20 文件

内容比较长，先小结：如何找到好书并免费下载好书

• 亚马逊或豆瓣找到书名
• 架好梯子
• 安娜的档案或zlibrary下载
• 不要惧怕英文书，https://mp.weixin.qq.com/s/PKgkQ1SWu1gD9si67TKf2Q 有优秀的翻译工具推荐。

到目前为止，所讨论的开放源码情报主要集中在包含目标有价值信息的网站上。在 OSINT 研究中经常被忽略的一类情报是文件。

这类数据通常分为三类。第一类是在文件内容中包含目标信息的文件。这可能包括目标可能不知道存在的在线 PDF 文件。第二类是实际由目标创建的文件。这些文件可能无意中进入公众视野。最后，第三类包括存储在文档中的元数据，其中可能包含有关文档真实来源的重要信息。以下技术解释了这些文件的手动搜索和检索，以及对找到的内容进行分析的自动软件解决方案。

20.1 谷歌搜索（google.com）

查找在特定网站上公开提供的文件或与特定主题相关的文件的一个非常基本的方法是使用谷歌。前面解释过的 “filetype:”（或更简单的 “ext:”）搜索运算符可用于此任务。例如，对存储在 inteltechniques.com 域名下的所有 Microsoft Word 文档的搜索查询如下。

site:inteltechniques.com ext:doc
site:inteltechniques.com ext:docx

如果要查找引用特定主题的所有文档，可以使用文件类型操作符，而不列出特定网站。搜索查询所有包含缩写 OSINT 的 Excel 电子表格的示例如下。
ext:xls “OSINT”
ext:xlsx “OSINT”

如果要在任何电子表格中搜索特定人员的姓名，如无名氏，则可键入以下单个查询。
ext:xls OR ext:xlsx “John Doe”

下表列出了最常见的文档文件类型和相关文件扩展名。如前所述，Google 和 Bing 都可以搜索任何文件类型，而无需考虑文件关联。请记住，必应要求使用 “filetype”，而谷歌似乎更喜欢使用 “ext”。请注意，这只是部分列表，我还会不断发现新的可能性。

如果您想同时搜索所有这些文件类型，在谷歌或必应中输入以下字符串就可以找到有关 OSINT 主题的大多数文档。你可以把这个词改成其他任何感兴趣的词。
“OSINT” filetype:pdf OR filetype:doc OR filetype:xls OR filetype:xlsx OR filetype:docx OR filetype:ppt OR filetype:pptx OR filetype:wpd OR filetype:txt

这个查询基本上是告诉搜索引擎在 PDF、Microsoft Word 和其他文档中查找任何与 OSINT 相关的内容，并显示所有结果。第九章中介绍的谷歌自定义搜索引擎（CSE）是进行此类搜索的绝佳资源。不过，我强烈建议你了解人工搜索过程。这比任何自动解决方案都更有控制力。

此外，谷歌 CSE 还限制了搜索结果的数量。因此，我不再建议完全依赖它进行文档搜索。它根本无法与结构合理的 Google 或 Bing 查询相媲美。本章末尾介绍的自定义搜索工具将进一步简化这一切。

20.2 谷歌文档（docs.google.com）

将用户创建的文档存储在互联网上的想法越来越流行。将这些文件保存在 “云端”，就不需要在 CD 或闪存盘等设备上进行个人存储。此外，在互联网上存储文件还允许作者从任何一台能连接互联网的电脑上访问和编辑这些文件。

这些文件托管网站的一个常见用途是仅在编辑阶段存储文件。一旦文档完成且不再需要，用户可能会忘记将其从公共视图中删除。谷歌是最受欢迎的文档存储网站之一。如果需要，用户可以将存储的文档嵌入自己的网站。搜索网站相对容易。

