🔍 Awesome OSINT Arsenal：753款工具、一键部署的全方位开源情报工具箱

开篇：一个安全研究员的日常困境

想象你是一名渗透测试工程师，接到一个新项目后，需要在短时间内完成目标的情报收集。你可能要同时使用 Sherlock 查社交账号、Amass 扫子域名、theHarvester 收集邮箱、H8mail 查泄露密码、Nmap 探测端口……每个工具安装方式不同、依赖各异，光配置环境就要耗掉半天。

Awesome OSINT Arsenal 解决的正是这个痛点。它将 753 款主流 OSINT 和安全工具打包成一套统一的工具箱，提供 install.sh 一键安装脚本，同时支持按需安装特定类别。安全研究人员不再需要逐个查找工具、逐个解决依赖，一个命令搞定所有。

图：项目 Logo，展示了 OSINT Arsenal 的品牌标识

---

背景故事：一个人维护的"瑞士军刀"

这个项目由 GitHub 用户 rawfilejson 创建并维护（贡献者仅 1 人），目前已积累超过 2,976 个 GitHub Stars，在 GitHub OSINT Tools 主题下位居前列。项目于 2024 年初露头角，2026 年 5 月更新至 v2.1，涵盖 753 款工具和 50 个分类，自称"互联网上最全面的 OSINT 和安全工具箱"。

作者在 README 中坦言：这个项目每周都在更新新工具、修复链接失效，靠一个人维护压力很大，因此呼吁社区贡献者参与维护——修复失效链接、提交 PR，1 分钟即可完成一个改进。

在 OSINT 领域，单一工具难以覆盖所有场景已成行业共识。以往研究人员需要分别查找每个工具的安装方式，如今 awesome-osint-arsenal 将这一步骤前置并自动化，将原本数小时的准备工作压缩至几分钟。

---

核心功能：50个分类、7大场景

工具覆盖广度

项目将工具按功能分为 50 个分类，主要场景包括：

场景	代表工具	用途
用户名 & 社交媒体 OSINT	Sherlock、Maigret	通过用户名跨平台查询社交账号
邮箱 OSINT	theHarvester、Hunter.io	收集目标邮箱地址
域名 & IP 侦察	Amass、Nmap、Subfinder	子域名发现、端口扫描
地理定位 & 地图	Google Dorks、地名搜索	通过地理信息关联目标
图片 & 视频 OSINT	Yandex 图片搜索、TinEye	逆向图片搜索、EXIF 元数据提取
数据泄露	H8mail、DeHashed	查询泄露凭证
Dark Web 工具	Onion Search、Tor 代理	暗网资源发现
社工库	Social Analyzer	多维度社工分析

此外，项目还覆盖了红队工具（Sliver、BloodHound、Mimikatz、Nuclei）、蓝队工具（Wazuh、Sigma 规则、Suricata、Velociraptor）、数字取证（Volatility、Ghidra、radare2）、硬件 & SDR（binwalk、HackRF）、以及漏洞实验环境（DVWA、Juice Shop）。

安装方式：灵活可选

# 全量一键安装
git clone https://github.com/rawfilejson/awesome-osint-arsenal && cd awesome-osint-arsenal && sudo bash install.sh

# 按类别选择性安装
sudo bash osint.sh        # 🔍 OSINT 工具集
sudo bash redteam.sh      # ⚔️ 红队工具集
sudo bash blueteam.sh     # 🛡️ 蓝队工具集
sudo bash forensics.sh    # 🔬 数字取证
sudo bash hardware.sh     # 🔌 硬件 & SDR
sudo bash labs.sh         # 🎓 漏洞实验环境
bash termux.sh            # 📱 Android Termux 版

支持的操作系统：Kali Linux、Debian、Ubuntu、Parrot OS、Mint、Pop!_OS（推荐，apt 包管理器支持最完整）；部分支持 Arch/Manjaro/Fedora/RHEL（自动检测降级到 git/pip/go）；Android Termux 可运行精简版。

---

技术解析：Shell 脚本的工程化设计

架构特点

尽管项目本身以 Markdown + Shell 脚本为主（语言标注为 Shell），但其工程设计颇有章法：

• 模块化分类：每个功能域对应一个 .sh 脚本，安装逻辑各自独立，便于选择性部署
• 多发行版兼容：install.sh 脚本内置发行版检测逻辑，自动选择 apt / git / pip / go 等安装后端
• 工具清单即文档：753 款工具均附带了原始链接和简要说明，无需额外查阅每个工具的 README
• 无代码依赖：纯 Shell 脚本，无需 Python 环境或容器，天然兼容 Kali 默认环境

AI/ML 组件

项目不涉及自定义 AI 模型，但集成的部分工具（如 Social Analyzer、Maigret）内部使用了机器学习进行画像关联。项目整体属于工具集成层，而非 AI/ML 开发框架。

---

使用门槛与受众

维度	说明
难度	中等——需要 Linux/bash 基础，了解包管理器概念
前置要求	任意主流 Linux 发行版 / Termux
GPU 需求	无
磁盘需求	1GB+（视安装的工具数量而定）
建议人群	渗透测试工程师、安全研究员、CTF 选手、威胁情报分析师
不适合	纯新手（需对 OSINT 有基本认知）、Windows 桌面用户

---

争议与局限

⚠️ 合法性风险

项目集成了大量"进攻性"工具（如 Mimikatz），README 顶部明确声明仅供教育和授权安全研究使用，在未获授权的系统上使用这些工具属于违法行为。安全研究员在使用前务必确认授权范围。

⚠️ 工具质量参差不齐

753 款工具来自不同维护者，部分工具更新频率低、链接可能失效（作者承认这是维护难点）。建议在正式项目中使用前验证具体工具的可用性。

⚠️ 非实时更新

项目以"工具清单 + 安装脚本"为核心，不提供工具本身的版本更新推送。工具安装后需自行维护升级路径。

⚠️ 仅 Linux 友好

Windows/macOS 用户需借助 WSL2 或虚拟机，体验打折。

---

行业意义：OSINT 工具的"一键时代"

awesome-osint-arsenal 折射出一个趋势：安全工具链的门槛正在持续降低。随着开源社区的积累，从前的"高端操作"（如子域名枚举、邮箱采集、社工分析）已变成一行命令即可完成。

根据 GitHub Topics 页面和 X (Twitter) 上的传播数据，该项目在 2026 年 6 月的单条推文获得了 32,000+ 浏览量，说明安全社区对高效工具集的需求持续旺盛。同时，类似 SpiderFoot（全模块化 OSINT 平台）、Recon-ng（命令行框架）等也在从不同维度解决同一问题——OSINT 工具的工程化整合将是未来几年的持续热点。

---

总结

维度	评分	说明
工具广度	⭐⭐⭐⭐⭐	753 款工具、50 分类，行业前列
安装体验	⭐⭐⭐⭐	install.sh 一键，但依赖部分工具需手动处理
文档质量	⭐⭐⭐⭐	工具均有链接，部分有简要说明
维护活跃度	⭐⭐⭐	每周更新，作者一人维护存在风险
合规性	⭐⭐⭐	免责声明清晰，但工具本身具有攻击性
综合推荐指数	⭐⭐⭐⭐	安全研究人员必备工具箱，上手简单、覆盖全面

一句话评价：awesome-osint-arsenal 是安全研究员随身携带的"瑞士军刀"——753 款工具一键装齐，节省的查资料时间远比工具本身更有价值。但使用时务必确保获得合法授权，远离红线。