576 颗星的「不用终端的 OSINT 工具」,是一个发木马的诱饵

Chipwithinflash/watson-AI-osint-all-in-one:不是跑出来的产品，是刷星的恶意软件诱饵仓库

结论先说：这不是一个“跑出来”的产品。所有证据都指向它是 GitHub 上批量投放的 Windows 恶意软件诱饵（lure repo）：一次性账号、星和 fork 靠刷、README 引导下载 portable.exe 并教用户点掉 SmartScreen 警告、搜索功能本身是 mock 数据；前一个同名仓库被删以后换个号重新上传。到 2026-11-06 仓库和账号都已 404。数据卡上的 576 star / 85 fork 不代表任何真实需求。

1. 数据卡和现状

• 数据卡（github 库，2026-11-05 census）：创建于 2026-11-03 16:40 UTC，576 star、85 fork，账号 Chipwithinflash 只有这一个仓库，Electron + TypeScript，描述是“Free OSINT search tool for Windows. 3100+ sources, one field, no terminal.”
• 2026-11-06 用 gh api repos/Chipwithinflash/watson-AI-osint-all-in-one 和 gh api users/Chipwithinflash 查，两个都返回 404：仓库和账号都没了（GitHub 封号或者作者自己删了）。

2. 同名“前身”：vaishantsah/watson-AI-osint-all-in-one

• 我们 github 库（repo_profile / repo_day）里有一个同名仓库 vaishantsah/watson-AI-osint-all-in-one，创建于 2026-10-28 00:09，账号也只有 1 个仓库，绑定站点 watsonfind.icu。
• star 曲线（repo_day）：10-28 是 208（建库当天，此前没有任何曝光）→ 10-29 356 → 10-30 311（掉了 45，常见于 GitHub 清理假星）→ 11-01 360 → 11-02 358，之后就没有记录；现在 gh api 返回 404。
• 第二天（11-03）就出现了 Chipwithinflash 的同名仓库，描述几乎一样。前一个被删、换号重传，是恶意仓库团伙的标准做法。
• HotRepo 收录过 vaishantsah 版本的说明页（hotrepo.ai/vaishantsah/watson-AI-osint-all-in-one），转述的 README 要点如下：
  • 下载 Watson-1.6.0-portable.exe，来源是 Releases 或 watsonfind.icu 的“Download”按钮（站点通过 /api/download 发 exe）；
  • 遇到 Windows SmartScreen 拦截，就点“More info → Run anyway”，理由是“还没买代码签名证书”；
  • “查询实现在 README 里看不到；src/data/mock.ts 只有示例数据，searchProfiles() 是接口占位”。也就是说，开源出来的代码根本没有真实的查询能力，用户实际运行的是一个看不到源码的 exe。
• X 上安全圈的聚合号 @Dinosn（Nicolas Krassas，专门自动转 GitHub 新安全工具）2026-10-29 转发了 vaishantsah 版本，底下 @ShadowHackrs 回复“its a virus dont share this”（x.com/Dinosn/status/2115792247619019214）。
• Facebook 主页 ThreatVector 也发过一条介绍帖（属于安全资讯号的自动搬运）。

3. 同一批次的“兄弟仓库”：工厂化投放

github 库 repo_profile 里，2026-11-03 16:00–18:00 UTC 这两个小时内，出现了一批“新账号、只有 1 个仓库、描述是‘Free … for Windows，local，no account’、建库当天就几百星”的仓库，账号名都是“随机单词拼接”的风格：

拆开一个还在的兄弟仓库 StormSkinkGrip/game-ping-multipath-router 看，套路一模一样：

• README 做得很精致（徽章、截图、“Honest first”这类讲究的文案），核心下载是 Releases 里的 game-ping-multipath-router.zip，“解压后运行 Main.exe，不用安装、不要管理员权限”；
• 提交历史是伪造的：仓库 11-03 才创建，commit 日期却写成 10-08、10-18、10-25、10-30，提交信息都是“core: the engine, the rules and the main module”这种模板句式；
• fork 账号都是 GitHub 自动生成风格的小号（mariyaislam790769-boop、khantahmid507-wq、dipd28709-ctrl、dorami9897-a11y ……），集中在 11-05 凌晨几个小时里 fork；
• stargazers 接口直接返回 404（PatchBuilderAmplify 那个也一样）。

另外，主题相同的 OSINT 诱饵还有 ArcSwordKiln/osint-people-checker（10-30 建，“3,400+ public sources… Runs on your PC”，157 star，账号同样只有 1 个仓库）和 brightsongwrath/personal-data-deletor-osint（“Ask 970 data brokers to delete your data”，已 404）。

