免费 vs 付费Legendary OSINT 中值得收藏的高性价比 OSINT 工具盘点【免费下载链接】Legendary_OSINTA list of OSINT tools resources for (fraud-)investigators, CTI-analysts, KYC, AML and more.项目地址: https://gitcode.com/GitHub_Trending/le/Legendary_OSINTLegendary OSINT是一个面向调查人员、CTI 分析师、KYC/AML 从业者的 OSINT开源情报工具与资源精选清单覆盖人员搜索、域名 IP 侦察、反图搜索、卫星地图、暗网泄露等 20 个方向。本文帮你快速区分其中哪些 OSINT 工具是免费的、哪些需要付费或走 freemium 模式并挑出真正高性价比的那批新手照单收藏即可。 如何获取这份 OSINT 工具清单两种方式任选其一直接浏览本地文档目录每个.md文件对应一个情报领域例如 docs/people-social.md、docs/automation-recon.md克隆仓库离线使用git clone https://gitcode.com/GitHub_Trending/le/Legendary_OSINT完整目录索引见 README.md总目录Table of Contents按主题分成 24 个文档便于按场景快速定位工具。 值得收藏的免费开源 OSINT 工具以下工具在清单中均为开源或完全免费是新手成本最低、上手最快的选择。1. 人员与用户名反查免费档最强项Sherlock一个用户名批量查询 350 社交站点Maigret跨 2000 站点收集同一用户名的画像WhatsMyName覆盖 500 站点的快速用户名枚举Holehe检查某个邮箱在哪些平台注册过这一组是零成本社工画像的主力全部开源配合 docs/people-social.md 中按平台细分的工具表使用效果更佳。2. 自动化侦察框架ReconSpiderFoot200 模块的自动化侦察OWASP Amass子域名与资产发现theHarvester从公开来源批量抓取邮箱、主机、子域名Kali Linux一站式 OSINT 发行版工具开箱即用细节见 docs/automation-recon.md。3. 域名、IP 与基础设施免费层很能打的组合crt.sh证书透明度日志查子域名神器RIPEstatIP/ASN 查询带免费公开 APIShodan InternetDB免费 API无需密钥即可查 IP 开放端口Google Admin Toolbox Dig在线 DNS 记录查询ping.pe170 节点全球 ping 测试详见 docs/infra-domains.md。4. 图片取证与反图搜索免费在线工具链Forensically浏览器内本地运行的图片取证套件ELA、元数据ExifTool提取图片/文档元数据的行业标准Photopea免费浏览器版 PS适合裁剪标注Upscayl免费开源 AI 图片放大TinEye / Yandex / Bing Visual Search经典反图搜索组合清单见 docs/image-reverse.md。5. 卫星与地理空间免费数据源最丰富的领域Sentinel Hub / EO Browser免费的欧空局 Sentinel 卫星影像NASA FIRMS近实时野火与热异常监测Google Earth / OpenStreetMap / Overpass Turbo基础地理底图与查询SunCalc免费太阳位置与影子模拟视频地理定位常用详见 docs/geospatial-mapping.md。6. 企业与法人情报免费的官方注册处最可靠OpenCorporates全球公司注册数据库免费搜索Companies House英国公司注册公开查询SEC EDGAR美国上市公司文件全文检索ICIJ Offshore Leaks Database离岸数据泄密调查库详见 docs/business-intel.md。7. 暗网与泄露数据免费可查部分OCCRP Aleph公共泄密数据调查平台RansomLook开源勒索软件泄露站跟踪带公开 APITor Metrics官方 Tor 网络统计数据详见 docs/darkweb-leaks.md。 什么时候值得上付费或 Freemium 工具清单里大量工具标注了freemium免费额度付费解锁或commercial纯商业。建议按场景升级而不是盲目全买场景免费替代付费/增值选项按需升级邮箱与画像富化Sherlock、HoleheRocketReach、SignalHire、Hunter.iofreemium域名/DNS 历史crt.sh、RIPEstatSecurityTrails、Whoxy按查询计费人脸识别搜索Yandex 反图PimEyes商业网站技术指纹Wappalyzer 插件BuiltWith专业版互联网设备搜索Shodan InternetDB免费 APIShodan 高级检索账号订阅商业公司情报OpenCorporates、各国官方注册处Crunchbasefreemium、CB Insights商业链接分析可视化Gephi开源Maltego商业平台AI 情报代理Gemini Notebook、Whisper开源Nexus OSINT付费选型口诀先用免费工具跑通完整流程哪一步卡脖子再为那一步付费例如批量邮箱富化卡了就上 Hunter.io而不是整体买套件。 新手避坑与合规提醒⚠️ 清单中绝大多数工具为第三方工具使用前请自行评估风险谨慎使用原文档亦强调 always vet and use responsibly。涉及人脸、个人信息的搜索工具如 PimEyes、各类 people search仅用于合法调查与授权场景。Freemium 工具的免费额度通常有速率限制做批量任务前先阅读其条款。所有工具仅采集公开来源信息主动扫描类工具如 Nikto、port scanner 类可能触发目标主机告警务必确认授权范围。 快速上手路线建议收藏顺序先收藏免费三件套Sherlock人员crt.sh域名Forensically图片需要批量自动化再引入SpiderFoot或整套Kali Linux地理定位任务补上Sentinel HubNASA FIRMSSunCalc商业尽调固定组合OpenCorporates 官方注册处 SEC EDGAR需要 AI 辅助时从开源Whisper转写与免费 AI 搜索入手进阶再考虑付费情报平台。更多细分领域航空、海事、铁路、新闻监控、学习资源等可在 README.md 的目录中按主题逐个打开对应文档如 docs/aviation.md、docs/maritime.md、docs/learning.md。把这份免费为主、付费按需的收藏清单用起来你的 OSINT 工具箱基本就能覆盖 90% 的日常调查场景了。【免费下载链接】Legendary_OSINTA list of OSINT tools resources for (fraud-)investigators, CTI-analysts, KYC, AML and more.项目地址: https://gitcode.com/GitHub_Trending/le/Legendary_OSINT创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考