YouTube Comment Downloader

Кидаешь ссылку на видео или Shorts - получаешь CSV с последними 100 публичными комментариями. Без регистрации и расширений.

В каждой строке автор, текст, время публикации, лайки, число ответов и пермалинк на исходный комментарий. Только топ-левел, ответы не выгружаются, удалённые и скрытые не попадают. Один бесплатный экспорт в сутки на устройство, один URL за раз - дальше воронка в платный AudienceCue.

➡️https://audiencecue.com/en/tools/youtube-comment-downloader

#osint #socmint #youtube #tools

📱 Offensive OSINT

KeyFinder

Расширение для Chrome и Firefox, которое пассивно сканирует каждую открытую страницу на утекшие ключи и секреты. 80+ паттернов: AWS, GCP, Azure, GitHub, GitLab, Stripe, Slack, Discord, Telegram, Twilio, OpenAI, Anthropic, коннекшн-стринги баз, приватные ключи, JWT. Проверяет 10 поверхностей - инлайн и внешние скрипты, meta-теги, скрытые поля форм, data-атрибуты, HTML-комментарии, URL-параметры, localStorage и sessionStorage, плюс перехватывает ответы XHR и Fetch. Недокументированные форматы ловит по энтропии Шеннона.

Находки падают в дашборд с сортировкой по severity, фильтрами и поиском, экспорт в JSON или CSV. Можно добавлять свои кейворды. Пересканирует динамический DOM, работает во фреймах. MIT, Manifest V3, ставится из сторов или из исходников.

Работает на всём, что ты открываешь, включая свои залогиненные сессии - хранилище на 5000 находок локальное, но отдельный профиль браузера под ресёрч тут не лишний.

➡️https://github.com/momenbasel/keyFinder
Chrome Web Store: https://chromewebstore.google.com/detail/keyfinder/oogbljkilkfgdlkbmajlolpanilnnkim

#osint #recon #bugbounty #secrets #tools

📱 Offensive OSINT

IntoDNS

60+ проверок DNS и почтовой безопасности одним сканом за пару секунд, без регистрации. DNS-часть: A, AAAA, MX, NS, CAA, TTL, пропагация по резолверам, DNSSEC с валидацией через независимые резолверы. Почтовая: SPF, DKIM, DMARC, MTA-STS, TLS-RPT, BIMI, FCrDNS, плюс sender requirements Google, Yahoo и Microsoft. Отдельно HTTP-заголовки, TLS, HTTP/3 и проверка по DNSBL.

Отчёт с приоритизацией по severity, evidence-сниппетом под каждой проверкой и готовыми к вставке записями. Есть публичный REST API без ключа, MCP-сервер и NIS2-квиксканер. Аккаунт нужен только под мониторинг и дайджесты по изменениям.

Полезно при подготовке инфраструктуры к пентесту - прогнать свои домены и убедиться, что SPF, DKIM, DMARC и обратка выставлены правильно, а IP не в блэклистах, до того как начнётся рассылка. Несмотря на .ai в домене, сами проверки детерминированные, ИИ там только на пояснениях к результатам.

➡️https://intodns.ai/

#osint #recon #dns #email #pentest #tools

📱 Offensive OSINT

MailSleuth

Веб-обёртка в Live Center: проверяет, на каких площадках зарегистрирован email. Без установки, результаты стримятся в живой терминал, прогон занимает до 45 секунд. Покрывает 18 сервисов - Instagram, X, Facebook, Spotify, Amazon, GitHub, Gravatar, LastPass, Zoho, Outlook, WordPress и пачку CRM: HubSpot, Kommo, Insightly, Nimble, Axonaut. CRM-часть отличает его от holehe и mosint, на которых он и основан.

CLI-версия на Go умеет больше: батч из файла, HTTP-прокси одиночным или списком, регулируемая конкурентность и выгрузка в JSON или CSV.

➡️https://osintcabal.org/livecenter/mailsleuth.html
Гитхаб: https://github.com/44za12/mailsleuth

#osint #recon #email #tools

📱 Offensive OSINT

RECOX

Пассивный recon в браузере, без установки. Три модуля. Subdomain Enum собирает субдомены из семи источников сразу - HackerTarget, URLScan, crt.sh, JLDC, CertSpotter, RapidDNS, DNSRepo, резолвит IP и показывает, откуда что пришло. Endpoint Recon тянет исторические URL из Wayback, Common Crawl, AlienVault OTX и URLScan с фильтрами по типам: JS, конфиги и бэкапы, auth, admin, API, аплоады, урлы с параметрами. JS Analyzer подтягивает джаваскрипты через CORS-прокси и выгребает из них эндпоинты, секреты, API-ключи, хосты и DOM sinks.