许多谷歌邮件（Gmail）用户都会使用谷歌的免费文档存储服务，即谷歌文档或谷歌硬盘。创建文档时，默认情况下文档是私有的，公众无法看到。

但是，当人们想与朋友或同事共享文档时，就必须更改共享属性。虽然可以与个别谷歌用户私下共享文件，但许多人认为将文件公开更容易。这些用户中的大多数可能会认为，除了预定的接收者之外，其他人不会看到这些文件。毕竟，谁会去搜索别人的文件呢？我们会的。

Google Docs 和 Google Drive 网站不提供搜索这些公共文件的选项，但你可以使用 Google 搜索来搜索。现在，谷歌允许搜索引擎索引大部分公共文件，你应该可以通过一些特定的搜索方法找到它们。下面的搜索示例将解释在 google.com 上进行搜索的几个选项。精确搜索与预期结果一起列出。

这些示例应作为文档搜索多种可能性的起点。

site:docs.google.com “resume” – 29,800 online resumes
site:docs.google.com “resume” “Williams” – 985 resumes with the name Williams
site:docs.google.com “Corey Trager” – 1 document (resume) belonging to the target
site:docs.google.com 865-274-2074 – 1 document containing the target number

Google 对用户创建的文档进行了分类。下面的示例确定了按类型显示文档的搜索。

site:docs.google.com/presentation/d – 325,000 PowerPoint presentations
site:docs.google.com/drawings/d – 18,600 Google flowchart drawings
site:docs.google.com/file/d – 945,000 images, videos, PDF files, and documents
site:docs.google.com/folder/d – 4,000 collections of files inside folders
site:docs.google.com/open – 1,000,000 external documents, folders, and files

2013 年，谷歌开始将一些用户生成的文档放到 “drive.google.com ”域上。因此，使用前面介绍的方法进行搜索时，应将 “docs ”改为 “drive”。
“文档”。之前搜索电话号码的方法如下。

site:drive.google.com 865-274-2074

20.3 微软文档（docs.microsoft.com）

与 Google Drive 类似，Microsoft Docs 也提供存储和共享文档的功能。该服务不如 Google Drive 流行。不过，这里有成千上万份公开可见的文档等着你去发现。共享文件存储在 docs.microsoft.com 域名上。简历查询如下。可以在谷歌或必应上进行搜索。谷歌的搜索结果是 63,400 份包含个人信息的简历文件。

site:docs.microsoft.com “resume”

20.4 亚马逊网络服务（amazonaws.com）

亚马逊网络服务（AWS）是在 “云 ”中提供存储和互联网应用程序托管服务的大型服务器集合。许多公司和个人不购买昂贵的硬件，而是租用这些服务器。

如果搜索得当，可以从这些服务器上下载大量文件。我无论如何强调搜索亚马逊服务器的价值都不为过。2016 年大选期间被热议的大部分选民数据都源自亚马逊服务器。我本人曾多次从这一来源找到极其敏感的文件。以下结构将识别在 google.com 上索引的文件。

site:amazonaws.com

以下搜索示例将解释几个选项。精确搜索会列出预期结果。这些示例应作为文件搜索多种可能性的起点。

site:amazonaws.com ext:xls “password” – 114 Excel spreadsheets containing “password”
site:amazonaws.com ext:pdf “osint” – 260 PDF files containing “osint”

另一个选择是亚马逊 CloudFront 服务器。CloudFront 是亚马逊网络服务提供的内容交付网络 (CDN)。内容交付网络提供一个全球分布的代理服务器网络，用于缓存网络视频或其他大型媒体等内容。这些代理服务器会在更近的地方提供给消费者，从而提高下载内容的访问速度。我们可以在这一领域应用以前的搜索技术。在谷歌上进行以下搜索，可以在各种 CloudFront 服务器上找到 129 个包含缩写 “OSINT ”的页面。

