GhostTrack OSINT追踪工具教程：5分钟查出IP归属地与手机号运营商

GhostTrack OSINT追踪工具教程5分钟查出IP归属地与手机号运营商【免费下载链接】GhostTrackUseful tool to track location or mobile number项目地址: https://gitcode.com/GitHub_Trending/gh/GhostTrackGhostTrack 是一个命令行 OSINT开源情报指从公开渠道收集信息追踪工具输入 IP、手机号或社交用户名就能查出它的定位、运营商与账号足迹。适合想做安全自查、故障排查和隐私自检的用户。 安装命令与首次运行 GhostTrack 工具环境要求一句话Linux 或 Termux 上装好 python3 就行依赖只有 依赖清单 里的 requests 和 phonenumbers 两个库。git clone https://gitcode.com/GitHub_Trending/gh/GhostTrack cd GhostTrack pip install -r requirements.txt python3 GhostTR.py跑通后第一眼看到的是 主程序入口 打出的主菜单共 5 项1 号 IP Tracker查 IP 归属、2 号 Show Your IP查你自己的公网出口 IP、3 号 Phone Tracker查手机号信息、4 号 Username Tracker查用户名在各平台的注册情况、0 号 Exit退出。输入对应数字进入相应功能用完回车回菜单。输入格式规范三类输入的正确写法跑之前先把输入格式对齐不然查完才发现结果不对等于白跑一遍输入类型正确写法示例易错点IP 地址直接填点分 IP不加协议和端口8.8.8.8192.168.x.x 这类内网 IP 查不到公开归属数据源只覆盖公网 IP手机号必须带 号和国际区号44208366177不带区号的本地号码默认按印尼ID解析会直接查错国家用户名纯用户名不带 或任何后缀aseep工具直接把原文拼进各平台主页地址多一个字符就可能全漏 输入一个IP能查到什么进入 1 号功能输入 8.8.8.8工具通过公开 APIipwho.is返回一张信息表字段包括IP 类型、国家与国家码、城市、大洲、州/省、经纬度、地图链接、是否欧盟、邮编、国际区号、首都、邻国、国旗、ASN 与 ORG、ISP、Domain、时区 ID 与缩写、UTC 偏移、当地时间。三个最值得看的字段ASN ORG8.8.8.8 返回 ASN 15169、ORG 为 Google LLC。这两个字段直接告诉你这条网络归谁管——看到大型云厂商或 CDN 的名字基本可以判定是数据中心 IP 而不是某个人的家用宽带。Maps工具用经纬度拼好一个 Google 地图链接点开放大可以直观核对位置是否合理。Current TimeIP 所在时区的当地时间和服务器日志里的 UTC 时间戳对照判断对方作案时间时不用自己换算。![此处说明已并入上文截图不再重复]查看自己的公网出口 IP2 号功能不需要任何输入回车即查输出只有一行你当前的公网出口 IP。它的价值不在于查谁而在于排除自己你在排查日志里的可疑 IP 时先把自己的出口 IP 记下来后面看到同一个 IP 的访问记录就不必紧张——那是你自己产生的流量。手机号查询能得到什么进入 3 号功能输入 44208366177基于本地的号段库phonenumbers 库不是实时查询输出所在地区Location、地区码Region Code、时区、运营商Operator、是否有效号码Valid、是否可能有效Possible、国际格式、拨号格式、E.164 格式、国家码、本地号码部分、号码类型Type。这个例子里的解读重点Type判定为固定线路fixed-line而非移动号这是区分官方客服线和手机私人的关键一列。Region Code LocationGB London直接锁定号码的归属城市。Valid number如果这个号码是从二手渠道拿到的True 至少说明它不是随手编的结合 Operator英国电信 BT 等号段归属可以进一步交叉验证。注意号段库是离线数据更新有滞后运营商信息只能当参考级证据。用一个用户名查遍20多个平台进入 4 号功能输入 aseep工具依次请求 Facebook、Twitter、Instagram、LinkedIn、GitHub、TikTok 等 20 多个平台的公开主页地址逐条输出结果命中的平台给出主页链接没命中的标记为 Username not found。两点使用须知判定依据是请求返回 200 状态码部分平台对未注册的用户名也可能返回 200命中结果建议点开链接二次确认把它当线索而不是定论。20 多个平台是串行逐个请求的跑完需要一点时间中途不要按 CtrlC 打断。 组合技场景跨功能调查怎么用场景1自查用户名是否被冒用触发条件你怀疑自己的网名在别的平台被人注册了。操作顺序先用 Username Tracker 输入自己的常用昵称截图记录所有命中的平台再用 Show Your IP 记下自己的出口 IP避免后续核实时把自己的正常访问当成异常。判断标准凡是你从没注册过却显示命中的平台就是潜在冒用点拿着主页链接向对应平台申诉即可。场景2分辨日志里的陌生流量是爬虫还是真人触发条件服务器访问日志里突然出现一批陌生 IP分不清是扫描器还是真实访问。操作顺序挑出其中 3~5 个 IP逐个用 IP Tracker 查重点看 ORG 和 City 两列事先用 Show Your IP 排除自己。判断标准ORG 集中指向同一家云厂商或 CDN多半是数据中心发起的批量爬虫如果分散在不同城市的住宅运营商ISP且时段集中才需要按真人行为对待。场景3核实陌生来电号码的成色触发条件接到一个陌生号码自称某机构客服或合作方。操作顺序把号码转成 国际区号格式输入 Phone Tracker看 Type、Location、Operator 三列再和官方渠道公示的号码对照。判断标准正规大机构的对外热线通常是固定线路或短号如果查出是某城市住宅区号的移动号与官方公示对不上按推销或诈骗处理即可。记住这是参考级判断不是定罪依据。⚠️ 数据粒度与合规边界先说精度上限IP 查询细到**城市/州 运营商ASN**这一级地图链接是参考坐标不是精确定位做不到街道或设备级。手机号细到城市 号段归属运营商 号码类型号段库离线维护可能有滞后。用户名只有注册/未注册两级且存在误报可能。再说合规结论合规的用法——排查自己的服务器事件、核对自己产生的流量、自查自己的隐私暴露面都可以放心用。有风险的用法——针对未经授权的特定个人做跟踪、骚扰、人肉搜索或把查询结果用于商业性批量追踪存在明确的法律风险不要做。写在最后GhostTrack 的定位很清楚把 IP、手机号、用户名三类高频 OSINT 查询收进一个菜单装完即跑适合对单个目标做快速核验不适合批量排查。建议你把 4 个菜单各跑一遍——一个 IP、一个带区号的号码、一个自己的用户名——直观感受每一列数据的精度再决定它在你工作流里的位置。【免费下载链接】GhostTrackUseful tool to track location or mobile number项目地址: https://gitcode.com/GitHub_Trending/gh/GhostTrack创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考