胁。放到尽职调查里，优势是对方已经被验证的能力和资源；劣势是公开信息里暴露的短板或缺口；机会是合作可能带来的增量；威胁是外部环境或信息矛盾带来的风险。

下面是一个虚构示例，对象是“模拟项目X供应商”，只用于练习格式。

填这张表时，不要把“感觉”直接写进去。每一条后面都要能指向记录表里的信息点。SWOT 的作用不是给你一个漂亮框架，而是逼你把“好印象”和“坏印象”都落到证据上。新手做 SWOT 最常见的翻车，是四格写满形容词，却没有一条能回溯来源。

4.3 写出一页纸报告：结论、证据、未验证项

第一份报告不要追求长。一页纸就够，结构固定：调查对象与问题、已确认事实、风险与矛盾、未验证项、下一步建议。开头三句话先给结论，不要先铺背景。决策者最想知道的是“能不能继续”，而不是你搜了多少页。

写的时候记住一个顺序：结论在前，证据在后，未验证项单独列出。已确认事实只写有来源支撑的内容；风险与矛盾要写清“矛盾在哪、可能意味着什么、还需要查什么”；未验证项不要藏起来，写出来反而显得专业。新手容易把报告写成链接合集，原因就是没有把“事实”和“判断”分开。

一页纸报告还有一个好处：它逼你收敛。写不下去的时候，回到记录表，看哪些问题已经能回答，哪些还不能。能回答的写进结论，不能回答的写进下一步。这样一份报告既不会空，也不会虚。

5. 新手避坑排查：五个最容易翻车的地方

5.1 信息源与记录类坑

坑一：搜到第一条就下结论。现象是看到一条负面帖子或一条宣传稿，立刻认定对方有问题或没问题。原因是单一线索情绪冲击强，新手容易把“看到”当成“证实”。解决方法是强制自己找两个独立来源，并在记录表里标注“事实、推断、待核实”。如果第二条来源类型和第一条一样，比如都是社交平台帖子，仍然只能算弱证据。血泪经验是：越让你兴奋的信息，越要慢一点。

坑二：记录缺失，回头找不到来源。现象是报告写到一半，发现某个关键信息忘了来自哪里，只能凭印象写。原因是搜索时不断开新页面，没有边查边记。解决方法是开搜之前先建三列表格，查一条填一条，来源写到能顺着找回去的程度。截图可以辅助，但截图里要带页面标题或时间。不要等“查完再整理”，那时候你已经丢了一半上下文。

坑三：调查目标膨胀，越查越远。现象是从查一家公司，查到关联人的家庭信息，再查到无关的社交动态。原因是目标没有边界，搜索平台又不断给推荐。解决方法是在开始前写一句“本次只查什么”，再写一句“本次不查什么”。与调查问题无关的信息，即使看到了也不放进报告。合规和伦理不是事后补的，是你在每一次点击前就要有的边界。

5.2 判断、合规与沟通类坑

坑四：把“公开可见”当成“可以随便用”。现象是把个人隐私、无关家庭成员信息、未公开联系方式贴进报告。原因是混淆了“技术上能访问”和“职业上可以使用”。解决方法是只收集与调查目标直接相关的信息，敏感内容脱敏处理，报告里不出现与决策无关的个人细节。公开信息也要讲使用边界，尤其是涉及个人时，先问一句“这条信息真的影响合作判断吗”。

坑五：报告写成信息堆砌，没有结论。现象是交了十页链接，对方看完还不知道该做什么。原因是把收集当分析，没有用框架收敛。解决方法是先写一页纸结论，再用 SWOT 或“事实—风险—未验证项”的结构补充证据。每一条风险后面写清“还需要什么信息才能判断”。报告不是搜索记录，而是决策辅助。你写得越像“病历”，对方越知道下一步该问什么。

6. 下一步学什么：从一次小调查到稳定产出商业智能报告

入门之后，不要急着学更多工具，先把一条小流程走顺。下面这张四周路径表，适合每周拿三小时练一次，对象用虚构公司或公开的行业案例，不要拿真实个人练手。

每次练习只盯一个动作。第一周练“问对问题”，第二周练“记录不断线”，第三周练“证据和判断分开”，第四周练“收敛成结论”。四周走完，你再回头翻指南里数据库、公开记录、行业资源和社交平台那几块，会更有感觉，因为你知道每个信息源要解决哪个问题。

下一步可以补两块能力。一块是商业结构，看到所有权、分支机构和关联关系时不再发懵；另一块是报告表达，把“我查到了什么”改成“这对决策意味着什么”。这两块不用一次学完，遇到具体项目再回指南里找对应章节。工具会变，平台会变，但“先定问题、分层查证、留下记录、收敛结论”的顺序不太会变。

我第一次做这类练习时，最想跳过的就是记录，觉得边查边填表太慢。结果三天后写小结，连自己搜过哪些关键词都说不清，只能重新来一遍。从那以后我每次开电脑前先把三列表格建好，查一条填一条，哪怕只写一句话。希望帮到你。

本文还有配套的精品资源，点击获取