OSINT 工具：免费图像地理定位，以及其余工具的诚实全景

OSINT 工具是为调查而采集、分析公开可得信息的软件与服务——用户名扫描、域名与基础设施侦察、数据泄露查询、元数据提取，以及图像地理定位。它们压缩的是你本来也能手工做完的工作；它们替代不了「这个结果究竟是不是真的」这个判断。

一套可用的免费 OSINT 工具组合，通常从 OSINT Framework 做方向定位开始，再加上查用户名的 Sherlock、查域名的 theHarvester、做泄露初筛的 Have I Been Pwned、处理元数据的 ExifTool、做自动化侦察的 SpiderFoot 开源版，以及像本页这样的浏览器图像工具。多数调查者只有在需要关系图谱或 API 时，才会加上一个付费平台。

有。本页这些 OSINT 工具里，最上方的上传器做的正是这件事。它读取招牌、基础设施、建筑、植被与太阳角度，然后给出带置信度的候选地点排序，以及每个候选背后的线索清单。免费，且无需账号。

不需要。这些 OSINT 工具并不要求 EXIF。如果 GPS 还留在文件里，你会立刻拿到精确坐标，并标注为文件数据。如果没有——这很正常，多数平台在上传时就会抹掉它——那就改读视觉线索。本就没有相机元数据的截图，处理方式完全一样。

Google Lens 与 TinEye 找的是你这张图在网上已有的副本，然后告诉你它们被发布在哪里。这个 OSINT 工具推理的是画面之内的内容，所以它能处理一张从未在任何地方发布过的图片。两者回答的是不同的问题，两个都跑一遍很正常。

为获得授权的目的采集公开信息，在多数法域都是合法的，也是新闻调查、企业安全与持牌调查的标准做法。用同样的工具去跟踪、骚扰，或绕过访问控制，既不合法也不属于 OSINT。各国规定不同——发表前先拿到签字。

从 OSINT 工具拿到的结果对外发表时，请把每一个候选都当作线索，直到你独立确认过它为止——通常是在 Street View 或卫星影像上确认。把线索清单和结论放在一起，让读者能复现你的推理。付费解锁会给你精确坐标和一份可长期引用的报告；免费分析已经足够让你判断这条线索值不值得追下去。

从证物出发，而不是从 OSINT 工具目录出发。手上是图片，就用本页。手上是用户名，就跑 Sherlock。手上是邮箱，就查 Have I Been Pwned。当你需要知道一个问题属于哪一类时，去翻 OSINT Framework。只有当你在足够多的实体之间来回跳、标签页已经不够用时，才加上 Maltego。

上传到这些 OSINT 工具的图片会在 24 小时内自动删除，且绝不用于训练模型。元数据检查在任何上传发生之前就在你的浏览器里跑完，所以敏感材料你可以在不把文件发出去的前提下读到 EXIF。