site:cloudfront.net OSINT

20.5 灰帽战争（buckets.greyhatwarfare.com）

许多公司在 AWS服务器的 “buckets”中托管大型数据库和数据集。自定义 Google 搜索可能会找到其中的一些内容，但永远不会找到所有数据的完整索引。

这正是 Gray Hat Warfare 的优势所在。它创建了一个包含 10 亿多个文件的可搜索数据库，所有文件都公开存储在 AWS 服务器中。免费用户只能搜索到前 3.5 亿个文件，数量相当可观。搜索 “OSINT ”只显示 11 个结果，而搜索 “密码 ”则显示 41,000 多个结果。搜索结果通常是大文件，必须小心打开。在搜索 “password xls ”时，提供了三个有有效凭证的文件。直接搜索 URL 如下

https://buckets.grayhatwarfare.com/results/password

参考资料

• 软件测试精品书籍文档下载持续更新 https://github.com/china-testing/python-testing-examples 请点赞，谢谢！
• 本文涉及的python测试开发库 谢谢点赞！ https://github.com/china-testing/python_cn_resouce
• python精品书籍下载 https://github.com/china-testing/python_cn_resouce/blob/main/python_good_books.md
• Linux精品书籍下载 https://www.cnblogs.com/testing-/p/17438558.html
• https://www.jianshu.com/p/bd384037d21c

20.6 谷歌云存储（cloud.google.com）

这是谷歌对亚马逊 A WS 的回应。它是一种高级文件存储网络服务，用于在谷歌云平台基础设施上存储和访问数据。它被各类企业和精通技术的个人大量使用。公开的敏感文件数量正在以惊人的速度增长。下面是几个例子。

site:storage.googleapis.com ext:xlsx OR ext:xls – 2,310 Spreadsheets
site:storage.googleapis.com “confidential” – 9,502 Documents
site:storage.googleapis.com “confidential” ext:pptx – 11 PowerPoint files marked as confidential

20.7 PowerPoint 文件 演示文稿存储库

随着前所未有的在线存储空间唾手可得，许多人选择在云中存储 PowerPoint 和其他类型的演示文稿。一些免费服务的出现满足了这一需求。其中，以下几家拥有大部分公开可用的文档。

Slide Share (slideshare.net)
ISSUU (issuu.com)
Slidebean (slidebean.com)
Prezi (prezi.com)
PPT Search (pptsearchengine.net)
Power Show (powershow.com)

Slide Share 和 ISSUU 允许在其网站内进行本机搜索。但是，Prezi 没有这个选项。

对于所有网站，我建议使用网站操作员自定义 Google 搜索。如果我想从 Prezi 查找包含 OSINT 术语的演示文稿，我会使用以下查询。

site:prezi.com “OSINT”

20.8 Scribd (scribd.com)

几年来，Scribd 一直是领先的云存储文档服务。自 2014 年以来，它已将重点转向电子书销售。不过，大量存储的文档仍然可以访问。这对于目标用户发布的、很可能已被遗忘的历史内容很有价值。网站每个页面顶部的可折叠菜单中都有一个搜索栏。搜索目标人物的姓名，就能找到通过这项服务存储的、在出版物的任何页面上包含目标人物姓名的任何公开书籍。单击菜单中的 “文档 ”将显示更多相关信息。

这些文件大多是有意存储在网站上的，任何犯罪活动的证据都不会包括在内。相反，该网站用于 OSINT 调查的主要用途是与企业有关的大量文件。输入任何大公司的名称，都会显示几页与该公司有关的可查看文件。这些文件通常包括公司安全人员不会授权上网的文件。搜索 “FOUO”，即 “仅供官方使用 ”的首字母缩写，会出现数百个结果。虽然这些文件似乎都不属于官方机密，但它们并不打算发布到公共网站上。如果搜索结果过多，您可以在第一个文件结果的正上方选择过滤选项。您可以根据语言、大小、文件类型和上传日期进行搜索。

识别上传文档的用户与定位文档一样简单。在任何包含文档的页面的中上部，都有一个区域可以识别上传文件的主题。这也是该用户在网站上的个人资料链接。个人资料将显示用户提供的任何信息以及该用户最近在网站上的活动。这有助于识别特定用户上传的其他文档。

