本系列侧重方法论，各工具只是实现目标的载体。
命令与工具只做简单介绍，其使用另见《软件工具录》。

1：工具

1.1：ExifTool

网址：https://exiftool.org/

简介：ExifTool 是一款免费、跨平台的开源软件，用于读写和处理图像、音视频、PDF 等文件的元数据。

示例：

1 2	# 查看文件的元数据： exiftool <file>

1.2：Metagoofil

网址：https://github.com/opsdisk/metagoofil

简介：Metagoofil 用于利用 Google 语法，搜索特定网站上公开托管的特定类型的文件。

示例：

# 导入依赖
pip install -r requirements.txt

# 从网站下载文件
python metagoofil.py -d www.gov.tw -t pdf,docx,xlsx -u -f

1.3：Waybackpy

网址：https://github.com/akamhy/waybackpy

简介：通过访问 Wayback Machine 网站，自动采集网页存档 URL。

示例：

# 获取已知的最古老的存档 URL
./waybackpy --url "https://pretendradio.org" --oldest >> pretendradio.txt

# 获取最新的的存档 URL
./waybackpy --url "https://pretendradio.org" --newest >> pretendradio.txt

# 获取某一年的存档
./waybackpy --url "https://pretendradio.org" --near --year 2011 >> pretendradio.txt

# 去重并按日期排序
sort -u -i pretendradio.txt -o pretendradio.sorted.txt

1.4：Change Detection

网址：https://github.com/dgtlmoon/changedetection.io

简介：用于监测网站的变化。它是本地安装的，仅供自己使用。

当有一个敏感的 URL 不想与在线服务共享，或者一个非常微小变化的网站，免费服务无法检测到这些变化。此时 Change Detection 就排上了用场。

示例：

1	docker run -d --restart always -p "127.0.0.1:5000:5000" -v datastore-volume:/datastore dgtlmoon/changedetection.io

1.5：Archive Box

网址：https://github.com/ArchiveBox/ArchiveBox

简介：用于创建属于自己的互联网存档。

1.6：SpiderFoot

网址：https://github.com/smicallef/spiderfoot

简介：SpiderFoot 是一个 OSINT 自动化工具。它与几乎所有可用的数据源集成，以获取威胁情报并绘制攻击面图。并利用一系列数据分析方法，使数据易于导航。

1.7：Recon-ng

网址：https://github.com/lanmaster53/recon-ng

简介：Recon-ng 是一个功能齐全的侦察框架，旨在提供一个强大的环境来快速、彻底地进行基于开源网络的侦察。

示例：

# 查看工作区
workspaces list

# 创建工作区
workspaces create OSINT

# 切换工作区
workspaces load OSINT

# 查看已安装模块
modules search

# 查看可安装模块列表
marketplace search

# 安装模块
marketplace install recon/profiles-profiles/profiler

# 加载模块
modules load recon/profiles-profiles/profiler

# 查看模块信息
info

# 设置参数
options set SOURCE cesign

# 运行
run

# 查看结果
show profiles