开源信息收集周报#71
OSINT & INTELLIGENCE BEE
本报告部分引自Week in OSINT栏目，每周推荐好玩实用的工具，站点，技巧，文章等，适用于任何领域的研究人员，分析测试人员。
01
InforK
各国数据隐私与保护情况
近年来，中国企业积极开展对外投资，投资范围遍及世界各地，投资领域日益拓展。同时，企业在对外投资中也面临着对东道国（地区）政策法规、营商环境及潜在风险不了解，实用经贸信息匮乏等困难，导致企业在对外投资过程中水土不服甚至遭受不必要的损失。本文从中国国际贸易促进委员组织编写的《企业对外投资国别（地区）营商环境指南》系列丛书中摘取借鉴了相关内容，供读者参考。
Link:
https://mp.weixin.qq.com/s/B061CcZsJKavNEj\_ggkRLQ
20个日本开源情报资源网站
情报分析工具：20个日本开源情报资源网站。
Link：
https://mp.weixin.qq.com/s/N9chA4vnEu2rckqW4o0AhA
信息收集中的一些问题总结
找到准确目标,确定IP段。找到真实IP可以绕过一些云waf。
Link:
俄罗斯公司信息查询
可以检索到公司的俄语，英语名，公司注册信息。包含股东及占股，税务信息，注册时间，业务范围等。
俄罗斯人使用的社交平台：facebook，VK，OK（较少），linkedin，推特（较少），instagram。
Link:
https://mp.weixin.qq.com/s/8navZDZBCCwLdnPW-b98yw
如何在网上查找一个人的真实身份信息
你想在互联网上找到某人的真实身份的原因有很多。最坏的情况：你可能是在线欺诈或被黑客攻击的受害者。通常情况下，坏人都采取了措施以确保掩盖其真实身份。
Link:
https://mp.weixin.qq.com/s/0-PThiXIATMwn64uyjKbBQ
HTTP协议攻击方法
HTTP协议相关的攻击方法，现做一个汇总。
Link:
https://www.anquanke.com/post/id/224321
https://www.anquanke.com/post/id/225955
综述性论文合辑
2020年综述性论文合辑，了解一个研究方向上的发展情况，最好的途径即是阅读综述性论文~
Link:
https://mp.weixin.qq.com/s/e-3rSS2F7lVV9SMMnoqylQ
https://mp.weixin.qq.com/s/c43NfYaz3F-t1V93gOGKdw
Th3inspector
号称最好用的信息收集工具，Th3inspector
Link:
https://github.com/Moham3dRiahi/Th3inspector
Easily Identify Malicious Servers
主动扫描TLS服务器指纹的工具，也可以用于识别出恶意软件的C&C服务器。
Link:
[
上周内容：开源信息收集周报#70
](https://mp.weixin.qq.com/s?__biz=MzU0NjY5ODQ3Mw==&mid=2247485751&idx=1&sn=6e5e26c4a111a82bcf978bb5754b1d92&chksm=fb58ecb1cc2f65a7b82b5accd8ed3cbec95ac8709ce41fc9ef02e5b50a257917b962813e560f&token=785676518&lang=zh_CN&scene=21#wechat_redirect "https://mp.weixin.qq.com/s?__biz=MzU0NjY5ODQ3Mw==&mid=2247485751&idx=1&sn=6e5e26c4a111a82bcf978bb5754b1d92&chksm=fb58ecb1cc2f65a7b82b5accd8ed3cbec95ac8709ce41fc9ef02e5b50a257917b962813e560f&token=785676518&lang=zh_CN&scene=21#wechat_redirect")
没看够？更多信息别忘了关注我们的知识星球哦~
求转发求点赞哦
