Kali OSINT 入门：公开信息收集的合规边界

合规说明：本文仅用于授权环境、个人实验室和防御学习，不鼓励也不提供针对第三方系统的未授权测试。

公开信息收集方法论，强调合规、隐私和证据记录。

文章目录

1. 什么是 OSINT
2. 合规边界
3. 记录方法
4. 站长用途

什么是 OSINT

OSINT 是公开来源情报，例如官网、公开 DNS、搜索引擎结果、公开仓库和社交平台公开信息。公开可见不代表可以滥用。

合规边界

不绕过登录、不诱导他人、不爬取隐私数据、不扩大传播敏感信息。发现泄露信息时应负责任报告。

记录方法

记录来源 URL、访问时间、截图、摘要和可信度。避免把未经验证的信息写成确定结论。

站长用途

站长可以用 OSINT 检查自己的域名暴露、测试站点、泄露配置、公开仓库和历史解析记录。

适合人群

适合正在搭建资源站内容体系、学习 Kali Linux、从事网站运维、安全入门和合规测试学习的用户。

学习建议

每完成一篇文章，建议保存实验截图、记录环境版本和操作时间，最后整理成自己的安全学习笔记。