文章总结： 文章介绍Bellingcat的Turnstone工具，通过分析ADS-B航班数据预判军事行动。以2026年美伊冲突为例，指出空中加油机活动异常可提前预警。强调开源情报价值，提供工具箱和方法论，建议建立基线、监测异常、多源印证。核心结论是公开数据经系统分析可提前预判军事行动。
综合评分： 75
文章分类： 威胁情报,安全工具,实战经验
比CIA还早知道打击时间，Bellingcat的Turnstone工具如何用公开数据预判军事行动
原创
DMT
DMT
情报分析师
2026年3月23日 13:19
辽宁
PART 01
数据会说话，在你之前
2026年2月28日，美以联军对伊朗发动军事打击。
消息出来的时候，全球媒体集体措手不及。但在Bellingcat研究人员，在那之前两周，就已经注意到了一个异常。
他们看的，不是机密文件。
他们看的，是航班数据。
准确说，是一个叫 Turnstone 的新工具——Bellingcat刚刚在2026年3月5日正式对外发布——它显示，在2月中旬，从美国起飞、横越大西洋飞向中东方向的 美军空中加油机（tanker aircraft）数量，出现了罕见的集中峰值 。
空中加油机是什么意思？意味着有飞机需要长途奔袭。
需要长途的飞机，不会去度假。
这就是开源情报（OSINT）的魔力所在，信息就在那里，等待那个会看的眼睛。
PART 02
ADS-B是什么？
为什么它能泄露军事机密？
ADS-B，全名Automatic Dependent Surveillance–Broadcast，中文叫自动相关监视广播系统 。
简单说绝大多数民用和部分军用飞机，都会持续向外广播自己的位置、速度、高度和身份信息。这是国际民航组织的强制要求，目的是防止空中碰撞。
因为信号是广播的，任何人只要有接收设备，都能收到。
于是，全球涌现了一批飞行追踪平台：FlightAware、FlightRadar24、ADS-B Exchange…… 这些平台，把来自全球数万个接收站点的数据汇总起来，实时显示每一架飞机的位置。
问题来了：军用飞机会关掉这个广播吗？
会，有时候。但不是总是。
原因很复杂，关掉广播会影响飞行安全，部分飞行任务需要在民用空域穿行，而且关掉之后反而容易引起注意。
所以， 军事行动前的某些后勤准备动作——比如大规模调度空中加油机——往往会留下公开可追踪的痕迹 。
Bellingcat正是发现了这一点，才开发了Turnstone。
PART 03
Turnstone怎么用？
Turnstone的核心功能对历史飞行数据进行批量分析，识别时空异常 。
具体来说，它能做到：
- 输入某类飞机（例如KC-135空中加油机）的机型代码
- 设定时间范围和地理区域
- 可视化这类飞机在指定区域的历史出现频率
普通的飞行追踪工具，看的是”现在这架飞机在哪”。Turnstone看的是：”这类飞机，过去30天，在这个走廊的出现次数，是不是比同期多了三倍？”
这个区别，就是从监视（surveillance） 升级到了情报（intelligence）的跨越。
一个具体案例 ——Bellingcat团队在正式发布Turnstone时透露：无论是2025年6月的第一轮空袭，还是2026年2月的第二轮打击，在行动发生前数天，ADS-B数据中美军大型空中加油机横渡大西洋的数量，都出现了统计上的显著异常。
这个信号，任何拥有公开飞行数据访问权的人，都有可能发现。
这意味着什么？这意味着军事行动的”开始信号”，某种程度上是公开的。
PART 04
OSINT工具的完整工具箱
Turnstone只是Bellingcat工具箱里的一个新成员。
在开源情报领域，Bellingcat已经建立了一套完整的方法论体系：
飞行追踪
FlightAware ：民用航班实时和历史数据，可按尾号、航班号查询
ADS-B Exchange ：不过滤军用飞机，数据更”原始”，是研究人员首选
