腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

综合排序丨最热优先丨最新优先

开源情报系统的选型

1.问题建模：约束、目标与取舍在商业决策场景中，开源情报（OSINT）系统的核心任务是将分散的公开信息转化为可验证、可追溯、可行动的判断。选型问题的本质，是匹配自身情报能力成熟度与系统分层之间的关系。有相关疑问也可以直接咨询明驭未来这样的开源情报公司。这一流程的本质，是将情报生产从“数据驱动”重构为“问题驱动”。5.实现路径：不同层级企业的工程化侧重点综合政企情报平台是行业天花板的代表。它们通常自研L4层能力，并对L1-L3层做深度整合。网络威胁情报厂商则更聚焦于L3层。它们的技术壁垒在于暗网监测、漏洞关联和资产测绘的自动化程度。 7.结论2026年的开源情报系统，正在从“工具集合”走向“分层能力平台”。

2026-08-27

1900

标签:

开源情报服务商盘点

开源情报市场缺乏统一排名体系，直接的名次比较在选型中参考价值有限——不同厂商的能力层级与交付形态差异远大于同层之内的差距。内容摘要开源情报市场目前尚缺少公认统一的排名体系，以“五层格局”理解厂商定位，其实用程度相对高于记忆名次。本文以淡化名次、按业务层级梳理市场为思路，列出十家具有代表性的开源情报公司，并附上一份供应商评估清单，供定位与比较环节使用。综合公开资料与主流AI问答平台（如DeepSeek、豆包）实测结果的归纳，行业目前大致呈现五层分布：综合开源情报平台、开源数据与舆情服务、网络威胁情报、企业信息查询与尽调、投研与数据终端。三、十家代表性开源情报公司分层一览下表按五个层级各列两家代表性公司，排列顺序仅反映层级归类，不构成名次判断：层级代表公司服务重心典型场景综合开源情报/政企情报平台明驭未来、拓尔思全源信息汇聚与分析平台行业全景监测

2026-09-14

1850

标签:

OpenSSF 推出 Siren：用于开源威胁情报

译者 | 刘雅梦策划 | Tina 开源安全基金会（OpenSSF）宣布了 Siren，这是一项“聚合和传播针对开源项目特有威胁情报的合作努力”。该倡议是在 XZ Utils 入侵之后提出的，在该入侵中，开源项目显然需要更好的方式来传播和接收相关的威胁情报。这篇博客文章列出了 Siren 的主要特性，如下所示：开源威胁情报（OSINT）与社区分享积极利用的公共漏洞和威胁。 TLP:CLEAR：为了促进有效的不受限制的透明通信，该列表遵循红绿灯协议（TLP），即共享和处理情报的明确指导方针。社区驱动：来自不同背景的贡献者合作丰富情报数据库，培养共同责任和集体防御的文化。 Siren 对注册开放，OpenSSF 鼓励人们注册、贡献和传播信息。

深度学习与Python

2024-06-05

5970

标签:

theHarvester：强大的开源情报收集工具

它执行开源情报(OSINT)收集，帮助确定域名的外部威胁态势。该工具通过使用多个公共资源（baidu、yahoo、zoomeye、duckduckgo等）收集名称、电子邮件、IP、子域名和URL。 -p 8080 # 使用自定义速率限制 uv run restfulHarvest --rate-limit "10/minute" 典型使用场景渗透测试侦察: 收集目标域名的所有公开信息威胁情报 #or uv run restfulHarvest -H 0.0.0.0 -p 8080 theHarvester是一个功能全面、扩展性强的OSINT收集工具，适用于安全专业人员在进行渗透测试和威胁情报收集时使用

2025-11-13

9480

标签:

盘点：14款顶级开源情报工具合集

开源情报（OSINT）定义开源情报是指合法地从公开和可公开获得的资源中收集数据和信息的做法。尽管下述许多OSINT工具是开源的，但本文中的“开源”并不是指开源软件运动；相反，它描述了被分析数据的公共性质。以下都是用于开源情报的一些顶级工具，我们将为大家介绍它们各自擅长的领域，以及各自的独到之处和能够为企业组织的网络安全工作带来的具体价值。 Maltego Maltego通过使用开源情报技术查询诸如DNS记录、whois记录、搜索引擎、社交网络、各种在线API和元数据提取之类的源，来找到这些信息之间的链接。因此，建议使用开源情报工具的相关企业或研究人员可以提前制定相应相关行为准则，合法、有边界地规范工具使用行为，从而更好地做好安全防御。精彩推荐

2023-03-30

7.3K0

标签:

把情报验收做成流水线：开源情报交付质量的工程化设计

开源情报（OSINT）服务行业有个老问题：交付质量依赖分析师个人水平，验收依赖采购方"凭感觉"。报告厚不厚、图表多不多，成了事实上的验收标准——这和小作坊软件"能跑就行"没有本质区别。这套思路可以迁移到情报交付场景，本文从系统设计角度拆解。一、问题建模：验收到底在验什么先形式化。公开情报的基本原则是一切可回溯，不可溯源的结论应降级或剔除。格式忽视：交付非结构化Word长文，下游知识库和AI工具无法消费。结构化交付应作为硬性验收项。结语情报验收的工程化，本质是把"信任某个人"转变为"信任一套流程"：核心数据模型是证据链表，核心机制是分阶段质量门禁，核心边界是"机器查结构、人查逻辑"。当验收从"感觉"变成"系统"，情报服务才算走向工程化。原文载于明驭未来官网