20.9 PDF Drive (pdfdrive.com)

这项服务可在互联网上扫描新的 PDF 文件并将其存档。当原始源删除内容时，这将很有帮助。以下静态 URL 在整个域内进行查询。

https://www.pdfdrive.com/search?q=osint

20.10 维基解密（search.wikileaks.org）

有些网站建立的唯一目的就是向公众泄露敏感和机密文件。

维基解密就是这样一个网站。2010 年，一名名叫布拉德利-曼宁（Bradley Manning）的陆军士兵因向该网站上传政府机密信息而被捕，维基解密由此家喻户晓。人们开始涌向该网站，一睹这些有争议的文件和视频。维基解密的官方网站终于提供了一个搜索选项。它允许你输入任何搜索条件，并提供包含这些条件的任何泄露文件的结果。政府和私营部门都应该熟悉这个网站，并熟悉其各自机构的信息。

20.11 密码组（cryptome.org）

另一个致力于向公众发布敏感和机密信息的网站是 Cryptome。大部分信息与言论自由、密码学、间谍和监视有关。大部分内容可被视为阴谋论，但每天都会发布一些官方文件。Cryptome 不提供网站搜索功能，也没有第三方供应商提供这项服务。因此，我们必须依靠 Google 或 Bing 来查找文件。以 “osint ”为关键词的结构化查询应该很有效。这项技术使用 “布拉德利-曼宁 ”作为搜索关键词，链接到了 77 份有关其调查的文件。

site:crypcome.org “osint”

20.12 Paste网站

从技术上讲，粘贴网站并不是文件存储服务。它们是允许用户上传文本供公众查看的网站。这些网站最初是为软件程序员设计的，他们需要一个地方来存储大量文本。网站会创建一个指向文本的链接，用户可以与其他程序员共享该链接以查看代码。这仍然是一种常见的做法，但其他用户已经找到了滥用这种技术的方法。

许多黑客组织会利用互联网的这一领域来存储被泄露的账户信息、用户密码、信用卡号和其他敏感内容。有几十个网站可以满足这种需求，但其中很少有网站具有搜索功能。

• Pastebin (pastebin.com)

Pastebi.n 是美国最受欢迎的粘贴网站。黑客犯罪团伙经常利用该网站向公众发布非法获取的数据。之前的一次发布包括密苏里州弗格森附近许多警察在抗议和骚乱期间的家庭住址和个人信息。最近，该网站发布了从委内瑞拉窃取的银行记录和凭证，并鼓励人们对该公司进行渗透。这是允许在网站内进行搜索的网站之一。该功能通过谷歌进行搜索，与我们使用 “网站 ”操作符的方式相同。输入目标姓名、电子邮件地址或公司名称可能会泄露不公开的私人信息。对于执法部门来说，输入被盗信用卡号的最后四位数字可能会确定与首领的链接。如果成功，目标很可能在国外。

无论如何，这都是一个有价值的案件，也是对受害者的一个令人印象深刻的解释。不幸的是，大多数用户留下的默认用户名都是 “Guest”。Pastebin 不再允许直接搜索 URL，而是依赖 Google 进行索引，如下所示。

site:pastebin.com “osint”

每月都有新的粘贴站点出现和消失。我们无法提供一份最新的完整列表。不过，我将重点介绍最稳定、最突出的允许搜索的选项。稍后，我将介绍一个自定义搜索工具，可以一次性查询所有这些网站。可以使用站点操作符单独查询以下站点，如 sice:doxbin.org “osint”。

