0Pricing
Cyber Security Academy · 课时

社交媒体与人员搜索 OSINT

负责任地从 LinkedIn、Twitter、GitHub 和人员搜索网站收集情报。

社交媒体与人员搜索 OSINT 是 CoddyKit 上的免费 Cyber Security Academy 课时。 这是第 4 节课，共 4 节。 你可以在下方免费阅读本课时的完整内容 — 然后在浏览器中使用内置代码编辑器和全天候 AI 导师进行实践。 这是 Cyber Security Academy 学习路径的一部分，你的进度在网页和 CoddyKit 应用中同步。 Cyber Security Academy 课程共包含 4 节课。

社交媒体作为 OSINT 来源

社交媒体平台是丰富的情报来源：员工常常无意中透露职位、项目、同事、办公地点、技术栈和组织结构。仅 LinkedIn 就可能绘制出整个组织的层级结构。

LinkedIn 情报

LinkedIn 可以揭示：

  • 员工姓名、职位和部门
  • 技术栈（来自招聘信息和技能）
  • 组织结构和汇报关系
  • 近期入职人员（新的攻击面）
  • 已离职员工（可能心怀不满的内部人员）
site:linkedin.com "example.com" "engineer"
site:linkedin.com "example.com" "security"

Twitter/X 与 GitHub 情报

技术员工经常分享以下信息：

  • Twitter 上的内部工具名称和架构线索
  • GitHub 上包含硬编码凭据或内部主机名的代码
  • 会议演讲幻灯片中的内部系统图
  • 公开错误报告中带有基础设施详细信息的堆栈跟踪

GitHub OSINT

搜索 GitHub，查找与组织相关的机密信息：

site:github.com "example.com" password
site:github.com "api.example.com"
site:github.com "PRIVATE_KEY" "example"
# Tools: truffleHog, gitrob, gitleaks for scanning repos

人员搜索网站

数据经纪商会将公开记录汇总为个人档案：姓名、地址、电话、亲属关系和雇主经历。Spokeo、BeenVerified 和 Intelius 等网站会整理这些信息，供任何人搜索。社会工程人员利用这些信息编造令人信服的借口。

构建目标画像

结合社交媒体来源可以建立详细的个人画像：

  1. LinkedIn：当前职位、雇主、同事
  2. Twitter：兴趣、观点、近期活动
  3. Facebook：个人生活、位置签到
  4. GitHub：技术技能、项目、电子邮件
  5. 人员搜索网站：家庭住址、电话、亲属关系

Maltego：基于图的 OSINT

Maltego 是一个 OSINT 平台，可以将实体之间的关系可视化，包括域名、IP、人员、社交账户和组织。它会自动从多个来源收集数据，并显示关系图，从而揭示单独查询时不明显的联系。

电子邮件地址发现

查找电子邮件地址：

  • Hunter.io — 查找域名的电子邮件格式
  • theHarvester — 电子邮件收集工具
  • LinkedIn 个人资料 — 查看公开显示的联系信息
  • 会议论文集 — 作者的电子邮件地址
theHarvester -d example.com -l 500 -b linkedin

防范社交媒体 OSINT

组织层面的防御措施：

  • 培训员工了解信息披露风险
  • 检查招聘信息，避免包含过多技术细节
  • 在可能的情况下，对外使用通用职位名称
  • 监控 Pastebin、暗网和 GitHub 上是否出现敏感信息

使用 OSINT 进行背景调查

人员搜索 OSINT 的合法用途：

  • HR 背景核验
  • 对商业伙伴进行尽职调查
  • 欺诈调查
  • 新闻报道和问责报道

隐私法律因司法管辖区而异。在收集个人数据前，请了解适用的法规（GDPR、CCPA）。

傀儡账号

安全研究人员会创建傀儡账号（虚假身份），以便开展 OSINT，同时不暴露自己的身份，也不惊动目标。这些账号必须经过细致维护——任何与真实身份的关联都会使其失去意义。

快速检查：OSINT

一名红队成员通过搜索招聘信息发现了目标公司的技术栈。这属于哪种情报收集方式？

课程回顾

社交媒体和人员搜索网站会暴露组织结构、员工详情、技术栈和个人信息。LinkedIn、GitHub、Twitter 以及数据经纪商网站共同构建出全面的目标画像。工具：Maltego（关系图）、theHarvester、Hunter.io。防御措施：员工培训、规范招聘信息发布、监控敏感信息提及。

常见问题解答

「社交媒体与人员搜索 OSINT」课时是免费的吗？

是的 — 「社交媒体与人员搜索 OSINT」的完整文本可在网页上免费阅读。要进行交互式练习（内置代码编辑器和全天候 AI 导师）并解锁 Cyber Security Academy 课程的其余内容，请升级到 CoddyKit PRO。 Cyber Security Academy 课程共包含 4 节课。

「社交媒体与人员搜索 OSINT」这节课中我会学到什么？

负责任地从 LinkedIn、Twitter、GitHub 和人员搜索网站收集情报。 你通过在浏览器中直接运行的动手代码来练习 Cyber Security Academy，全天候 AI 导师会在你学习这节课的过程中回答你的问题。

学习 Cyber Security Academy 需要有经验吗？

无需任何先前经验。CoddyKit 上的 Cyber Security Academy 课程适合初学者到高级学习者，你可以从这里开始或从头开始，按照自己的节奏学习。 这是第 4 节课，共 4 节。

「社交媒体与人员搜索 OSINT」课时需要多长时间？

大多数 CoddyKit 课程大约需要 5–10 分钟。每节课都很精短且互动，所以你能稳步进步，并在网页和应用中从离开的地方继续。

我能在这节 Cyber Security Academy 课中编写并运行代码吗？

能。每节 Cyber Security Academy 课都包含内置代码编辑器，你可以在浏览器中直接编写并运行真实代码，并获得即时 AI 反馈 — 无需本地设置。

此课程中的所有课时

  1. 使用 Google 高级搜索进行信息收集
  2. WHOIS、DNS 枚举与证书
  3. Shodan：互联网设备的搜索引擎
  4. 社交媒体与人员搜索 OSINT
← 返回 Cyber Security Academy