GhostTrack开源情报工具用IP、手机号、用户名做快速定位【免费下载链接】GhostTrackUseful tool to track location or mobile number项目地址: https://gitcode.com/GitHub_Trending/gh/GhostTrack收到一封来源可疑的邮件想确认发件IP来自哪个城市还是接到一个陌生号码的来电想知道归属地在哪GhostTrack是一个免费的开源情报工具把IP定位、手机号归属地查询、用户名跨平台搜索集中在一个命令行菜单里适合做授权安全研究、排查自身资产风险或品牌保护的开发者直接用。克隆仓库到首次运行的最短路径装好 Git 和 python3 后Debian/Ubuntu 执行sudo apt-get install git python3Termux 用pkg install git python3依次克隆、装依赖、运行即可git clone https://gitcode.com/GitHub_Trending/gh/GhostTrack cd GhostTrack pip3 install -r requirements.txt python3 GhostTR.py启动后进入 ASCII 横幅加数字菜单1 查目标IP2 显示自己的出口IP3 查手机号4 查用户名0 退出输入编号回车就行。查一个IP到底在哪原理一句话把IP发给 ipwho.is免费的IP地理数据库接口查询并排版输出。输入一个目标IP你拿到的是一张完整信息表国家、省份、城市、经纬度、时区与当前时间、ASN自治系统编号可粗略区分运营商、ISP、域名后缀还附带一个可直接打开的 Google Maps 坐标链接。适用场景收到可疑邮件或异常登录提醒时先确认对方网络来自哪个城市、哪个运营商再决定下一步要不要深入排查。验证手机号归属地原理一句话用 phonenumbers 库Google 维护的电话号码解析库数据在本地不发网络请求直接解析号码。输入国际格式的号码例如 6281xxxxxxxxx你得到的是归属地、国家代码、运营商名称、时区、国际格式与E.164格式以及它是移动号段还是固话号段E.164是国际电信联盟定义的号码标准写法带 国家代码。适用场景排查陌生来电是营销号还是真实固话或者核实一个号码是否属于它声称的国家。看用户名在哪些平台出现过原理一句话程序按内置模板拼出 Facebook、GitHub、TikTok 等二十多个平台的账号主页地址逐个发 GET 请求HTTP 200服务器正常响应就视为该用户名已被占用。输入一个用户名你得到一份逐平台清单命中的平台附主页链接没命中的标 not found。适用场景品牌方检查自己的名字在哪些社交平台被抢注或者确认某员工在哪些平台留有公开账号。把结果喂给下一件工具单点查完还可以接链用 Shodan联网设备搜索引擎按查到的IP搜它暴露了哪些设备和服务用 theHarvester 从对方邮箱或域名里收集更多邮箱地址和子域再用 Seeker 把域名反查回IP喂给本工具的菜单1继续定位。整条链路走下来一个线索可以扩展成一整套OSINT开源情报画像。边界与避坑定位精度到城市级别。IP查出来的是运营商机房的粗略位置遇到想精确到门牌号的期待就放弃别把它当GPS用。手机号必须带 国家代码前缀。遇到只拿到国内号段裸号的情况就先补国家代码否则解析出来的归属地、号段类型可能全错。用户名判断依赖HTTP状态码。遇到某平台显示未找到但它其实要求登录才能看主页的情况就人工点进去确认一次因为不少未找到是接口限制导致的漏报。查用户名时要等十几秒。它要串行请求二十多个站点中途报超时或漏项很正常换个时间重跑即可。收尾IP、手机号、用户名这三条线拼起来足以覆盖大多数线索初查的工作量。记住它查的是公开网络信息仅限授权研究、自家资产排查和品牌保护范围内使用拿去向他人要料会触碰隐私法律红线。【免费下载链接】GhostTrackUseful tool to track location or mobile number项目地址: https://gitcode.com/GitHub_Trending/gh/GhostTrack创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考