20.13 文件元数据

在网上找到原始文件时，分析文件的可见内容显然非常重要。

这包括文件名、书面文本和文件的原始位置。深入挖掘会发现更多信息。文件中嵌入了一些数据，这些数据无法通过简单查看文件内容看到。这些数据被称为元数据，对任何类型的调查都非常有价值。它通常包括创建文件的计算机名称、计算机或网络的用户名、使用的软件版本以及计算机所连接的网络信息。查看所有这些信息的最佳方法是使用基于软件的元数据查看器，但您也可以通过网络浏览器在线查看这些 “隐藏 ”信息。

但你也可以通过网络浏览器在线查看这些 “隐藏 ”信息。

有几个在线网站允许您上传文件进行分析。为此，请单击下面详细介绍的网页上的 “浏览 ”按钮。这将启用一个文件浏览器，允许您选择要分析的文档。结果通常会显示创建和修改日期、原始标题、用于创建文档的三个应用程序以及用户名。通过前面讨论过的技术进一步搜索该用户名，可以获得大量有关文档作者的信息。以下网站允许您上传本地存储的文档或提交文件的 URL 进行分析。请谨慎使用此技术。如果文件已经发布在网上，那么进行 URL 分析的风险很小。

但是，对于从未上网的本地存储文件，可能需要再三考虑。如果内容很敏感，你可能不想上传到任何服务。如果文件包含机密信息，则可能会危及您的权限。在这种情况下，请使用稍后讨论的方法。如果不担心这个问题，以下网站也很有效。

Extract Metadata (extractmetadata.com)
Jeffrey’s Viewer (exif.regex.info/exif.cgi)
ExifInfo (exifinfo.org)
Get Metadata (get-metadata.com)

• ExifTool (exiftool.org)

你已经在自定义 Linux 虚拟机中拥有了一个文档元数据查看器。它名为 ExiITool，我们在前面几章中已经安装了它。这是一个基于终端的解决方案，但功能相当 简单。假设你已经使用前面的技术将几个 .docx 文件格式的 Word 文档下载到桌面上名为 Evidence 的文件夹中。终端 “中的以下步骤将导航到适当的文件夹，生成包含文档元数据的电子表格，并将其命名为 Report.csv，放在桌面上的 Evidence 文件夹中。

cd ~/Desktop/Evidence
exiftool * -csv > ~/Desktop/Evidence/Report.csv

让我们举例看看结果。我在谷歌上进行了如下搜索：ext:docx “osint”

这提供了 371 个结果，都是 Microsoft Word 文档。我将前四个文件下载到桌面上的证据文件夹中。执行上述命令后，我启动了电子表格。下图显示了一小部分有趣的结果。这告诉了我创建和最后修改文档的人员姓名、涉及的公司、使用的软件，甚至他们编辑内容所花费的时间。这些都是非常有价值的信息，在每次调查获取文档时都应该收集。

• POCA (https://github.com/ElevenPaths/FOCA)

您可能需要一个基于 Windows、界面友好的解决方案。POCA 曾经是首屈一指的文档元数据收集和提取工具。它的创建目的是在一次执行中搜索、下载和分析文档及其元数据。不幸的是，谷歌和其他搜索引擎开始阻止该软件的搜索和下载行为。幸运的是，分析部分仍能完美运行。以下步骤将把 POCA 下载并安装到 Windows VM 或任何其他 Windows 设备上。

现在，您可以点击左侧的菜单，查看与这些文件相关的任何元数据详情，如电子邮件地址、姓名和计算机。这种方法的好处是用户界面友好，但却牺牲了一个报告选项。前一种 ExiITool 方法虽然不美观，但电子表格结果很有用。最终，我认为你应该熟悉这两种方法，并选择最适合你的方法。

比如：丹尼斯-林恩-拉德（Dennis Lynn Rader）也被称为 BTK 杀手，他向威奇托警察局发送了一张软盘，其中包含一个 Microsoft Word 文档，提到了他的杀人行为。警方检查了该文档的元数据，确定它是由一个名为 “丹尼斯 ”的人制作的。在这些数据中还发现了与路德教会的链接。对这两条信息进行 OSINT 搜索有助于确定嫌疑人的身份并实施逮捕。

