做信息搜集、渗透测试的人，谁没踩过这些坑？搜一个手机号溯源要装 3 个工具，红蓝对抗得分别存十几份工具清单，出门没电脑就完全没法做基础情报分析。今天拆解的 Awesome OSINT Arsenal 直接解决所有痛点：一个仓库整合 751 + 安全工具、50 大分类，不仅适配 Kali，安卓手机 Termux 也能完整部署，从开源情报到硬件黑客、数字取证全覆盖，2026 年 5 月刚完成版本迭代，是目前更新最活跃的全栈安全资源库。

一、什么是 OSINT Arsenal？不止是工具清单，是完整安全作战库

1. 核心数据硬实力（v2.1 版本）

• 工具总量：751+ 款成熟安全工具
• 资源分类：50 个细分赛道，覆盖安全全链路
• 专属情报资源：额外收录 500 + 独家 OSINT 数据源
• 更新时间：2026-05-10（最新稳定版 v2.1）
• GitHub 热度：1K Stars，圈内小众高质量宝藏项目

2. 全赛道覆盖，一人撑起完整安全实验室

大部分 OSINT 项目只做信息搜集，而这个仓库做到了攻防两端全覆盖：

• OSINT 开源情报
  
  ：手机号、邮箱、域名、社交账号、暗网溯源、地理情报 GEOINT

• RedTeam 红队渗透
  
  ：资产扫描、漏洞利用、内网横向移动、钓鱼工具集
• BlueTeam 蓝队防御
  
  ：流量分析、日志审计、恶意样本检测、应急响应工具
• 数字取证
  
  ：手机 / 硬盘数据恢复、内存取证、文件痕迹分析
• 硬件黑客
  
  ：RFID、单片机、无线信号抓包、硬件逆向工具
• 独立实验室环境
  
  ：一键搭建靶场，本地复现各类攻防场景

简单说：情报分析师、渗透工程师、应急响应人员、安全研究员，只用这一个仓库就能覆盖 90% 日常工作需求。

二、独家亮点：安卓 Termux 原生支持，手机随身情报站

绝大多数安全工具集只适配电脑 Linux，而 OSINT Arsenal 做了移动端深度适配，是它最出圈的优势。

手机端能实现什么？

1. 不用电脑，安卓手机打开 Termux 就能一键部署全套情报工具
2. 外出外勤、线下调研时，现场完成域名查漏、手机号溯源、社交账号检索
3. 轻量化脚本适配，低配安卓机也能流畅运行基础侦察工具

适用人群

• 外勤安服、线下巡检工程师
• 学生党，没有条件长期使用虚拟机
• 情报调查从业者，需要随时便携取证

三、对比同类 OSINT 项目，它的差异化优势

市面上流行的 Awesome OSINT 系列仓库很多，我们简单做个对比：

核心优势总结：唯一兼顾移动端、攻防两端、海量专属情报源的一体化安全仓库。

四、项目地址与快速上手

GitHub 开源地址

https://github.com/rawfilejson/awesome-osint-arsenal

极简部署逻辑

1. 电脑 Kali：自带一键安装脚本，自动配置依赖，批量部署全部工具
2. 安卓 Termux：仓库内提供独立适配分支，规避 arm 架构兼容报错
3. 资源使用：500+OSINT 资源分为免费公开数据源、泄露数据库检索渠道、社工信息溯源站点，附带使用教程与合规提醒

五、重要合规提醒（必看）

这套工具仅允许合法授权场景使用：

1. 企业内部授权渗透测试、漏洞挖掘
2. 网络安全学习、靶场练习、安全竞赛
3. 正规调查记者合规公开信息溯源

严禁用于：未授权信息窃取、恶意社工、隐私爬取、非法渗透等违法行为，使用者需自行承担法律责任。

总结：为什么 2026 年安全人都该收藏它

1. 效率提升：不用全网零散找工具，一个仓库集齐全栈安全资源，节省大量环境搭建时间
2. 场景无限制：电脑 + 安卓手机双端可用，随时随地开展情报与安全分析
3. 持续更新：2026 年仍保持高频迭代，v2.1 版本新增大量暗网、无线侦察工具
4. 门槛友好：附带详细部署教程，新手也能快速搭建个人安全实验室

如果你平时做信息搜集、红蓝对抗总被工具碎片化困扰，这个开源军火库会直接重构你的工作流。

你怎么看手机端运行全套 OSINT 工具的实用性？欢迎留言讨论。

抖音短视频话题

#OSINT 开源情报 #网络安全工具 #Termux 教程 #红队渗透 #GitHub 宝藏项目 #信息搜集技巧

⏱ 预计阅读 5 分钟　·　📅 更新于 2026-10-16