Turnstone（Bellingcat新工具） ：历史趋势分析，时空异常识别
卫星图像
Google Earth历史图层：对比同一地点不同时期的地面变化
Planet Labs、Maxar等商业卫星图像服务：近实时更新，部分免费
社交媒体情报（SOCMINT）
冲突地区的本地社媒帖子，往往是最早出现的现场记录
视频地理定位（Geolocating）：通过建筑、植被、山形等特征确认拍摄地点
信号与通信分析
VHF16频道（国际海上紧急频道）：正是通过这个公开频道，霍尔木兹海峡被堵塞的消息才被记者和分析人员第一时间获知
PART 05
一个反直觉的观点
公开信息的价值被严重低估
很多人有一个直觉：重要情报一定是秘密的，公开信息只是背景噪音。
这个直觉，是错的。
CIA自己说过这句话：” 信息不一定非得是秘密的才有价值。 “
在实际的全源情报分析中，开源情报往往承担着两个核心功能：
- 提供框架 。机密情报是碎片，开源情报提供语境，让碎片有了可以嵌入的位置。
- 保护来源 。当情报机构基于机密情报作出判断时，如果同样的结论可以用开源信息推导出来，就可以用OSINT”掩护”机密来源，保护情报手段不暴露。
这也解释了为什么Bellingcat这类组织能够做出让情报机构都叹服的分析—— 他们使用的工具任何人都能用，但他们对方法论的系统化程度，超过了大多数人的想象 。
PART 06
情报从业者的观察框架
常见误解1：公开工具能做到的，专业机构早就做了，没必要学。专业机构有更强的工具，但不等于他们的分析在所有维度上都更准确。资源充足往往带来分析官僚化。独立的OSINT分析者，往往在速度和视角上有独特优势。
常见误解2：ADS-B数据准确可靠，发现异常就可以得出强结论。ADS-B数据有局限：军用飞机经常关闭广播，或使用假身份；数据可能有延迟或缺口；相关性不等于因果性。发现”加油机增多”是一个信号，不是一个结论。情报分析必须永远区分 信号（signal）和结论（conclusion） 。
常见误解3：OSINT是廉价情报，准确性低。质量取决于方法，而不是来源的”密级”。Bellingcat多次在主流媒体和政府机构都还没反应过来时，完成了高质量的事件验证——MH17击落者身份认定就是经典案例。
实战观察框架
使用公开工具分析任何事件时，问自己四个问题：
-
这个数据，基线（baseline）是什么？
-
现在的数值，距离基线偏差了多少？
-
这个偏差，是否与其他来源的信号相互印证？
-
还有什么其他解释能够解释这个偏差？
PART 07
说在最后
2026年，一个用Turnstone盯着大西洋上空数据的分析师，可能比某些坐在国防部办公室里的人更早看到了警告信号。
这不是讽刺，这是现实。
信息时代的情报革命，本质上是一场工具的革命。那些曾经只有国家才拥有的分析能力，正在以工具包的形式，被开源社区一件一件地拆解出来，放到所有人面前。
你只需要，学会怎么看。
情报读书会知识星球今日分享成品分析报告【热点研判】霍尔木兹危机与韩美同盟”最宽裂缝”，我面临的战略风险评估（资料编码260323578，11页，5114字）识别下方二维码加入即可下载。
情报读书会现已分享578篇深度研判和热点研判，加入可一站式获取。
从情报视角解读2026年美国情报界年度评估报告的弦外之音与行动密码
AI 代理化间谍行动对国家安全研究的启示：机器是否已开始承担部分谍报执行功能
摩萨德+8200部队一场用了20年下的棋，2026年在德黑兰收官
你的照片，正在出卖你的位置——GeoSpy与AI地理定位情报技术的崛起
当摩萨德的特工坐在你对面时，他问的第一句话是什么？从美伊冲突看人力情报的科学与艺术
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：情报分析师 DMT
DMT《比CIA还早知道打击时间，Bellingcat的Turnstone工具如何用公开数据预判军事行动》