OSINT Workbench 是什么？

Tom 的 OSINT Workbench 是一款面向 Windows 的免费开源情报调查工具。它支持结构化的离线案件管理，可将人员、公司、域名、社交账号、电子邮件、电话号码、地址、用户名和 IP 地址作为关联实体进行追踪。所有数据均存储在你电脑上的便携式 SQLite 文件中——无需账户、无需云服务、无需订阅。

适用人群

• 分析师：需要离线构建带有类型化关系和置信度等级的结构化调查档案。
• 记者：需要私密、便携的案件管理功能，支持快照差异对比和自包含的 HTML 报告。
• 安全研究人员：希望在不离开桌面应用的情况下，通过 RDAP、DNS、Shodan 和 crt.sh 等公共 API 从 URL 中提取结构化数据。

核心功能

以实体为中心的案件管理

追踪九种实体类型——人员、公司、域名、社交账号、电子邮件、电话号码、地址、用户名和 IP 地址——支持类型化关系及三种置信度等级：已确认、可能和未验证。

可视化关联分析

使用 GDI+ 渲染的力导向或层级图布局，支持拖拽、缩放、平移和点击查看。节点按实体类型着色，连线按置信度设置样式，还可将图表弹出至浮动窗口进行并排分析。

粘贴即提取

粘贴一个 URL（最多十个），应用会自动提取结构化数据。域名可返回 RDAP、DNS、IP 地理位置、Shodan 开放端口、crt.sh 子域名、技术栈和元标签。社交 URL 可识别 X、LinkedIn、GitHub、Reddit 等平台。

快照与差异对比

对任意实体或整个案件拍摄时间点快照。比较任意两个快照可查看新增、删除和变更内容——以绿色、琥珀色和红色进行颜色编码——便于追踪随时间的变化。

突出特点

无需账户、无需云服务、无需订阅。所有数据均存储在你电脑上的便携式 SQLite 文件中。

这是 OSINT Workbench 的核心设计理念。它是一个独立的便携式 EXE 文件，零依赖、无遥测、无分析功能。唯一的网络流量是你主动触发的公共 API 调用。对于需要绝对数据主权的分析师而言，这种离线优先的设计是与基于 SaaS 的调查工具的根本区别。

值得一试，如果你……

需要一款免费的、私密的 Windows OSINT 调查工具，且所有案件数据均保存在本地。如果你经常追踪多种实体类型、需要基于置信度样式的可视化关联分析，或者希望在不依赖云服务的情况下对调查过程进行快照和差异对比，这款工具将尤为实用。