前幾日分享了一些OSINT技術，主要分享的是工具類，較少的分享過如何對一個目標利用OSINT系統化的追蹤，其實案例還是有一些的，在之前的文章中都隱含描述過，建議想學這類技術的老哥多看看。本文以Instagram為例，分享追蹤用戶Instagram的7個要點，這7個要點的注意事項可以移植到其他社交網絡平臺上。道理是
一通百通的。當我們看到目標的 Instagram 賬號時，一些賬號基本信息是要關注的：
- Instagram帳戶-個人資料的基本信息；
- Instagram帖子-帖子信息，包括鏈接，圖片，描述，確切的發佈日期和時間，評論和喜歡的數量，地理標籤等。
- Instagram帳戶-有關標記（訪問評論轉發等）其他用戶的帖子的信息。
1、第一篇文章日期
第一篇文章的日期。如果打開Instagram Posts表並將其向下滾動到底部，則可以瞭解目標在Instagram中的帖子。比如某用戶第一篇文章發表於2012年，幾乎在吹噓自己的吊炸天的髮型。
在跟蹤某些目標的時候，第一篇帖子、第一個回覆、第一個點讚的人，極大可能與該目標是同事、朋友、團隊關係，可以著重留意。多次點贊、轉發、回覆、交流的人也可以劃到該目標同一個團隊中。
每個帖子的評論和喜歡的數量。它不僅有助於查看最受歡迎的帖子，而且還有助於目標對事件、技術等了解的深度，比如，某技術貼涉及二進制方面，並且該貼獲得了很多轉發、點贊、評論。說明目標研究二進制的深度和猜測目標研究工作。當然，該目標關注哪個國家、城市、或者行業事件也是我們關注的一方面。
3、評論和喜歡次數隨時間的變化。
同時，查看目標個人資料的受歡迎程度增長的動態有助於瞭解目標喜好、關注、興趣等。特別是大段時間（一年之間）目標的研究方向變化，比如，這一年一個技術大牛從研究二進制到寫特馬，從web端到內網滲透……可以合理猜測目標
4. 帖子中的關鍵字
某些關鍵字可以間接指向用戶對某物的興趣程度或他們可能的水平。當然，在Instagram等社交媒體上有很多人傾向於傳播“成功的”的形象，而這往往與現實不符。參考：微商喜提保時捷。
當然，在分析目標是技術人員的時候，目標關注的技術在其社交媒體上極大可能也是最多的，所以關鍵字需要慎重對待。
FaceBook關鍵字搜索（之前忘了寫了），功能很強：
https://whopostedwhat.com/
5、地理位置
通過在可視化地圖查看Instagram帖子或者推特可視化帖子，我們可以看到目標帖子中所有地理標籤的位置，社交媒體的可視化地圖工具在之前的帖子中介紹過。未來可能多分享一些這類工具。
熱圖模式將突出顯示個人資料所有者最喜歡的拍照地理位置。
同時在不同的可視化模式下可視化相同數據的功能非常方便分析師分析定位目標。可以看到目標常見位置、照片習慣、拿到原始高清圖片，還可以對圖像EXIF分析（https://exif.tuchong.com/）EXIF分析可以獲取目標位置、時間等敏感個人數據。
6.社交圈子
之前帖子介紹過工具查看目標的社交圈子，比如推特、facebook、Instagram帳戶等，現在的大數據分析十分強大，分分鐘定位朋友圈，有power的朋友可以不費吹灰之力搞到。
目標最“喜歡”、“點贊”誰？誰“喜歡”、“點贊”目標，目標最喜歡跟那些人打交道、聊天？這些信息可以十分有效地幫助你瞭解目標及其圈子、團隊。以下是Instagram賬號分析。
github上有很多開源工具做人物分析，之前帖子中介紹過，以後也會多介紹。
7. 帖子發佈時間
時間軸和統計信息有助於瞭解某個人是否按照某個時間表發帖，該人是夜貓子還是時間週期性規律的上班族，他什麼時候離開上下班等等。
如果目標由於某種原因（有時值得研究），則停止頻繁地發佈帖子，說明這段時間目標在“閉關？”、“實際業務太忙？”、“節假日？”等原因；或者每日發帖的時間變化，瞭解目標時間位置（時區）。這些都值得深入研究。
判斷多個月或一整年目標發帖時間間隔，結合其其他社交行為交叉判斷，用於判斷其是放假了？生娃了？開會學習了？走街串巷看親戚了？
最後，目標社交追蹤的方法和關鍵信息還有很多，以上介紹的是通用較多的方法，根據每個社交平臺性質不同、工具不同，使用的方法和注意事項也不同，雖然一通百通，但是要靈活運用。
爭取用更多的案例來介紹社交網絡追蹤
另外，Freebuf有人搬運過一篇《12種公開資源情報（OSINT）信息收集技巧分享
》可以看看了解些情報收集的技巧。未來我可能更詳細的舉例說明。
https://www.freebuf.com/articles/web/184820.html
閱讀更多 白帽子 的文章
