Публичные порталы госзакупок как источник OSINT

Статья про то, почему тендерная документация - недооценённый источник. В закупках организации гораздо откровеннее, чем в публичных материалах: тендер по ИБ прямо называет легаси-системы, текущий стек детекта, планируемые апгрейды, иногда и нехватку персонала. По сути карта инфраструктуры, опубликованная самой конторой. Архивы хранятся годами, так что видно смену вендоров, эволюцию зрелости и всплески аварийных закупок, по которым читаются инциденты, которые никто не раскрывал.

➡️ https://appliedawareness.ca/public-procurement-portals-an-osint-goldmine/

#osint #dd #procurement #recon

📱 Offensive OSINT

Nations Online Project

Справочник по всем странам и зависимым территориям: профили с картами, столицами, населением, языками, валютами и флагами. Отдельными списками идут суверенные государства и зависимые территории, страны по площади и населению, островные государства.

Для странового DD полезнее всего сводные рейтинги в одном месте: индекс восприятия коррупции, свобода прессы, индекс человеческого развития. Плюс полный набор кодов - страновые, телефонные, валютные, аэропортовые, языковые.

➡️ https://nationsonline.org/

#osint #countryosint #dd #reference

📱 Offensive OSINT

OSINT YouTubers

Список из 34 ютуб-каналов по OSINT: техники, тулзы, туториалы. Внутри Bellingcat, Benjamin Strick, Trace Labs, Gralhix, OSINT Dojo, OSINT Curious, Forensic OSINT, The OSINTion, Rae Baker, The Intel Lab, UK OSINT Community, Maltego, ShadowDragon, конференции DEF CON и Layer 8, треки SANS по offensive и defense, плюс геолокационные Rainbolt и GeoGuessr.

➡️ https://github.com/osintewok/OSINT-Youtubers

#osint #resources #youtube

📱 Offensive OSINT

DorkSearch

Конструктор гугл-дорков: выбираешь оператор, вбиваешь цель, видишь готовый запрос перед отправкой - синтаксис держать в голове не надо. Рядом библиотека преднастроенных дорков по категориям: открытые конфиги, дампы баз, листинги директорий, админки, чувствительные документы.

➡️ https://dorksearch.com/

#osint #recon #dorking #bugbounty #tools

📱 Offensive OSINT

OSINT Web Browser Addons

Подборка расширений для Chrome и Firefox по пяти категориям. Архив: Wayback, Resurrect Pages, Web Cache Viewer. Изображения и видео: EXIF Viewer Pro, Exify с C2PA-бейджем, PhotOSINT, TinEye, InVID, Who stole my pictures, скачивалки видео. OSINT: Hunchly, Vortimo, Instant Data Scraper, Wappalyzer, BuiltWith, Visualping, Distill, FireShot, DumpItBlue. Приватность: User-Agent Switcher, Canvas Fingerprint Defender, Location Guard, ClearURLs, Decentraleyes, Netcraft, Vulners Web Scanner. Почта: Hunter, Name2Email, пара экстракторов.

➡️ https://osint.link/web-browser-addons/

#osint #tools #browser #recon

📱 Offensive OSINT

CrawlGraph

Бэклинк-чекер на Common Crawl: показывает все домены, ссылающиеся на заданный сайт, отранжированные по авторитетности. Индекс - 3,9 млрд целей и 121 млн профилей доменов. Для OSINT это карта входящих ссылок: кто ссылается на цель, какие площадки крутятся вокруг неё, где вылезают аффилированные сайты и сетки.

➡️ https://crawlgraph.com/

#osint #recon #web #tools

📱 Offensive OSINT

Предыдущий бот более недоступен, поэтому напомним

Instagram Get Hidden Friends

Бот берёт от вас ссылку на закрытый Instagram аккаунт и вытаскивает скрытых друзей. Без контактов с аккаунтом, без уточек и другой запрещенки.

➡️ @ig_analysis_bot

#osint #socmint #instagram #tools

📱 Offensive OSINT

InstaStoriesViewer

Просмотр публичных инстаграм-аккаунтов без логина: посты, рилсы, сторис, хайлайты, аватарка в полном размере с зумом. Сторис за последние 24 часа смотрятся анонимно, без отметки о просмотре. Ввод по юзернейму или ссылке.

➡️ https://insta-stories-viewer.com/

#osint #socmint #instagram #tools

📱 Offensive OSINT

RansomLook

Открытая разведка по вымогателям: отслеживает 613 групп, маркеты и акторов, живая лента постов с 2022 года. Ищет по названию жертвы, группе и криптоадресу. В базе 934 записки с требованиями и 11 тысяч криптоадресов, привязанных к группам.

Помимо ленты и статистики есть torrent-разведка: пассивное сканирование раздач с пивотом по IP и ASN - видно инфраструктуру за раздачами и пересечения между группами.

➡️ https://www.ransomlook.io/

#osint #ransomware #threatintel #tools

📱 Offensive OSINT

How To Investigate A Person Of Interest In 2026

Личная методология автора по мэппингу цифрового следа человека, от контекста цели до графа связей. Разложена по фазам: гугл-дорки на Google и Yandex для триангуляции, энумерация юзернеймов через Sherlock, работа с email - пермутация форматов, вытаскивание почт из коммит-метаданных через GitHub API, брич-скаутинг по дампам и пейстбинам, техника forgot password для подтверждения аккаунтов через Holehe, реконструкция домена почты сменой провайдера при сохранении local-part.

➡️ https://preciousvincentct.medium.com/how-to-investigate-a-person-of-interest-in-2026-77dfaadbe7e7

#osint #recon #investigation #socmint

📱 Offensive OSINT

А вы знали, что телеграм-бот хранит всю историю переписки на серверах Telegram? 😳

Имея токен бота, можно вытащить каждое сообщение, которым он обменивался с пользователями. Telegram-bot-dumper от Соксоя делает именно это, а теперь ещё и рендерит дамп как Telegram Web: список чатов, текст, медиа, файлы и поиск по всему разом.

Где полезно в легальной security-работе:

• Пентест - вытащить всех, кто когда-либо писал боту, и прочитать, что они слали
• Recon - забрать данные, проходящие через бота: документы, инфраструктуру, сервисы, креды
• Malware-анализ - стилер на боте раскрывает каждый заражённый хост и всё, что с него угнали

Инструмент для тех, кто занимается пентестом, OSINT или threat intel.

➡️ https://github.com/soxoj/telegram-bot-dumper

📱 Offensive OSINT

RecentReborn

Собирает последние публикации в Instagram и TikTok и YouTube по хэштегам для быстрого поиска популярного контента и авторов.

➡️ https://app.recentreborn.com/search/instagram

#osint #investigation #socmint

📱 Offensive OSINT

Forensics media

Набор браузерных инструментов для медиафорензики: анализ фото, аудио и файлов на AI-генерацию, следы правок и скрытые метаданные. Всё считается локально, ничего никуда не загружается.

Каждый инструмент читает один сигнал - от привязки фото к камере по шуму сенсора до проверки аудио на синтезированную речь. Методы привязаны к опубликованным исследованиям, но один сигнал это лид, а не вердикт - уверенность даёт только связка нескольких.

➡️ https://forensics.media/tools/

#osint #forensics #imint #verification #tools

📱 Offensive OSINT