有些文件在内容中存储的元数据远远多于与文件相关的官方元数据。我最常见到的就是 PowerPoint 文件。让我们来做个演示。我在 Google 上搜索 ext:pptx “osint”。第一个结果是一个 PowerPoint 演示文稿，我下载了它。前面的方法公布了我们希望看到的所有标准元数据。然后，我将 PowerPoint 演示文稿文件的名称从 “OpenSourcelntelligence-OSINT.pptx ”改为

“OpenSourcelntelligence-OSINT.zip”。这就告诉我的电脑，这个文件现在是一个压缩文件。

然后，我对压缩文件进行了解压，解压后出现了几十个新文件。这些都是 PowerPoint 本身的幕后内容。它们包括演示文稿中的所有图片，这些图片可以很容易地进行元数据分析，以及幻灯片中所有文字的文本提取。app.xml “文件证实，作者使用的是微软 Office 2016（应用版本> 16.0000）中的 PowerPoint，有几个文件包含该用户的唯一标识符。将这些文件与其他下载文件进行比较，可以证明每个文件的作者都是同一个人。

具有讽刺意味的是，这个从谷歌结果中随机选取的 Power Point 文件包含我在书末介绍的 OSINT 流程图，但文件所有者声称这些流程图是他自己的作品，并注明 “Cybersecmentorship.org 版权所有”。显然，这种技术也有助于揭露侵犯版权和公然剽窃的行为。

20.14 OCR

• 免费 OCR (free-ocr.com)

你可能偶尔会找到一个未对文本内容进行索引的 PDF 文件。这类 PDF 文件不允许您复制和粘贴任何文本。这可能是由于扫描技术不佳或故意禁止外部使用这些内容。您可能希望获取这些文本作为摘要报告。这些文件可以上传到 Free OCR 并转换为文本文档。OCR 是光学字符识别的缩写。基本上，计算机会 “读取 ”文档，并确定内容中的文本是什么。结果就是一个具有复制和粘贴功能的新文档。

• 钉钉及微信都有较强的OCR识别能力

20.15 海量盗版图书库

• https://zh.z-lib.gs/

• https://tw.annas-archive.org/

文本档案馆（archive.org）

互联网档案馆拥有大量文本文件、书籍和其他文档。这些文件可在搜索后使用“=TXT ”参数访问。文档的直接 URL

“inteltechniques” 的文档的直接 URL 如下。

https://archive.org/search.php?query=inteltechniques&sin=TXT

20.16 谷歌图书（books.google.com）

谷歌已经扫描了过去十年内印刷的大多数书籍，索引是可搜索的。其中许多扫描内容还包括内容的数字预览。直接的 URL 查询如下。

https://www.google.com/search?tbm=bks&q=inteltechniques

20.17 图书销售（amazon-asin.com）

我从未依靠图书销售信息进行过调查，但我觉得这很有趣。亚马逊提供了一个查询工具，可以显示其网站上任何一本书的详细销售数量。首先，你必须确定分配给该书的 ASIN。这通常可以在图书列表页面的详细信息部分看到。本书的上一版本为 B09PHL6Q4G。通过以下 URL 可以访问所有可用的详细信息。

https://amazon-asin.com/asincheck/?product_id=B09PHL6Q4G

访问该页面，您可以了解到我为每笔销售向亚马逊支付的费用（7.90 美元）；我向亚马逊支付的履行费用（5.84 美元）；我向亚马逊支付的版税（40%）；“Listing 质量”（差）；潜在销售额（低）；预计日销售额（11-13 本）；预计日收入（447.00 – 528.00 美元）；主要搜索关键词（开源情报技术）；以及亚马逊买家关键词（100 种技术 americas test kitchen）。从最后一个词条可以看出，这些结果并不都是准确的。也许潜在销售额条目（低）是正确的。我从不相信我在这里看到的一切，但它可以作为与竞争图书相比的销售指标。