Модули связаны между собой - найденные эндпоинты импортируются прямо в JS-анализатор. Экспорт в txt и JSON. Проект бесплатный, но встроен в воронку платного курса hackerz.space.

➡️https://recox.hackerz.space/

#osint #recon #bugbounty #tools

📱 Offensive OSINT

Deaddrop

Поиск по проиндексированным публичным каналам и группам Telegram: 185 млн+ сообщений из 2 млн+ каналов. Ищет по ключевым словам и юзернеймам, отдаёт каналы, посты и метаданные, из которых можно пивотить дальше уже в самом Telegram. Экспорт результатов в CSV.

➡️https://deaddrop.theosintconsultants.com/dashboard

#osint #telegram #socmint #tools

📱 Offensive OSINT

URLVoid

Прогоняет домен по 30+ блоклистам и репутационным сервисам за один запрос. В отчёте видно, какие движки сработали, со ссылками на их собственные репорты, плюс IP, дата регистрации домена и локация сервера. Без регистрации.

Рядом на сайте лежит обвязка: WHOIS, DNS, DNSSEC, скриншот страницы, HTTP-заголовки, IP-геолокация. Для IP есть отдельный IPVoid, для автоматизации APIVoid. Проект NoVirusThanks, живёт с 2010 года.

Учти, что отправленные данные шарятся с security-компаниями - домен из закрытого расследования туда лучше не кидать.

➡️ https://www.urlvoid.com/

#osint #recon #web #threatintel #tools

📱 Offensive OSINT

OSINT Navigator

Описываешь задачу расследования словами - получаешь подходящие инструменты. База собрана из 17 независимых OSINT-тулкитов, еженедельный краулер подтягивает новое и помечает сдохшее. Поиск идёт по векторным эмбеддингам, то есть по смыслу запроса, а не по совпадению слов. Модель ограничена базой и не может выдумать несуществующую тулзу или урл.

➡️ https://navigator.indicator.media/

#osint #tools #ai #recon

📱 Offensive OSINT

Twitter Viewer

Просмотр публичных профилей и твитов X без аккаунта. Три функции: открыть профиль по юзернейму или ссылке, искать твиты и юзеров по ключевикам и хештегам, скачать видео в MP4. Поиск без логина тут ключевое - большинство вьюеров умеют только открыть профиль, если ты уже знаешь ник.

➡️ https://twitterwebviewer.com/

#osint #socmint #twitter #tools

📱 Offensive OSINT

Subdomain Finder

Сканер субдоменов в браузере, прогон занимает до минуты. Помимо живых показывает исторические субдомены, которые уже никуда не ведут, и отмечает, какие из них проксируются через Cloudflare.

➡️ https://subdomainfinder.c99.nl/

#osint #recon #bugbounty #tools

📱 Offensive OSINT

Dark Web Report

Проверка домена по дарквеб-источникам: Telegram-каналы, уточки, чёрные рынки и хакерские форумы, 15 млрд записей. Без регистрации, ищет по домену или рабочей почте.

В отчёте: что продаётся по компании на маркетах, стилер-логи с заражённых машин, упоминания в дарквебе и хакерских каналах с указанием площадок, скоринг серьёзности.

➡️ https://socradar.io/free-tools/dark-web-report

#osint #darkweb #threatintel #tools

📱 Offensive OSINT

BetaMeta: Temporal Analysis

Собирает временные метки по любому URL и раскладывает их в одну шкалу: когда ресурс появился, когда менялся, какие даты остались в неочевидных местах. Тянет из четырёх источников - история сертификатов в crt.sh, снапшоты Archive.org, EXIF и разметка Schema.org.

➡️ https://meta.narka.io/time

#osint #recon #web #verification #tools

📱 Offensive OSINT

Surfface

Поиск по лицу класса PimEyes: до 5 фото за загрузку, матч по соцпрофилям, реверс-поиску и публичным записям. Индекс - 10 млрд+ изображений, 100 млн+ профилей, 900+ источников, но покрытие только по США. Настраивается порог сходства от 61 до 85% и возрастной диапазон. Режим Deep Search подключает сторонние сервисы и расширенные базы, жрёт 6 кредитов и крутится до двух минут.

