文章总结： 本文介绍了如何利用TikTok进行开源情报（OSINT）调查，挖掘隐性情报。文中提到了两个关键工具：一是Unfurl，可以解析TikTok视频URL，提取出视频唯一ID、作者用户名和发布时间戳等元数据；二是omar-thing.site网站，可以输入用户名来获取账号的头像、位置、语言、个人简介、创建日期以及粉丝和关注列表等深度信息，从而帮助构建完整的目标画像。 综合评分： 85 文章分类： 威胁情报,渗透测试,社会工程学,实战经验,网络安全

如何利用TikTok OSINT调查工具挖掘隐性情报

原创

猫头鹰OSINT 猫头鹰OSINT

猫头鹰OSINT

2026年3月31日 11:47 四川

TikTok这个从短视频起家的平台，现如今已经迅速成长为全球的重要社交媒体之一，拥有超过10亿活跃用户，用户正以极快的速度创建、分享内容并进行实时互动。

虽然大部分人把TikTok当作娱乐工具，但实际上它也蕴藏着许多有价值的情报资源。对于开源情报（OSINT）调查而言，利用有效的工具可以帮助分析人员提取TikTok视频和账号的隐性数据，进而获取有价值的信息。

解密TikTok视频URL的元数据

当你分享一个 TikTok 视频链接时，你分享的不仅仅是一个网页，而是一串经过编码的身份数据。这里我们要用到第一个神器：Unfurl。

什么是 Unfurl？

Unfurl 是一款专门为数字取证设计的开源工具，其核心功能是“展开”复杂的 URL 结构。TikTok 会在 URL 中嵌入唯一的标识符和时间戳，这些信息在普通浏览器中是不可读的，而 Unfurl 能将其转化为直观的树状图。

使用方法也非常简单：只需要在浏览器中打开 dfir.blog/unfurl，然后将任何TikTok视频链接粘贴到输入框，点击“Unfurl”按钮。工具会处理链接并生成一个树状图，显示所有提取的元数据。

例如，从下面的截图中可以看到，Unfurl成功提取了视频的唯一ID、作者的用户名，以及嵌入在TikTok链接中的发布时间戳。通过解码，这些时间戳被转化为易读的日期和时间，帮助我们快速获取视频的发布信息。

账号画像深度测绘

除了单个视频的元数据，我们还可以深入到TikTok账号的层面，获取更详细的账号信息。为此，我们可以使用一个名为omar-thing.site的网站。

首先，只需要输入你想要分析的TikTok账号的用户名，并提交查询请求。

网站会返回一系列关于该账号的有用信息：

• 头像：可以下载进行进一步分析。

• 账号名称和显示名称：这些信息会被分开提取。

• 账号位置：显示账号注册地或者TikTok认为该用户所在地的信息。例如，本次查询结果显示该账号的注册地为美国。

• 语言：显示账号主人使用的语言。

• 个人简介：虽然在某些情况下可能因广告被遮挡，但它通常包含用户的一些基本介绍。

• 账号统计信息：包括用户的唯一ID、账号创建日期、是否曾更改用户名、账号是私密还是公开等信息。

• 关注与粉丝：工具还会列出该账号的粉丝和关注的人，可以点击进一步分析，或者下载信息进行后续处理。

这些多维度的碎片化信息为我们提供了关键线索，有助于构建更完整的目标画像。

综上所述，借助这些OSINT工具，我们可以化繁为简，从TikTok的海量数据中精准提取出具有情报价值的底层信息。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：猫头鹰OSINT 猫头鹰OSINT 猫头鹰OSINT《如何利用TikTok OSINT调查工具挖掘隐性情报》