核心用法
OSINT Social Analyzer是一款专精用户名跨平台追踪的开源情报（OSINT）工具，通过social-analyzer引擎扫描1000+全球社交平台，并配套专为中国互联网环境的cn_lookup.py脚本覆盖Bilibili、知乎、微博等中文社区。
标准查询流程：
- 输入目标用户名，自动扫描Top 100平台（可扩展至300+）
- 返回JSON结果并解析为自然语言摘要，按置信度分级（≥80高置信/50-79中置信）
- 中文平台需额外调用
cn_lookup.py进行补充扫描
关键参数：--metadata提取头像、简介、粉丝数；--filter "good,maybe"过滤有效结果；--mode slow规避速率限制。
显著优点
1. 覆盖面极广：1000+平台涵盖社交、技术、音乐、游戏等垂直领域
2. 置信度评分：0-100量化匹配度，减少人工误判
3. 中文专项支持：B站/知乎/微博的原生适配，弥补国际工具短板
4. 零凭证需求：纯公开数据抓取，无需目标账号权限
5. 灵活输出：支持平台定向（--websites）、国家筛选（--countries）、多用户名批量查询
潜在局限
- 隐私平台盲区：小红书、抖音、微信等强制登录墙，无法公开扫描
- 反爬对抗：部分平台（Twitter/X、Instagram）存在速率限制或动态加载，可能漏检
- 假阳性风险：常见用户名（如"admin""test"）可能匹配大量无关账号
- 深度信息缺失：仅能获取公开资料，无法触及私信、关注列表、历史动态
- 时效性依赖：账号注销、改名、隐私设置调整会导致结果滞后
适合人群
- 安全研究员：红队渗透测试中的用户名关联分析
- 数字取证人员：网络犯罪调查中的虚拟身份溯源
- 记者/调查员：核实信源网络身份，交叉验证爆料人背景
- 个人用户：自查数字足迹，清理旧账号残留
常规风险
| 风险类型 | 说明 |
|---------|------|
| 法律合规 | OSINT工具使用需符合《网络安全法》《个人信息保护法》，禁止用于 stalking、人肉搜索 |
| 误伤无辜 | 用户名复用率高，高置信度结果仍需人工二次确认 |
| 平台封禁 | 高频扫描可能触发IP封禁，建议配合`--mode slow` |
| 数据滞后 | 抓取结果非实时，重要决策需交叉验证 |
工具始终附带的警示语"以上均为公开信息，请合法合理使用"应被严格遵守。