Отдельным разделом - проверка по публичным реестрам сексуальных преступников по фото, что обходит смену имени.

➡️https://surfface.com/

#osint #facesearch #imint #tools

📱 Offensive OSINT

Публичные порталы госзакупок как источник OSINT

Статья про то, почему тендерная документация - недооценённый источник. В закупках организации гораздо откровеннее, чем в публичных материалах: тендер по ИБ прямо называет легаси-системы, текущий стек детекта, планируемые апгрейды, иногда и нехватку персонала. По сути карта инфраструктуры, опубликованная самой конторой. Архивы хранятся годами, так что видно смену вендоров, эволюцию зрелости и всплески аварийных закупок, по которым читаются инциденты, которые никто не раскрывал.

➡️ https://appliedawareness.ca/public-procurement-portals-an-osint-goldmine/

#osint #dd #procurement #recon

📱 Offensive OSINT

Nations Online Project

Справочник по всем странам и зависимым территориям: профили с картами, столицами, населением, языками, валютами и флагами. Отдельными списками идут суверенные государства и зависимые территории, страны по площади и населению, островные государства.

Для странового DD полезнее всего сводные рейтинги в одном месте: индекс восприятия коррупции, свобода прессы, индекс человеческого развития. Плюс полный набор кодов - страновые, телефонные, валютные, аэропортовые, языковые.

➡️ https://nationsonline.org/

#osint #countryosint #dd #reference

📱 Offensive OSINT

OSINT YouTubers

Список из 34 ютуб-каналов по OSINT: техники, тулзы, туториалы. Внутри Bellingcat, Benjamin Strick, Trace Labs, Gralhix, OSINT Dojo, OSINT Curious, Forensic OSINT, The OSINTion, Rae Baker, The Intel Lab, UK OSINT Community, Maltego, ShadowDragon, конференции DEF CON и Layer 8, треки SANS по offensive и defense, плюс геолокационные Rainbolt и GeoGuessr.

➡️ https://github.com/osintewok/OSINT-Youtubers

#osint #resources #youtube

📱 Offensive OSINT

DorkSearch

Конструктор гугл-дорков: выбираешь оператор, вбиваешь цель, видишь готовый запрос перед отправкой - синтаксис держать в голове не надо. Рядом библиотека преднастроенных дорков по категориям: открытые конфиги, дампы баз, листинги директорий, админки, чувствительные документы.

➡️ https://dorksearch.com/

#osint #recon #dorking #bugbounty #tools

📱 Offensive OSINT

OSINT Web Browser Addons

Подборка расширений для Chrome и Firefox по пяти категориям. Архив: Wayback, Resurrect Pages, Web Cache Viewer. Изображения и видео: EXIF Viewer Pro, Exify с C2PA-бейджем, PhotOSINT, TinEye, InVID, Who stole my pictures, скачивалки видео. OSINT: Hunchly, Vortimo, Instant Data Scraper, Wappalyzer, BuiltWith, Visualping, Distill, FireShot, DumpItBlue. Приватность: User-Agent Switcher, Canvas Fingerprint Defender, Location Guard, ClearURLs, Decentraleyes, Netcraft, Vulners Web Scanner. Почта: Hunter, Name2Email, пара экстракторов.

➡️ https://osint.link/web-browser-addons/

#osint #tools #browser #recon

📱 Offensive OSINT

CrawlGraph

Бэклинк-чекер на Common Crawl: показывает все домены, ссылающиеся на заданный сайт, отранжированные по авторитетности. Индекс - 3,9 млрд целей и 121 млн профилей доменов. Для OSINT это карта входящих ссылок: кто ссылается на цель, какие площадки крутятся вокруг неё, где вылезают аффилированные сайты и сетки.

➡️ https://crawlgraph.com/

#osint #recon #web #tools

📱 Offensive OSINT

Предыдущий бот более недоступен, поэтому напомним

Instagram Get Hidden Friends

Бот берёт от вас ссылку на закрытый Instagram аккаунт и вытаскивает скрытых друзей. Без контактов с аккаунтом, без уточек и другой запрещенки.

➡️ @ig_analysis_bot

#osint #socmint #instagram #tools

📱 Offensive OSINT