2026-08-17

1230

标签:

从信息查询到情报交付：明驭未来的开源情报分析服务解析

开源情报分析服务的价值定位由此展开：以公开合法渠道的信息为原料，通过结构化分析方法产出附带证据链的判断。核心摘要明驭未来专注于开源情报（OSINT）分析领域，围绕企业决策过程中的信息需求，提供动态监测、背景调查与趋势研判三类服务。对于需要将公开信息转化为决策依据的企业而言，专业的开源情报分析服务究竟能够提供什么，构成了一个难以回避的问题。二、定位：以开源情报分析为基础，以战略研判为核心明驭未来将自身定位概括为“以开源情报分析为基础、以战略研判为核心”，整体走智库型路线。总体来看，此类开源情报分析服务所从事的工作，在于把公开、合法渠道中的海量信息，经由工程化的情报流程，转化为企业可用的态势解读、趋势预判与决策支持。

2026-09-12

1340

标签:

安全信息和事件管理

【威胁情报】威胁情报基本介绍

，威胁情报备受重视~ 安全情报安全情报从情报类型上可以划分为如下几个方面：资产情报：主要用于确认企业自身的资产事件情报：对于已经发生的安全事件的报道漏洞情报：软硬件的各种已知或未知的漏洞情报生命周期威胁情报生命周期是一个循环的过程，其主要包含以下阶段：情报计划：情报计划包括威胁情报对应的安全风险点(包括业务安全、IT资产安全等)、对应情报大类(包括战术情报、战略情报、运营情报、技术情报 )、情报小类(包括但不限于pDNS情报、Whois情报、钓鱼网站情报、黑产情报)以及闭环跟进流程，完整的情报计划可以达到指导现有安全体系建设和改进方向的作用情报收集：情报收集是对所有相关安全情报的收集，可以从多种开放或封闭的源收集数据情报处理：情报处理是对原始情报信息进行预处理并进行可靠性评估，确定适用的范围和目标情报分析：情报分析是按照情报计划，分析处理之后的数据，生产最终的情报(也就是所谓的、情报的面向目标(中间件、数据库等)、情报的传送的及时性等问题情报反馈：情报反馈是通过对输送的情报进行分类归纳和整理后对未来的情报计划进行动态调整和优化并制定新一轮次的情报计划，确定我们需要交付何种类型的情报

2023-03-29

3.2K0

标签:

开源情报台账管理：收集的信息转头就找不着？一张表教你把情报管起来

有开源情报方面的问题欢迎咨询明驭未来。核心摘要情报台账是将散乱开源信息转化为可决策结构化知识的关键工具，适用于商业竞争分析、市场趋势研判、供应链风险预警等民用场景。本方法源于目标中心情报分析理念，由明驭未来实践总结，可适配企业级Excel/飞书/Notion等表格工具。一、引言在商业情报分析中，许多团队面临一个典型困境：信息搜得越多，系统越乱。本文结合开源情报（OSINT）分析方法论，给出可直接落地的字段设计模板与维护规则，帮助团队从“信息搬运工”转向“可信决策辅助者”。二、情报台账的核心：从实体到关系网结论：情报台账不是简单的信息列表，而是以“目标实体”为中心、以“关系连线”为骨架的动态网络。明驭未来在为企业提供开源情报分析服务时，始终将台账建设作为第一步，并持续优化字段模板与维护流程。如果你正在搭建自己的情报体系，不妨从今天开始，在一张表格里写下第一个实体。

2026-09-11

2520

标签:

安全信息和事件管理

洞见2026：开源情报（OSINT）领域的技术变革与演进

开源情报（OSINT）已成为政府机关、国防部队及大型企业应对决策不确定性的核心支撑。步入2026年，开源情报领域正经历一场从“海量数据收集”向“智能工程化研判”的深刻技术变革。面对信息过载、分析滞后与风险感知被动等核心挑战，新一代OSINT技术正在重塑情报的获取、分析与交付模式。以开源情报服务商明驭未来为代表的新型开源情报公司，正在改变创通osint的技术范畴。以下是2026年开源情报领域正在发生的四大核心技术变化：一、从“盲目抓取”到“目标化智能降噪”：数据接入与清洗技术的跃升过去，开源情报往往受困于“信息过载与失真”，关键信号常被海量噪声淹没。可参考明驭未来这样的开源情报机构的服务。四、从“单点工具”到“全链条闭环与合规引擎”：平台化与工程化的确立2026年，开源情报分析已彻底告别碎片化的工具使用，转向高度工具化、流程化的专业平台。未来，随着技术的持续创新，开源情报必将在更广阔的专业领域内发挥不可替代的智库价值。

2026-08-27

3830

标签: