OSINT工具知识库制作贴(续):免费、源码、社群"

admin 2026-10-22 00:09:32 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

OSINT 工具知识库制作贴(续):免费、源码、社群

原创

罗城OSINT
罗城OSINT

百灵猫开源情报分析师

2026年6月29日 00:30
四川

在小说阅读器读本章

去阅读

上一篇文章(OSINT 工具 Wiki 制作经验贴)详细介绍了如何从零搭建一套系统化的 OSINT 工具知识库——包括监测管道、15 类工具分类体系、标准化工具页模板、BM25 智能推荐引擎,以及每日自动扫描 Reddit/博客/Newsletter 发现新工具的工作流。

那篇文章面向的是“愿意自己动手搭建”的读者。但文章发出去之后,我收到两种反馈:一是“看起来很强大,但我不会配智能体”,二是“能不能直接拿到现成的源码,不想从零开始”。

所以这次我把同一个知识库做成了三种形态,覆盖不同技术背景和使用需求。你不需要自己搭建——直接按自己的情况选一条路就行。


飞书免费知识库 —— 打开即用,零门槛

链接:https://ask.feishu.cn/shared-space/7656324318506290374

如果你对技术配置毫无兴趣,也不想安装任何东西,这个路径最适合你。

我把整个 OSINT 工具库的内容原样搬到了飞书知识库。

打开就能看,知识库里的内容和我本地的 Obsidian 仓库完全一致——15 个工具分类、所有工具的详细页面、能力标签体系,全部在飞书上可浏览、可搜索。作为加入知识库的成员,你可以把里面的文档复制到自己的飞书空间作为副本。

不过需要说明的是,飞书知识库的智能问答使用的是豆包模型,目前的效果比较一般。在切分原始资料、RAG 检索和召回相关答案时,准确率不算理想。简单问答可以用,但如果你期望的是一个真正理解 OSINT 领域知识的 AI 助手,飞书版本可能达不到你的预期。

适合人群:零技术背景、只想浏览工具内容、不需要自动化监测的用户。

费用:免费。

局限:内容静态、AI 问答效果一般、无法跑监测管道。


源码包 —— 一次购买,完整可控

链接:https://m.tb.cn/h.Rth8Stf?tk=IGH9gjPGqku

如果你有一定技术基础,或者愿意花 10 分钟配置一下环境,那么源码包更适合你。

这个压缩包是我本地知识库的一比一复刻,包含:

  • 完整的 Obsidian Vault(OSINT工具Wiki/ 文件夹)—— 所有工具页面、分类体系、信源清单
  • 所有源代码 —— BM25 推荐引擎、全文搜索脚本、Jina 代理抓取脚本等
  • 智能体规则文件 ——

CLAUDE.md 和管道流程文件,告诉 AI 智能体如何跑监测、如何收录新工具
* 监测管道 —— 完整的自动化工作流,按你的时间安排随时运行

日常使用完全通过对话完成——需要找工具时跟智能体说“我需要查邮箱注册情况的工具”,它会自动从 Wiki 中匹配最合适的;想跑监测时说“跑 OSINT 工具监测”,它会扫描 Reddit 和博客,发现新工具后自动写入速览文件。

使用方法很简单:

  1. 把 OSINT工具Wiki/ 文件夹放到你的 Obsidian Vault 目录下
  2. 在 Obsidian 中打开该文件夹作为 Vault
  3. 对智能体说“帮我安装 OSINT 工具库的依赖”,自动完成
  4. 之后全程对话操作

适合人群:有技术基础、希望完全掌控自己的知识库、想跑监测管道的用户。

费用:一次购买,终身使用。

优势:全源码、可离线运行、可自定义修改、支持 Claudian 和 OpenCode。


知识星球 —— 持续更新的完整生态

如果你不只是想要一个工具库,还想持续获得类似的优质产品,同时参与一个专注开源情报的社区——那么星球是最合适的选择。

在星球里,你可以获得:

