Osint Recon

OSINT 开源情报收集知识库

针对信息收集/侦察/社会工程场景的实战知识库，提供四维信息收集模型（服务器信息 → 网站信息 → 域名信息 → 人员信息），以及具体的工具使用方法和数据提取技巧。

与 recon Skill 的区别：

• recon → 技术层面侦察（端口扫描、DNS、目录枚举）— 基础版
• osint-recon → 全维度侦察（服务器 + 网站 + 域名 + 人员/社会工程）— 深度版

核心原则

1. 四维度全覆盖 — 服务器/网站/域名三个维度始终执行，人员维度按条件触发
2. 从页面提取一切可提取的信息 — 不只看 HTTP 头，还要看 HTML 内容、JS 文件、注释
3. 先被动后主动 — 先看响应头、DNS、WHOIS（被动），再做端口扫描/目录枚举（主动）
4. 维度完成度自检 — 每轮检查哪些维度已完成 ✅，哪些未完成 ❌，全部完成后才允许 [DONE]
5. 外部链接即线索 — 页面上的每个外部链接都可能是信息来源
6. 结构化输出 — 所有发现汇总为 Markdown 报告

四维信息收集模型

维度一：服务器信息

维度二：网站信息

维度三：域名信息

维度四：人员信息 ⚡ 条件触发

⚠️ 此维度仅在以下条件之一满足时才执行：

• 用户命令中明确提及"社会工程/社工/人员信息/作者追踪/人物画像"等
• 目标网站有明确作者信息（meta author、about 页面、联系方式）

不应该做社工的情况：普通企业官网无个人作者 / 用户只要求"扫描目标" / 目标是 IP/内网地址

First-Pass 工作流

1. 访问目标 → fetch 获取首页，提取 HTTP 头 + HTML 内容
2. 维度一：服务器信息 → 端口扫描、真实 IP、OS 指纹、中间件/数据库识别
3. 维度二：网站信息 → Web 指纹、WAF 检测、敏感目录/源码泄露、旁站/C段
4. 维度三：域名信息 → WHOIS、ICP 备案、子域名、DNS 记录、证书透明度
5. 维度四（条件触发） → 提取作者信息、跨平台追踪、信息汇总
6. 维度完成度自检 → 确认每个维度至少做过一轮检查
7. 汇总报告 → 生成 Markdown 格式侦察报告

场景路由

⭐ 常用提取代码片段

从 HTML 提取所有外部链接

import re
html = "..."  # fetch 获取的 HTML
links = re.findall(r'href=["'](https?://[^"']+)["']', html)
for link in set(links):
    print(link)

从 HTML 提取作者信息

import re
# meta author
author = re.findall(r'<meta\s+name=["']author["']\s+content=["']([^"']+)["']', html)
# about 页面链接
about_links = re.findall(r'href=["']([^"']*(?:about|me|contact)[^"']*)["']', html, re.I)

查询 crt.sh 子域名

import requests
domain = "example.com"
r = requests.get(f"https://crt.sh/?q=%.{domain}&output=json")
if r.status_code == 200:
    for entry in r.json():
        print(entry['name_value'])

GitHub 用户信息

import requests
username = "target_user"
r = requests.get(f"https://api.github.com/users/{username}")
if r.status_code == 200:
    data = r.json()
    print(f"Name: {data.get('name')}")
    print(f"Bio: {data.get('bio')}")
    print(f"Email: {data.get('email')}")
    print(f"Blog: {data.get('blog')}")
    print(f"Location: {data.get('location')}")
    print(f"Company: {data.get('company')}")

WAF 检测（响应特征法）

import requests
url = "https://target.com"
# 正常请求
r1 = requests.get(url)
# 触发 WAF 的请求（带攻击特征）
r2 = requests.get(url + "/?id=1' OR 1=1--")
# 对比响应
if r1.status_code != r2.status_code or len(r1.text) != len(r2.text):
    print("[!] 可能存在 WAF")
    print(f"正常状态码: {r1.status_code}, 攻击状态码: {r2.status_code}")

旁站查询（同 IP 反查域名）

import requests
ip = "1.2.3.4"
# 使用 chinaz API 或其他反查接口
# 也可以通过 crt.sh 查询同 IP 的证书
r = requests.get(f"https://crt.sh/?q={ip}&output=json")