前几日分享了一些OSINT技术，主要分享的是工具类，较少的分享过如何对一个目标利用OSINT系统化的追踪，其实案例还是有一些的，在之前的文章中都隐含描述过，建议想学这类技术的老哥多看看。本文以Instagram为例，分享追踪用户Instagram的7个要点，这7个要点的注意事项可以移植到其他社交网络平台上。道理是
一通百通的。当我们看到目标的 Instagram 账号时，一些账号基本信息是要关注的：
- Instagram帐户-个人资料的基本信息；
- Instagram帖子-帖子信息，包括链接，图片，描述，确切的发布日期和时间，评论和喜欢的数量，地理标签等。
- Instagram帐户-有关标记（访问评论转发等）其他用户的帖子的信息。
1、第一篇文章日期
第一篇文章的日期。如果打开Instagram Posts表并将其向下滚动到底部，则可以了解目标在Instagram中的帖子。比如某用户第一篇文章发表于2012年，几乎在吹嘘自己的吊炸天的发型。
在跟踪某些目标的时候，第一篇帖子、第一个回复、第一个点赞的人，极大可能与该目标是同事、朋友、团队关系，可以着重留意。多次点赞、转发、回复、交流的人也可以划到该目标同一个团队中。
每个帖子的评论和喜欢的数量。它不仅有助于查看最受欢迎的帖子，而且还有助于目标对事件、技术等了解的深度，比如，某技术贴涉及二进制方面，并且该贴获得了很多转发、点赞、评论。说明目标研究二进制的深度和猜测目标研究工作。当然，该目标关注哪个国家、城市、或者行业事件也是我们关注的一方面。
3、评论和喜欢次数随时间的变化。
同时，查看目标个人资料的受欢迎程度增长的动态有助于了解目标喜好、关注、兴趣等。特别是大段时间（一年之间）目标的研究方向变化，比如，这一年一个技术大牛从研究二进制到写特马，从web端到内网渗透……可以合理猜测目标
4. 帖子中的关键字
某些关键字可以间接指向用户对某物的兴趣程度或他们可能的水平。当然，在Instagram等社交媒体上有很多人倾向于传播“成功的”的形象，而这往往与现实不符。参考：微商喜提保时捷。
当然，在分析目标是技术人员的时候，目标关注的技术在其社交媒体上极大可能也是最多的，所以关键字需要慎重对待。
FaceBook关键字搜索（之前忘了写了），功能很强：
https://whopostedwhat.com/
5、地理位置
通过在可视化地图查看Instagram帖子或者推特可视化帖子，我们可以看到目标帖子中所有地理标签的位置，社交媒体的可视化地图工具在之前的帖子中介绍过。未来可能多分享一些这类工具。
热图模式将突出显示个人资料所有者最喜欢的拍照地理位置。
同时在不同的可视化模式下可视化相同数据的功能非常方便分析师分析定位目标。可以看到目标常见位置、照片习惯、拿到原始高清图片，还可以对图像EXIF分析（https://exif.tuchong.com/）EXIF分析可以获取目标位置、时间等敏感个人数据。
6.社交圈子
之前帖子介绍过工具查看目标的社交圈子，比如推特、facebook、Instagram帐户等，现在的大数据分析十分强大，分分钟定位朋友圈，有power的朋友可以不费吹灰之力搞到。
目标最“喜欢”、“点赞”谁？谁“喜欢”、“点赞”目标，目标最喜欢跟那些人打交道、聊天？这些信息可以十分有效地帮助你了解目标及其圈子、团队。以下是Instagram账号分析。
github上有很多开源工具做人物分析，之前帖子中介绍过，以后也会多介绍。
7. 帖子发布时间
时间轴和统计信息有助于了解某个人是否按照某个时间表发帖，该人是夜猫子还是时间周期性规律的上班族，他什么时候离开上下班等等。
如果目标由于某种原因（有时值得研究），则停止频繁地发布帖子，说明这段时间目标在“闭关？”、“实际业务太忙？”、“节假日？”等原因；或者每日发帖的时间变化，了解目标时间位置（时区）。这些都值得深入研究。
判断多个月或一整年目标发帖时间间隔，结合其其他社交行为交叉判断，用于判断其是放假了？生娃了？开会学习了？走街串巷看亲戚了？
最后，目标社交追踪的方法和关键信息还有很多，以上介绍的是通用较多的方法，根据每个社交平台性质不同、工具不同，使用的方法和注意事项也不同，虽然一通百通，但是要灵活运用。
争取用更多的案例来介绍社交网络追踪
另外，Freebuf有人搬运过一篇《12种公开资源情报（OSINT）信息收集技巧分享
》可以看看了解些情报收集的技巧。未来我可能更详细的举例说明。
https://www.freebuf.com/articles/web/184820.html
閱讀更多 白帽子 的文章