4. 背景：2026 年的 FakeGit / “诱饵工厂”行动

• BleepingComputer 2026-07-21:FakeGit 用 7,600 个 GitHub 仓库投放 SmartLoader → StealC 窃密木马，累计下载 1,400 万+；仓库特征是“说服力很强的 README、伪造的 star 和 fork、抄来的项目描述”（www.bleepingcomputer.com/news/security/fakegit-campaign-uses…。
• BleepingComputer 2026-10-08 / Apiiro:FakeGit 10-04 重新激活，涉及 17,610 个仓库，34 小时内改了 1.3 万个 README 的下载链接（www.bleepingcomputer.com/news/security/fakegit-malware-campa…。Broadcom 的防护公告也写了（www.broadcom.com/support/security-center/protection-bulletin…。
• Island(https://www.island.io/blog/agentbaiting-how-800-fake-ai-skills-and-mcp-servers-delivered-malware)提出了“AgentBaiting”：这类诱饵仓库会进到 AI 目录和趋势聚合站，被 AI agent 当成正经项目推荐出去。
• TRUV.IS 的汇总（tti.truv.is/reports/TT-20261011-83-fakegit-github-readme-lur… 把其中一个团伙叫作“TroyDen's Lure Factory”。
• 说明一下：FakeGit 的典型载荷是 LuaJIT + .cmd 启动器，而 Watson 这一批是 Electron portable.exe / Main.exe，未必是同一个团伙。Watson 的 exe 我没有拿到样本，具体是哪个木马家族未核实。但“一次性账号 + 刷星刷 fork + 伪造提交历史 + 引导绕过 SmartScreen + 开源代码是空壳 + 被删后换号重传”这几条加在一起，已经足够把它定性为恶意诱饵。

5. 竞品（它冒充的那个品类）

它冒充的品类是“用户名 / 邮箱 / 手机号的足迹搜索”。真实的产品有：

• Sherlock（开源，2018，GitHub 约 9.8 万 star）：命令行工具，按用户名查几百个站点。
• Maigret（开源，2020，约 4.0 万 star）：号称 3,000+ 站点。Watson 的“3,100+ sources”很可能就是借这个数字。
• Blackbird（开源，2022，约 9.8k star）：用户名 / 邮箱查询，带 Web UI。
• holehe（开源，2020，约 1.6 万 star）：查一个邮箱注册过哪些站。
• WhatsMyName（开源，2015，约 3k star）：站点清单，网页版可以直接用。
• SpiderFoot（开源，2012，约 2.4 万 star）：自动化 OSINT 平台，有 Web UI。
• 商业网页服务：Epieos、OSINT Industries、各类 people-search 网站。

（star 数是 2026-11-06 用 gh api 查的。） Watson 声称的“差异化”是“Windows 双击就能用、不用开终端、一个输入框”。这一点正好打中了非技术用户想用 Sherlock / Maigret 却不会装 Python 的痛点，是一个很好用的诱饵卖点，并不是真实存在的产品能力（代码是 mock 数据）。

6. 增长手段拆解（诱饵的“分发打法”）

1. 刷星刷 fork，冲进新仓库榜单 / 聚合站：建库当天就 200–600 星，fork/star 比例异常高（15%）。fork 小号都是 GitHub 自动生成格式的用户名，而且在几个小时内集中 fork。目的不是给真人看星，而是让趋势聚合站（HotRepo、githubtree、我们自己的召回）、安全资讯自动转发号（@Dinosn、ThreatVector）和 AI 搜索把它当成热门新工具推出去。已确认它进了 HotRepo，也被 @Dinosn 转过。
2. 蹭热门品类和关键词:OSINT、“AI”、“free”、“no terminal”、“Windows”，再加上 Maigret 级别的“3,100+ sources”数字，SEO 和 GitHub 搜索都能被吃到。
3. 独立落地站 watsonfind.icu（.icu 是廉价域名）：下载走站点自己的 /api/download，GitHub 上的代码和用户实际拿到的 exe 是分开的，可以随时换载荷。
4. 被删就换号重传:10-28 vaishantsah → 11-03 Chipwithinflash,同一批次同时铺 OSINT、游戏加速、炉石记牌器、Valorant 卡顿修复、被盗币追踪、Office 盗版等十几个题材。
5. 钱从哪里回来（按同类行动的公开研究推断，未核实这个具体样本）：窃取浏览器凭据、会话 cookie、加密钱包，再拿去变现或转卖；“stolen-crypto-tracer”“Solana drainer”这类题材直接瞄准有币的用户。

7. 可见度和跟风

• 安全圈里已经有人点名（X 回复“its a virus”）；GitHub 已经删了两个同名仓库；FakeGit 这一类行动被 BleepingComputer、Island、Apiiro、Broadcom 广泛报道过。这个具体仓库没有被媒体单独写过。
• “跟风者”只有它自己的克隆和兄弟仓库（vaishantsah 前身、ArcSwordKiln/osint-people-checker、brightsongwrath/personal-data-deletor-osint），没有正经产品在跟。

8. 对我们召回的启示

• 下面这组信号可以直接当成“恶意诱饵”过滤规则：账号只有 1 个仓库、账号很新；建库 72 小时内 star 超过 150；描述是“Free … for Windows / local / no account / no terminal”；README 有 Releases 下载 exe/zip 的按钮或 SmartScreen 绕过说明；commit 日期早于仓库创建时间；stargazers 接口 404；同一小时内有一批同类账号建库。这次召回的打分理由“fork/star 15% 说明有试用和二次开发意愿”恰好说反了，高 fork 比是刷量的特征。
• “不用开终端的 Sherlock/Maigret 桌面版”这个需求本身是真的（Sherlock 9.8 万星，非技术用户装不动 Python），只是这里被当成了诱饵。一个正经、签名、开源可审计的 Windows/Mac 版足迹搜索工具，作为方向可以单独评估；但这个仓库里没有任何东西可以借。

未确定

• Watson exe 的具体木马家族、C2、有没有人中招，都没有拿到样本，未核实。
• Chipwithinflash 是被 GitHub 封的还是自己删的，不确定。
• 和 FakeGit 是不是同一个团伙，未核实。