Investigate —— OSINT 调查与取证留痕
浏览器中的可视化图谱调查（类似 Maltego），transforms 直接作用于平台内的 OSINT 数据。
概览
每个 transform 都会把一个实体（邮箱、域名、IP、企业税号 CNPJ、自然人）展开为与之关联的下级实体。按案件划分的工作区保证了数据隔离、时间线记录与取证导出。
核心能力
- 可交互图谱与 transforms（Maltego 式下钻）
- 与 OODA 检索完全打通（共用同一批索引与引擎）
- 按案件隔离的工作区（限定在所属组织内）
- 自动构建的时间线，批注支持版本管理
- 不可篡改导出（证据保管链）
应用场景
- 测绘攻击者的基础设施（域名 → IP → 子域名 → 邮箱）
- 取证调查与复杂欺诈案件
- 跨模块下钻的结构化威胁狩猎
- 在可视化图谱中为 IOC 补全上下文
集成
- OODA Search / Leaks / Threat Intel
- TheHive、MISP
- STIX 2.1、Autopsy、FTK
SLA 与保障
按案件隔离 · WORM 导出