20.18 租赁车辆记录

从技术上讲，租用车辆的详细信息并不属于文档，但数据似乎最适合这一类。

以下几种方法在培训中受到争议，可能并不适合所有人。我把这些方法作为理论介绍给你们，你们应该评估这些技术是否适合你们的研究。有几家汽车租赁公司提供在线查看收据的选项。这可能是专为下班后将车辆留在公司，之后需要收据的客户设计的。虽然检索这些文件的程序只是为了获取自己的记录，但查看其他人的记录也很容易。

• 企业 ( enterprise.com)

每个企业网站页面底部都有一个 “获取收据 ”选项。点击后会出现一个表格，在显示任何详细信息之前必须填写该表格。企业 “需要用户的驾驶执照号码和姓氏。提供这些信息将显示用户过去 6 个月至 3 年的全部租车记录。我用自己的数据进行了测试，得到了两年的结果。每份文档都将链接到该次租赁的全部收据。这些收据包括开始日期和时间、结束日期和时间、车辆品牌和型号、取车地点、总里程、租约名称和付款方式。这些信息对任何毒品案件或私人调查都非常有用。

• 赫兹（hertz.com/ rentacar/ receipts/ request-receipts.do）

与 Enterprise 类似，Hertz 在该页面底部也有一个名为 “获取收据 ”的链接。您可以通过驾驶执照号码或信用卡号码和姓氏进行搜索。收据将与 Enterprise 演示类似。

• Alamo (alamo.com)

Alamo 将其收据检索链接命名为 “Past Trips/Receipts”，位于每个页面的底部。操作过程与前两个示例相同。唯一不同的是，您必须选择一个日期范围。我通常选择当前日期前一年的开始日期和当前日期的结束日期。

• Thrifty (thrifty.com/Reservations/ OnlineReceipts.aspx)

这项服务需要提供姓氏、驾驶执照号码或信用卡号码。

• Dollar （dollar.com/Reservations /Receipt.aspx）

与 Thrifty 类似，这项服务需要输入姓氏、驾驶执照号码或信用卡号码。

20.19 lntelTechniques 文档和粘贴工具

如果这些资源看起来太多，可以考虑使用我的自定义文档搜索工具。第一个工具可在 https://inteltechniques.com/tools/Documents.html 上在线获取，或在前几章下载的名为 “Documents.html ”的文件中获取，它有两个部分。第一部分按文件类型查询文档。它允许输入任何术语或操作符，以查找 PDF、DOC、DOCX、XLS、XLSX、CSV、PPT、PPTX、KEYNOTE、TXT、RTF、XML、ODT、ODS、ODP、ODG、ZIP、RAR、7Z、JPG、JPEG、PNG、IvIPG、MP4、MP3 和 WA V 文档。提交全部 “选项将在其自己的标签页中执行每次搜索。第二部分允许输入任何术语或操作符，以便查找存储在 Google Docs、Google Drive、Microsoft Docs、Amazon A WS、CloudFront、SlideShare、Prezi、ISSUU、Scribd、PDF Drive 等文件中的文件。全部提交

“提交全部 “选项将在每个搜索选项卡中执行搜索。粘贴 “搜索工具提供了一个谷歌自定义搜索引擎（CSE），可以查询前面提到的所有粘贴网站。在本例中，我搜索了 “osint ”一词，在搜索工具中收到了超过 2,000,000 条结果。

20.20 书籍质量的评判

• 亚马逊（https://www.amazon.com/）的评论数和星级

对于IT类的书籍还需要结合时效性。

• 豆瓣读书（https://book.douban.com/）

因亚马逊退出中国，一些中文的书可以参考豆瓣读书。不建议参考京-东和拼夕夕的销量和评价，个人觉得不太可信，淘宝天猫的相对要靠谱一点，整体都不如豆瓣。

要注意亚马逊是5分制，豆瓣是10分制，虽各有千秋，但是亚马逊的可信度更高。