开放的知识库系统源码:星球的成员可以免费获取所有知识库系统的完整源码包,包括这套 OSINT 工具库的全套文件。

持续的内容更新:新工具源源不断地出现,星球里的知识库也在持续更新。每出现有价值的新工具,都会收录到分类体系中,速览文件和工具页面同步跟进。

后续产品的优先权:除了 OSINT 工具库,我还在开发其他开源情报相关的知识库产品。星球成员可以第一时间获取,无需额外付费。

社区交流:可以在星球里提问、讨论调查方法、交换工具使用经验。

此外,在知识星球里我们还提供了以下内容:

  • OSINT 工具库完整源码包(与某鱼版本一致,持续更新)
  • 工具库的日常监测产出(Reddit/Blog/Newsletter 扫描结果速览)
  • 新工具收录后的第一时间通知和详细页面
  • 工具使用过程中的问题解答和交流


怎么选

简单总结一下三条路径的区别:

飞书知识库 源码包 知识星球
费用 免费 一次购买 年费
技术要求 零 会打开 Obsidian 会打开 Obsidian
内容 静态副本 最新一次更新 持续更新
AI 问答 豆包(效果一般) 自定义模型 自定义模型
监测管道 ❌ ✅ ✅
源码 ❌ ✅ ✅(含持续更新)
社区 ❌ ❌ ✅

选飞书:只是想看看内容,不想折腾任何东西。

选某鱼:有技术底子或愿意学,想一次买断自己掌控。

选星球:认可这个方向,想持续获取同类产品,同时支持我把这件事做下去。


OSINT工具知识库制作贴(续):免费、源码、社群" 网络安全文章

OSINT工具知识库制作贴(续):免费、源码、社群"

本文介绍了OSINT工具知识库的三种使用形态:飞书免费知识库(零门槛浏览内容)、源码包(一次性购买可自定义和运行监测管道)、知识星球(年费制持续更新和社区支持)。文档详细比较了三者在费用、技术要求、内容更新、AI问答效果等方面的差异,并提供了具体的使用指南和适用人群建议。
【我是如何在一个电商平台上发现一个高危IDOR漏洞的】" 网络安全文章

【我是如何在一个电商平台上发现一个高危IDOR漏洞的】"

作者在电商平台渗透测试中发现高危IDOR漏洞,通过分析未携带Authorization头的API接口,修改customerId参数即可越权访问其他用户的邮箱、姓名及订单记录。漏洞具备可预测的递增ID模式且无限流机制,支持批量爬取数据,同时错误响应泄露服务器路径。该漏洞被评定为CVSS7.5高风险,凸显未授权访问与数据泄露风险。
Anthropic的ClaudeAI在全球中断90分钟后重新上线" 网络安全文章

Anthropic的ClaudeAI在全球中断90分钟后重新上线"

Anthropic的ClaudeAI平台于2026年6月22日遭遇重大服务中断,持续约90分钟,影响Opus4.8/4.7/4.6、Sonnet4.6和Haiku4.5五个型号,导致聊天界面、API及代码协作功能全面瘫痪。工程团队通过分阶段修复于02:06UTC全面恢复服务,这是本月第三次中断事件,虽正常运行率超98%,但频繁故障引发对云服务容量规划的质疑。
pgAdmin4发布,修复了七个安全漏洞并新增功能" 网络安全文章

pgAdmin4发布,修复了七个安全漏洞并新增功能"

pgAdmin4发布9.16版本,修复了7个安全漏洞,包括CVE-2026-12044等多个SQL注入漏洞、CVE-2026-12045权限绕过漏洞、CVE-2026-12048存储型XSS漏洞及CVE-2026-12049开放重定向漏洞,同时新增服务器标签页颜色标记、中键关闭标签页等功能,并强化了访问控制,建议用户及时升级以降低风险。
评论:0   参与:  0