企业官网建设流程全解析

案件管理工具选型：让 OSINT 调查过程可复现的关键

【免费下载链接】Legendary_OSINTA list of OSINT tools & resources for (fraud-)investigators, CTI-analysts, KYC, AML and more.项目地址: https://gitcode.com/GitHub_Trending/le/Legendary_OSINT

Legendary OSINT 是一个面向欺诈调查、威胁情报（CTI）、KYC/AML 等场景的开源 OSINT 工具清单项目，覆盖 20+ 调查类别。面对上百个工具，OSINT 案件管理工具到底怎么选、才能让调查过程可复现？📌 本文给出一张选型对照表和一套完整工作流，帮你快速缩小范围。

为什么"可复现"决定 OSINT 调查质量

可复现（Reproducibility）是指：另一位分析师按照你的记录，能走完全相同的路径，得到相同结论。它由三根支柱支撑：

• 证据固定— 网页会删除、社交帖会消失，必须捕获原始快照并记录时间戳
• 过程留痕— 每一步搜索语法、工具、输入参数都要写下来
• 结论可追溯— 每个结论都能反向链接到具体证据文件

缺少任何一环，调查结论在复核或法务环节都可能被质疑。

5 类核心工具速览：选型对照表

以下工具均来自 docs/reporting-visualization.md 的官方分类，按职责划分：

💡 经验法则：平台负责"管"，笔记负责"记"，归档负责"存"。三者缺一，案件就容易断链。

案件管理工具怎么选：4 个关键问题

1️⃣ 能否固定证据并保留时间戳？

案件管理平台（如 Aleph）的核心价值就在这里：它把调查数据、案件文档放在一个可检索的案卷里，Aleph Pro 对公共数据和非营利记者保持免费。配合 docs/archiving-caching.md 中列出的 Wayback Machine、Archive.today、Perma.cc（学术与法律引用专用）等归档源，可以形成"原始页面 + 快照 + 永久引用"的证据链。

2️⃣ 能否离线使用、数据留在本地？

新手建议优先考虑本地优先的方案：

• Obsidian— 笔记私有存储在本地设备，可离线使用
• Joplin— 开源笔记应用，支持端到端加密同步
• Zotero— 专门收集、组织和引用研究来源

这三者均收录在 案件管理清单 中，免费门槛低，适合作为第一套"个人案件库"。

3️⃣ 能否支撑多人协作与交叉验证？

正式案件需要双人复核。Aleph 和 Hunchly 都提供团队协作能力；链接分析侧的Gephi（开源）、Kumu、Neo4j（图数据库）适合把实体关系沉淀为可查询的结构化数据，方便同事接手。

4️⃣ 是否符合安全文档处理规范？

• Berkeley Protocol（伯克利协议）— 联合国关于收集、分析和保存数字开源信息的调查标准，是案件管理的"方法论天花板"
• Dangerzone— 把可疑 PDF/Office 文档在沙箱中渲染为安全 PDF，避免打开恶意证据文件

两者见 标准与安全文档处理小节。

一套可复现的 OSINT 调查工作流

把上面 5 类工具串起来，就是完整闭环：

1. 建卷— 用 Obsidian / Joplin 新建案件笔记，写下假设、关键实体、时间范围
2. 捕获— 用 ShareX 截图、SingleFile 保存单页 HTML、Browsertrix 归档目标站点，全部存入案件文件夹
3. 侦察— 自动化框架（SpiderFoot、Recon-ng、theHarvester，见 automation-recon.md）批量收集域名、子域名、邮箱线索，输出结果存档而非只留在控制台
4. 关联— 在 Gephi 或 yEd 中绘制实体关系图，图文件与案件笔记同目录存放
5. 清洗与分析— OpenRefine 清洗脏数据，Jupyter 用可运行的 notebook 记录分析过程——"代码即文档"，天然可复现
6. 成稿— Datawrapper / TimelineJS 输出图表与时间线，Zotero 统一引用来源，结论逐条回链到第 2 步的证据文件

✅ 检验标准：把案件文件夹交给同事，不问他任何问题，看他能否复现你的结论。

用仓库文档库快速缩小选型范围

Legendary OSINT 按调查主题拆分为 20+ 个分类文档，选型时直接按职责跳转即可：

• 📝 案件管理、链接分析、时间线、报告发布：docs/reporting-visualization.md
• 🗄 网页归档、缓存页面、社交媒体留证：docs/archiving-caching.md
• 🤖 自动化侦察框架（批量收集证据源）：docs/automation-recon.md
• 📚 方法论书籍与培训（含 OSINT Dojo 免费学习路径）：docs/learning.md
• 📖 全部分类总目录：README.md

常见问题（FAQ）

问：新人该从哪个 OSINT 案件管理工具开始？答：从免费且本地优先的组合起步——Obsidian（记）+ SingleFile/ShareX（存）+ yEd（画关系图）。案件量大、需要协作后再升级到 Aleph 或 Hunchly。

问：免费工具足够应付正式案件吗？答：核心证据链（归档、笔记、时间线）完全可以免费构建；商业平台（如 Maltego、Hunchly）主要买的是团队协作和自动化能力，按需求再补。

问：如何保证证据不被质疑？答：三件事做到位——原始快照 + 捕获时间戳 + 永久引用（Perma.cc 类服务），并参照 Berkeley Protocol 的流程保存。证据"从哪来、何时拿、谁操作"缺一不可。

小结

OSINT 案件管理工具的选型没有标准答案，但有明确底线：证据能固定、过程能记录、结论能追溯。🎯 按"平台 + 笔记 + 归档 + 分析"四类职责各选一个工具，再对照 reporting-visualization.md 和 archiving-caching.md 的具体清单落地，你的调查过程就从"凭经验"变成了"可复现"。

【免费下载链接】Legendary_OSINTA list of OSINT tools & resources for (fraud-)investigators, CTI-analysts, KYC, AML and more.项目地址: https://gitcode.com/GitHub_Trending/le/Legendary_OSINT