| 类别 | 官方公开信息 / 第三方数据平台 / 历史归档 |
|---|---|
| 记录 | 来源链接、采集时间、结论 |
| 去重 | 不同来源交叉验证后再入台账 |
梳理清单
梳理清单
官网与帮助文档：业务与技术线索
备案与注册信息：主体与域名
证书日志：子域名线索
代码仓库：技术栈与配置线索OSINT 的产出要可追溯：每条结论标明来自哪个公开源。
公开信息源梳理
常用公开源：官网、备案信息、证书日志、代码仓库、招聘信息、历史快照；逐项记录来源与时间。
易错点
- 采集不做记录，报告无法引用来源
- 单一来源结论未交叉验证
数据来源与参考
- 通用 OSINT 实践