- 继续我们的不定期更新系列
这里是“新生情报工具”第7部分内容。
如果您忘记了此前的内容，或者忘记了本栏目的来源，可以在这里回顾：
- 《新生情报工具（1）：人脸识别身份挖掘、推特分析热点事件、暗网爬虫和调查抖音》
- 《新生情报工具（2）：刮刀、打破推特限制、情报资源机器人、和袜子木偶管家》
- 《新生情报工具（3）：挖掘推特、搜查加密货币、刮刀和定向追踪》
- 《新生情报工具（4）：战术培训、狩猎推特、瑞士军刀 — 针对特定目标人的侦查利器》
- 《新生情报工具（5）：翻译间谍、头像中的秘密、连锅端利器、和追踪资金往来》
- 《新生情报工具（6）：广泛搜集、地理定位、我知道你的猫住在哪》
来看看今天有什么好玩的东西。
如何在线放大照片
网上有些照片原本就很小，尤其是老照片或者监视摄像头的照片，有可能分辨率非常差。
但就如社交媒体照片一样，其中可能隐藏着很重要的情报线索。（在这里回顾《如何恢复社交媒体照片到原始分辨率》）
你必须首先看清那些细节。
现在有一个很好在在线工具可以帮你解决这个问题。
这个免费的在线工具使您可以按照自己的需求放大图像，而不会损失图像的质量，不会失真。
链接：https：//www.imageenlarger.com/
快速查找相关视频
这是一个有趣的在线工具，可以帮你快速找到与你提供的视频相关的其他视频来源；并且，输出为关系图表，就像上面那样（用MJ的视频做例子）。
你只需要输入你想查找相关性的视频链接。
点击关系图中任何一个节点，视频将在左侧的小屏幕上播放。
这个工具看起来很好玩，对调查来说也十分有用，包括信息验证 —— 当您的调查目标或情报线索包括被上传到YouTube的视频的时候。
搜索推特 lists 的小工具
自定义小工具，搜索推特 list。无需过多解释。
当然，您能搜到的是公开list，不包括创建者设置为私密的list。
就如上面图那样，输入你想要的关键字就行了。
链接：https://cse.google.com/cse?cx=016621447308871563343:u4r_fupvs-e
介绍几个免费的手机短信平台
在网站上完成注册过程中经常需要输入您的手机号码才能接收SMS验证或确认。
如果您不想透露自己的手机号码，则可以使用这些在线号码之一完成验证。
这对于调查人员来说非常有用 —— 你必须做好隐身，才能安全地完成调查。（回顾《Opsec 操作安全：在反侦察的过程中您应该注意哪些陷阱？》）
您会在这些网页上收到确认短信，只需单击选择的号码即可阅读短信。
也可以将SMS消息发送到电子邮件地址。为了从手机向电子邮件发送SMS消息，需要一个特殊格式：@ space email_adres space message text.
例如，发送短信到电子邮件地址 [email protected]，就是这样：@ [email protected] text of message
下面是一些可以推荐的平台：
https://www.receivesmsonline.net/
http://receive-sms-online.com/
全球最大的搜人引擎
开源情报调查领域中的任何新手都会将人员搜索引擎 Pipl.com 添加到其工具箱中。Pipl 组织声称拥有全球最大的人员搜索引擎。
该搜索引擎允许您例如通过姓名、电子邮件地址、电话号码或用户名搜索有关人员的详细信息。
例如，您可以找到有关社交媒体帐户、联系信息和雇主关系等信息。
在2019年6月11日，Pipl 在Twitter上发布了以下消息：“免费并不总是更好。找出为什么要淘汰 Pipl Search 的免费版本的原因。”
Pipl在其网站上的一篇文章中指出，“免费搜索”消失的原因除其他外，最主要的是，免费搜索选项的结果始终少于付费的“ Pipl Search Pro”版本。
现在免费版本没了。幸运的是，您仍然可以创建一个试用帐户，您仍可以使用该帐户运行免费的搜索查询。为此，请按照下列步骤操作。
步骤1：转到 https://pipl.com/api
步骤2：点击“免费开始”；
步骤3：填写个人资料信息。强烈建议您不要填写任何能关联个人身份的信息。避免任何追踪。
步骤4：点击“参加我们的调查”；
步骤5：填写所有信息，然后逐步进行操作。
步骤6：验证您创建的电子邮件地址
步骤7：通过Pipl.com登录。现在您可以开始搜索了。
使用API搜索
第1步：登录帐户后，您会看到一条消息，指出您的帐户需要进行验证。否则，该帐户将在4天后过期。
您还将看到您已收到以下演示API “ BUSINESS-Premium-Demo”，“ SOCIAL-Demo” 和 “ CONTACT-Premium-demo”。使用这些API密钥，您可以免费创建30个搜索查询。
第2步：点击主菜单顶部的“ API”；
第3步：向下滚动，然后点击“Try our Live demo”；
第4步：您准备好了！使用 Pipl 的搜索选项搜索有关人员的信息。例如，按名称、电话号码或两者的组合进行搜索。确保始终验证结果。因为有些结果可能已过时、不准确和/或不完整。
免责声明：请始终做好自我保护。如果不能确定这点，那么请勿触犯法律。我们对工具的使用结果不承担任何责任。
查找网络钓鱼套件的来源
StalkPhish 是一种工具，用于搜索免费的开源情报数据库以查找特定的网络钓鱼套件URL。
此外，StalkPhish 旨在尝试查找网络钓鱼套件的来源。
一些诈骗者在部署网络钓鱼套件时无法或不会将其删除。您可以尝试找到以下来源，以提取一些有用的信息，例如：用于发送被盗数据的电子邮件地址，有关欺诈者或网络钓鱼工具开发人员的更多信息。
从那里您可以扩展对威胁和威胁组织的了解，并获得许多有用的信息以进行进一步的调查。
- urlscan.io search API
- urlquery.net search web crawler
- Phishtank free OSINT feed (with or without API key)
- Openphish free OSINT feed
- PhishStats search API
链接：https://github.com/t4d/StalkPhish
如何使用用户名查找隐藏的在线账户？
在线平台和社交媒体通常要求其用户设置用户名。一旦注册，用户名在平台上通常是唯一的：该帐户直接与该用户名关联，并且不能注册具有相同用户名的其他帐户。
用户在其他平台上也使用相同的用户名是很普遍的（在给自己起名字方面，人们经常缺乏创意）。
这就很有趣了，因为这意味着追踪者可以通过用户名在互联网上跟踪目标人。
在本教程中，我们将更详细说明如何通过查看同一用户名，以查找其他（隐藏的）帐户。
在调查中提供用户名后，您便可以检查该用户名是否与在线平台和社交媒体上的帐户相关联。下面的图像中，您将找到三种不同的颜色。
绿色表示您的目标用户名未与帐户关联，蓝色表示用户名已与帐户关联，黄色表示发生错误。
操作步骤如下：
第1步：访问网站 https://namechk.com/。
第2步：在搜索栏中填写您的目标用户名。
第3步：点击“ Enter”按钮时，您会注意到在线平台的颜色将会改变。这些颜色指示您的目标用户名是否与在线帐户相关联。
当然，还有许多其他资源和技术可以用来研究用户名。
例如，使用Google运算符 “ inurl：gebruikersnaam”；您还可以查找用户名是否用于特定网站（site：domainname.nl）。
请查看我们总结过的运算符：《攻防皆可用：GoogleDorking 高级运算符完整列表》；以及工具大全《超级情报工具库》。
好啦，今天的内容就到这里；希望本系列的小工具介绍对你有用。下次见。⚪️