开源情报调查作战室：Tsurugi Linux 深度解析与实战指南
在数字调查的世界里，工具的选择往往决定调查的成败。想象这样一个场景：你需要追踪一名涉嫌欺诈的可疑人员的数字足迹，手头只有一台普通笔记本电脑。当你开始调查时，却发现系统缺少必要的 OSINT 工具。虽然可以在 Kali Linux 或 Parrot OS 上安装所需工具，但配置过程可能耗费数小时。
这正是 Tsurugi Linux 诞生的意义所在。
Tsurugi Linux 标志什么是 Tsurugi Linux
Tsurugi Linux 品牌图许多刚接触开源情报的调查人员往往会选择 Kali Linux 或 Parrot OS 作为入门发行版，这两款系统确实功能强大。然而，它们并非专为 OSINT 目的设计。Kali Linux 本质上是一个进攻性的渗透测试平台，虽然包含一些 OSINT 工具，但其核心定位是漏洞利用而非调查分析。
Tsurugi Linux 则完全不同。这是一个免费开源的 Linux 发行版，专为事件响应和 OSINT 调查量身定制。其名称源自日本双刃剑，象征着主动情报收集与被动取证分析的双重能力。
Tsurugi 解决了整合超过 300 种专业工具的难题，用户无需在通用系统上逐个安装和配置工具。它提供了一个预打包、用户友好的环境，按调查类别组织，让用户能在数小时内投入工作，而非花费数天时间配置环境。
Tsurugi 的三种版本
Tsurugi 三种版本对比在下载之前，需要了解 Tsurugi 提供三种不同形态，每种服务于特定用途：
Tsurugi Linux LAB 是完整的 64 位发行版，包含全套工具集，设计用于安装在专用机器或虚拟机中，进行动手分析和 OSINT 调查。这是本文的重点，也是初学者的首选。
Tsurugi Acquire 是轻量级的 32 位版本，仅包含实时磁盘采集所需的基本工具。
BENTO 是便携式取证工具包，可直接从 USB 设备运行，让你能够在无法带走的机器上进行实时调查。
对于入门用途，Tsurugi Linux LAB 是你的目标选择，可在官方网站 tsurugi-linux.org 获取最新 ISO 镜像。
安装 Tsurugi Linux
本演示将在 VirtualBox 上安装 Tsurugi Linux。首先需要从官网下载最新 ISO 镜像，然后创建新的虚拟机。
创建 Tsurugi Linux 虚拟机建议在创建过程中分配至少 4GB 内存和 60GB 磁盘空间。完成后启动虚拟机，你将看到如下桌面环境。
Tsurugi Linux 桌面初次体验
启动后，你将进入 MATE 桌面环境。顶部任务栏提供快速访问文件、应用程序启动器、Web 浏览器和名为 Terminator 的终端模拟器。
打开应用程序菜单，你会看到典型的分类选项。与大多数发行版一样，它包含互联网浏览、编程、办公任务、各种媒体播放器和其他标准软件。但我们的主要关注点是菜单中的第一项，标记为 TSURUGI。
Tsurugi 工具分类顶级分类包括 OSINT、内存取证、恶意软件分析、网络分析等。这些工具按调查场景分类组织，让调查人员能快速找到所需工具。
Tsurugi 浏览器
Tsurugi Linux 预装了经过定制的 Firefox 浏览器，内置多个实用扩展。
Tsurugi 浏览器界面让我们了解其中几个关键扩展：
Tampermonkey 扩展Tampermonkey 是一个浏览器扩展，允许你在网站上运行用户脚本。这些小程序可以修改页面布局、添加或删除功能，并自动化操作以个性化你的网络体验。
DNSlytics 扩展DNSlytics 让你能够检索域名信息，包括 WHOIS 数据、DNS 记录等，是域名调查的得力助手。
NoScript 扩展NoScript 通过阻止 JavaScript、Flash、Java 和其他潜在有害内容来增强在线安全性和隐私，仅允许你明确信任的网站执行这些内容。
Tsurugi Linux 的额外功能
Tsurugi Linux 的开发者致力于确保操作系统尽可能多功能，适用于各种场景。为此，他们包含了大量实用工具。值得注意的是，他们将 OSINT 作为一个独立类别进行了特别关注。
OSINT Switcher
系统引入了专用的 OSINT 配置文件，你可以通过桌面上的 OSINT Switcher 或菜单激活它。启用后，菜单中与 OSINT 无关的大部分部分将被移除，只留下你可能需要的相关选项。此外，壁纸会发生变化以提供视觉指示，让你不会与其他配置文件混淆。
OSINT Switcher 界面Write Blocker（写保护器）
另一个有价值的功能是 Write Blocker。这是防止任何恶意活动的额外保护层。当连接外部存储设备（如 USB 闪存驱动器）时，它将仅以"只读"模式访问。要启用写入功能，选择桌面上的 TSURUGI device unlocker。然后在打开的窗口中选择所需设备并点击"Unlock"。
设备解锁器界面这一功能在数字取证调查中尤为重要，确保原始证据不被意外修改。
总结
Tsurugi Linux 是初学者进入 OSINT 或数字取证领域的绝佳选择。它提供了友好且装备齐全的环境。虽然它不会让你立刻成为专家，但能帮助你更快地学习 OSINT。
对于希望提升 OSINT 技能的调查人员，Tsurugi 提供了一个整合的平台，省去了繁琐的工具配置过程。无论是企业安全团队还是独立调查人员，都能从中受益。
官方网站：https://tsurugi-linux.org/
10个月宝宝每天需要喝多少奶粉？
