OSINT 命令 测试版

在聊天中发送 "osint",模型会回复这些命令及其确切语法 — 无需记忆任何内容。

这些命令是新的，可能存在缺陷。

• osint:email <address>

  全面梳理一个邮箱地址 — 它在哪些地方注册、背后是谁、以及它在网上出现的位置 — 全程不会惊动其所有者。

  whoisdigholehemosintgravatarGitHubweb searchwebfetch

  工作原理

  #	步骤	作用
  1	whois	Domain registration record
  2	dig	DNS records (A, MX, NS, TXT)
  3	holehe	Sites the email is registered on
  4	mosint	Email OSINT aggregator
  5	gravatarcustom	Public Gravatar profile
  6	githubcustom	GitHub account + leaked commit emails
  7	webfetchcustom	Rendered page fetch (headless browser)

• osint:person <name>

  在全网查找与某个姓名关联的公开资料和账户。

  maigretsocial-analyzerGitHubtheHarvesterweb searchwebfetch

  工作原理

  #	步骤	作用
  1	maigret	Username search across ~3000 sites
  2	social_analyzer	Profile search across ~1000 sites
  3	githubcustom	GitHub account + leaked commit emails
  4	theharvester	Emails, subdomains, hosts, employees

• osint:company <name>

  将公司名称对应到其真实基础设施和背后的人员。

  theHarvesterwhoiscrt.shdigcloud_enumweb searchwebfetch

  工作原理

  #	步骤	作用
  1	theharvester	Emails, subdomains, hosts, employees
  2	whois	Domain registration record
  3	crtsh	Subdomains from certificate-transparency logs
  4	dig	DNS records (A, MX, NS, TXT)
  5	cloud_enum	Public cloud buckets (S3/Azure/GCP)

• osint:domain <domain>

  从头到尾梳理一个域名 — 归属、子域名、哪些主机存活及其运行的技术、DNS 以及历史。

  whoissubfinderamasscrt.shhttpxwhatwebwafw00fdigtheHarvestercloud_enumweb searchwebfetch

  工作原理

  #	步骤	作用
  1	whois	Domain registration record
  2	subfinder	Passive subdomain enumeration
  3	crtsh	Subdomains from certificate-transparency logs
  4	httpx	Live-host probe: title, status, tech
  5	whatweb	Web stack fingerprinting
  6	wafw00f	Detects a web application firewall
  7	dig	DNS records (A, MX, NS, TXT)
  8	theharvester	Emails, subdomains, hosts, employees
  9	cloud_enum	Public cloud buckets (S3/Azure/GCP)

• osint:mentions <email|name|handle|phone>

  查找提及目标（邮箱、姓名、用户名或电话）的网页，并提取一同出现的联系方式。

  web searchwebfetch

  工作原理

  #	步骤	作用
  1	webfetchcustom	Rendered page fetch (headless browser)

• osint:phone <number>

  分析电话号码，并查找它在网络上出现的位置。

  phoneinfogaweb searchwebfetch

  工作原理

  #	步骤	作用
  1	phoneinfoga	Phone-number footprint
  2	webfetchcustom	Rendered page fetch (headless browser)

• osint:username <handle>

  在全网调查一个确切的用户名，并将其与 GitHub 身份关联。

  maigretsocial-analyzerGitHubweb searchwebfetch

  工作原理

  #	步骤	作用
  1	maigret	Username search across ~3000 sites
  2	social_analyzer	Profile search across ~1000 sites
  3	githubcustom	GitHub account + leaked commit emails

• osint:instagram <handle>

  深入调查一个 Instagram 账户 — 其公开邮箱和电话、平台上的存在痕迹，以及该用户名在网上的出现位置。

  maigrettoutatisGitHubweb searchwebfetch

  工作原理

  #	步骤	作用
  1	maigret	Username search across ~3000 sites
  2	toutatis	Instagram email / phone deep-dive
  3	githubcustom	GitHub account + leaked commit emails
  4	webfetchcustom	Rendered page fetch (headless browser)

标记为 “custom” 的步骤是我自研的工具，由我为这个平台开发。其余均为第三方工具。

工具

命令可运行的每个工具，附带链接和说明。它们都已预装在您的 Kali 机器上。

• maigret — Username enumeration across ~3000 sites, extracting profile data (name, bio, avatar, linked accounts).
• theHarvester — Emails, subdomains, hosts and employee names for a domain, from many public sources.
• holehe — Checks which sites an email address is registered on, without alerting the account.
• mosint — Email OSINT aggregator: validation, IP/domain info and public pastebin dumps (breach/related-email services need API keys).
• phoneinfoga — Phone-number footprint: country, carrier and line type, plus search leads.
• toutatis — Instagram deep-dive: the public email and phone an account displays (needs your Instagram session id).
• social-analyzer — Profile search across ~1000 sites with a No/Maybe/Yes rating — the maigret fallback.
• subfinder — Fast passive subdomain enumeration.
• amass — In-depth passive subdomain and attack-surface mapping.
• httpx — Probes which hosts are live and returns titles, status codes and detected tech.
• whatweb — Fingerprints a website’s technologies (CMS, frameworks, servers).
• wafw00f — Detects whether a site sits behind a WAF and which one.
• cloud_enum — Finds public AWS S3 / Azure blob / GCP buckets tied to a name or domain.
• crt.sh — Certificate-transparency search that reveals subdomains from issued TLS certs.
• gravatar — Maps an email to its public Gravatar profile (name, location, linked accounts).
• GitHub — Backend lookup: an email/username/name → the GitHub account and any leaked commit emails.
• whois — Domain registration record: registrar and creation date where available.
• dig — DNS records for a domain (A, MX, NS, TXT).
• web search — My own SearXNG metasearch (Google/Bing/Brave/DuckDuckGo) via an authenticated in-house proxy — the single search source for every command.
• webfetch — My headless-browser page fetcher: renders JS and clears simple bot protection to read a page as plain text.

Kali 主机

每条命令都需要一台正在运行的 Kali Linux 主机 — 所有工具（theHarvester、maigret、whois、holehe 等）都已预装在其中，因此模型可以实时执行所有命令。请在 Virtual Machines 部分租用一台。

多台主机

有多台主机?在任何命令末尾加上 --machine <名称>(或 -m <名称>)—— 例如 osint:domain example.com --machine kali-osint —— 即可将所有命令固定到该主机。不加时使用你当前活动的主机。

报告

每次 OSINT 运行都会将完整报告保存到你的 Kali 主机文件中（位于 /root/osint/），并在回复中给出确切路径 — 可从首页的主机卡片下载，或用你的密钥通过 SSH 获取。