24个顶级 OSINT 搜索引擎推荐 + 实用教程（附链接）

本文为开源情报（OSINT）爱好者精心整理，推荐收藏！

在网络安全和开源情报（OSINT）领域，信息收集是渗透测试、红队行动和安全分析中最基础也最关键的一步。
本篇文章将为你全面梳理 24 个实用性极高的 OSINT 搜索引擎，涵盖服务器探测、漏洞挖掘、邮件查找、代码搜索、攻击面发现等多个方向，并配套简易教程。

📌 工具分类导航#

类型	工具示例
🌐 服务器 / 资产搜索	Shodan、Censys、Onyphe、IVRE
🔍 威胁情报收集	GreyNoise、FOFA、ZoomEye、LeakIX、Pulsedive
🛡️ 漏洞与弱点挖掘	Vulners、BinaryEdge、Shodan
💻 代码搜索	Grep.app、Searchcode、PublicWWW
🧠 OSINT 综合平台	IntelX、Google Dorks
📧 邮箱 & 人员收集	Hunter.io
📡 WiFi 网络地图	Wigle
🔐 证书历史查询	crt.sh
🧱 攻击面管理	Netlas、FullHunt、BinaryEdge

✅ 推荐引擎详解（附链接）#

01. Shodan.io[1]#

全球领先的设备搜索引擎，可搜索服务器、摄像头、数据库等，快速定位公网资产和漏洞。

🔧 示例搜索：

port:22 country:"CN"

02. Google.com[2] + Dorks#

利用高级语法组合，实现 “信息开采”，可挖掘日志、配置文件、隐藏页面等。

🔍 示例：

intitle:"index of" site:example.com

👉 推荐资源：Google Hacking Database [3]

03. Wigle.net[4]#

全球 WiFi 地图平台，支持按地点或 SSID 查找 WiFi 记录。

04. Grep.app[5]#

一款针对 GitHub 开源代码的全文搜索引擎，适合查找敏感函数、明文密码等。

05. BinaryEdge.io[6]#

提供全球资产扫描结果、漏洞、端口信息等，是 Shodan 的强劲补充。

06. Onyphe.io[7]#

网络空间威胁情报平台，支持 IP、域名、文件哈希等多维搜索。

07. GreyNoise[8]#

判断某个 IP 是否为 “背景噪音”（扫描器、蜜罐、研究者）或真正恶意行为者。

08. Censys.io[9]#

互联网资产搜索引擎，尤其擅长 SSL 证书分析。

09. Hunter.io[10]#

通过企业域名查找相关的公开邮箱地址，方便做社工分析。

10. FOFA.info[11]#

强大的中国网络空间搜索引擎，支持子域名、协议、CMS 识别等。

11. ZoomEye.org[12]#

类似 Shodan，搜索全球开放服务端口，识别蜜罐、工控系统等。

12. LeakIX.net[13]#

专注数据泄露的平台，能发现误配置的数据库 / API 等。

13. IntelX.io[14]#

聚合邮件、IP、文档、暗网、数据泄露记录，是一个强大的综合型 OSINT 工具。

14. Netlas.io[15]#

专注攻击面管理与资产测绘，适合企业资产监控。

15. Searchcode.com[16]#

可跨多个代码平台搜索源代码，是安全分析中的秘密武器。

16. URLScan.io[17]#

可视化分析 URL 的加载资源、脚本行为，钓鱼网站分析神器。

17. PublicWWW.com[18]#

根据 HTML 片段搜索网页，可找出植入指定代码的网站。

18. FullHunt.io[19]#

实时攻击面发现工具，可用于红队、蓝队视角资产评估。

19. SOCRadar.io[20]#

提供威胁情报、数据泄露监测、攻击溯源等功能。

20. BinaryEdge.io（主站）[21]#

除了子站数据平台外，还可查看产品生态、开放 API 等内容。

21. IVRE.rocks[22]#

一个支持自建的数据可视化平台，用于资产扫描分析。

22. crt.sh[23]#

查询 SSL 证书透明日志，发现域名、子域、历史证书等。

23. Vulners.com[24]#

漏洞数据库聚合搜索，适合安全研究员查找 PoC、补丁等信息。

24. Pulsedive.com[25]#

威胁情报平台，聚合 URL/IP/ 域名信誉、IOC 数据。

🧠 实战使用建议#

情报收集步骤建议如下：

人员画像分析：使用 hunter.io 获取企业邮箱 → 结合 intelx.io 查看数据泄露记录
资产发现：fofa.info、shodan.io、netlas.io 等搜索企业公网主机
代码分析：grep.app 和 searchcode.com 查找敏感信息或硬编码凭证
漏洞匹配：vulners.com 搜索对应资产的 CVE 编号与利用方式
威胁验证：使用 greynoise 或 pulsedive 识别是否存在攻击行为或 IOC 标记
网站分析：通过 urlscan.io 对目标站点行为进行可视化分析

开源情报框架 “osintframework” 的替代品

当我初次涉足 OSINT 领域时，前辈们向我推荐的首个学习网站便是 osintframework.com。这个网站不仅引领我进入了

osintframework 是一个基于网络的工具，旨在帮助收集和处理各个领域和主题的开源情报（OSINT）。它以层次化的方式组织，为研究人员、调查员和安全专业人士提供了一个结构化的 OSINT 工具和资源目录。该框架将资源和工具分类到不同的主题中，如社交媒体、域名、IP 地址、人员搜索等，以协助收集公开可用的信息。

该框架不直接托管工具，而是作为一个目录，链接到可以用于 OSINT 目的的各种在线资源、工具和网站。对于那些进行调查、网络安全分析、背景调查以及任何对从公共来源收集信息感兴趣的人来说，它是一个宝贵的资源。

OSINT 框架在网络安全、新闻业、执法和研究领域得到了广泛使用，以从公开可获取的资源中收集数据，支持调查或收集有关特定主题、公司或个人的情报。用户界面通常直观易用，允许用户浏览不同的类别，并找到与他们需求相关的工具。

网站：osintframework.com

尽管原因尚不明确，该项目已长时间未见更新。在快速发展的 OSINT 领域，工具和方法的持续更新至关重要，以保持与时俱进。这种更新停滞可能暗示了需要更多的社区支持或资源投入，以继续推动项目前行，满足行业不断变化的需求。

因此，作者 @malfratsind 创建了自己版本的开源情报框架。

https://map.malfrats.industries/

网站截图

遗憾的是，@malfratsind 在 Github 上的最后一次代码提交已是 9 个月前，而 X 账号也自去年 7 月以来再未更新。这个网站很多链接暂未过时，OSINT 的小伙伴们可以去研究研究。