文章总结: 文章精选8款TelegramOSINT工具,涵盖频道分析、搜索、舆情监控、群组行为分析等场景,为情报分析师提供从信源评估到离线取证的完整工作流建议,助力高效开展社交情报收集与对抗性叙事研判。 综合评分: 81 文章分类: 威胁情报,安全工具,安全运营
【社交情报】Telegram OSINT工具精选(情报分析师私藏版)
原创
DMT DMT
情报分析师
2026年5月18日 12:44 辽宁
在小说阅读器读本章
去阅读
这两年,OSINT 圈有个明显变化:Twitter/X、Facebook 还在用,但很多一线线索,其实已经悄悄转移到了 Telegram。
你如果还停留在“手动搜群、手动扒频道”的阶段,不仅慢,而且很容易漏关键信源。
今天这篇,就帮你把 Telegram 这一块的“情报工位”一次性搭顺。
1、Tgstat(频道情报中枢)
链接:https://tgstat.com
你可以把 Tgstat 当成 Telegram 的“公开情报大屏”,适合做频道级的 SOCMINT。它支持按关键词、语言、类别去搜公开频道、群组和机器人,还能看到订阅量、增长曲线、转发网络等指标,用来评估一个信源的影响力和“带节奏能力”。
它的独特点在于“转发链分析”和“相关频道推荐”——你可以顺着一次爆款转发,梳理出主题传播路径,快速锁定同一叙事链条上的多个信源,而不是死盯一个频道。
非常适合做舆论战、信息行动、灰色产业链的传播态势分析,适用于“频道画像 + 影响力评估”场景。
- Telegago(Telegram 专用搜索引擎)
链接:
https://cse.google.com/cse?cx=006368593537057042503:efxu7xprihg
Telegago 本质是基于 Google CSE 封装的 Telegram 垂直搜索,你可以直接用自然语言或精确关键词,跨频道、群组去检索历史消息。
对于做事件复盘、时间线重建、关键字告警(如特定人物、武器型号、恶意软件家族名)非常好用。
它跟普通 Google site: 搜索的差异在于:已经预置、持续维护了一批高价值的 Telegram 资源索引,你不用自己去构建复杂搜索串,开箱即用,更像是“圈内人帮你提前拉了一堆情报群做合集”。
适用于“快速摸清某一主题在 TG 上的讨论全貌”场景。
- Telegram Analytics(舆情与增长拉链)
链接:https://tgstat.com/en与同名子域下的 Analytics 页面
Telegram Analytics 更偏量化视角,你可以看到频道的粉丝增长、阅读率、帖子频次等数据,用来区分“真活跃”和“僵尸盘”。对于做 IO(信息行动)研判,你可以盯着某些主题频道,在特定事件窗口内看是否出现异常拉新和异常活跃。
它最有用的一点,是支持历史对比:你可以把两个对立叙事的频道拉到同一时间轴上,看谁先发、谁跟推、谁放大,这对构建事件“叙事拓扑”非常直观。适用于“对抗性叙事监控与对比分析”场景。
- Combot(群组结构与行为分析)
链接:https://combot.org
Combot 专注群组,而不是频道,你可以拿它来做“群体行为情报”(一种细颗粒度的 SOCMINT)。它能给出群内成员活跃度分布、核心发言人、关键词云、发言节奏等数据,帮你判断一个群到底是自然社区,还是真·“工作群”。
相较于只看聊天记录,Combot 把很多你“肉眼隐约感觉到”的东西,变成了可视化指标,比如“少数账号强控话语权”、“新号集中出现时间段”等,这些都是做风险评估、渗透监测时极有价值的信号。适用于“重点群组健康度评估与异常行为检测”场景。
- OSINT Combine Telegram Tools(多功能 Telegram OSINT 工具箱)
链接:https://www.osintcombine.com/tools
OSINT Combine 提供了一套针对 Telegram 的在线小工具组合,你可以用它做频道/群组信息查询、消息搜索增强,有的版本还集成了简单的导出与可视化功能。对不想折腾代码的分析师,算是“一站式在线控制台”。
它的独特之处在于:工具本身就是按 OSINT 工作流设计的,更贴近实战,比如围绕人物、主题、事件分场景给入口,而不是只丢一堆 API 给你自己拼。适合在“临时任务、快速摸排”的场景下,作为轻量级 Telegram 情报工位入口。
- Telegram History Dump + JSON Viewer(本地取证组合拳)
链接:Telegram Desktop 内置导出功能 + 任意 JSON Viewer(例如https://jsoneditoronline.org)
这一组不算单一网站,而是一个实战打法:你可以用 Telegram Desktop 的“导出聊天记录”功能,把目标频道/群组数据批量导出为 JSON / HTML,再在本地做离线分析。 配合 JSON Viewer 或自己写脚本,可以非常精细地按时间、发言人、关键词做筛选。
它的价值点在于“离线 + 安全”:对于敏感主题,你不一定愿意反复在线点开原始群;离线副本让你可以在隔离环境里做文本挖掘、情绪分析、时间线重建,甚至融合进你自己的情报大屏。适用于“案件级 / 专题级深度研判与取证”场景。
- Tgstat Bot / 其它统计 Bot(把情报带进聊天窗口)
链接:在 Telegram 内搜索“tgstat_bot”等统计机器人
除了网站端,你可以直接在 Telegram 里拉几个统计 Bot 入群,做实时情报“侧录”。你可以用命令快速调用频道/群组数据、消息统计、Top 关键词等,不用频繁切浏览器,分析过程中顺手就能查关键指标。
这类 Bot 的独特之处在于“就地情报增强”:你的分析环境本来就在 Telegram,它相当于给你加了一层 HUD(抬头显示),降低来回切工具的摩擦。适用于“长时间潜伏观察 + 顺手标注”的场景。
- Awesome-TelegramOSINT 列表(工具情报的情报)
链接:在 GitHub 搜索 “Awesome Telegram OSINT” 资源清单
如果你想系统化搭建 Telegram OSINT 工具栈,可以直接订阅 Awesome 列表。这类仓库会把可以用来抓取频道、解析消息、做用户画像的脚本、API 封装、可视化项目集中整理出来,是“工具情报的情报源”。
它的独特点在于“持续更新”:你不用自己每周刷 Twitter / X 和安全社区看有什么新脚本,维护者已经在帮你筛,适合你按需挑选几件武器加到现有工作流里。适用于“定期升级自己 Telegram OSINT 工具箱”的场景。
我们下一期见!
人力+信号+开源加起来,为什么连1都不到?情报机构最大的困境,不是缺少信息,而是彼此不相信
伊朗的”数字间谍工厂”,当聊天App变成招募特工的武器
其实每个人都能成为情报分析师,但99%的人都不会用
以色列摩萨德人事危机——当一个国家的情报机器开始效忠个人
7款顶级GEOINT与SOCMINT工具清单
免责声明:
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景,旨在提升网络安全防护能力,具有明确的技术研究属性。
任何单位或个人未经授权,将本文内容用于攻击、破坏等非法用途的,由此引发的全部法律责任、民事赔偿及连带责任,均由行为人独立承担,本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布,若存在版权侵权或其他异议,请通过邮件联系处理,具体联系方式可点击页面上方的联系我。
本文转载自:情报分析师 DMT DMT《【社交情报】Telegram OSINT工具精选(情报分析师私藏版)》
版权声明
本站仅做备份收录,仅供研究与教学参考之用。
读者将信息用于其他用途的,全部法律及连带责任由读者自行承担,本站不承担任何责任。










评论