XSS (Cross-Site Scripting) — это тип атаки, при котором злоумышленник внедряет вредоносный JavaScript-код на веб-страницу, который выполняется в браузере жертвы (ворует куки, сессии, перенаправляет на фишинг).
Инструменты для поиска XSS-уязвимостей:
Burp Suite (с расширением Scanner) — сканирует параметры и формы на наличие отражаемого и хранимого XSS.
XSSer — автоматизированный инструмент для поиска и эксплуатации XSS-уязвимостей (команда: xsser -u "http://target.com/page?param=test").

В OSINT главная проблема — не отсутствие инструментов, а их хаос. Когда нужно быстро найти информацию, а в закладках сотни ссылок, теряется время и фокус.
Решение — OSINT Фреймворк, структурированный каталог инструментов для разведки по открытым источникам. В нём собрано более 300 сервисов — от поиска по никнеймам и утечкам до бизнес-разведки и геолокации.
Что внутри?
Социальные сети (Instagram, TikTok, Reddit, YouTube)
ВКонтакте и Telegram — отдельные блоки для СНГ
Поиск по утечкам и номерам телефонов
Бизнес-разведка, таможенные данные, госзакупки
IP-логгеры, анализ доменов, онлайн-камеры
GitHub-коллекции, курсы и книги по OSINT
Фреймворк удобен тем, что все инструменты разложены по категориям: не нужно вспоминать, где что лежит — просто открываешь нужный раздел и работаешь.
Ссылка на фреймворк: https://digital-framework-osint.page.gd

5 ошибок новичков в OSINT.

1.Нашёл номер в утечке, увидел имя и сразу считает это фактом.
2.Нашли аккаунт, сделали выводы, а человек не заходил туда 3 года.
3.В отчёте пишут: «человек мошенник, он живёт там-то», хотя второе не подтверждено.
4.Нашли важную информацию, а через час её удалили.
5.Ищут людей с основного аккаунта, лайкают, комментируют, оставляют следы.

Решение данных 5 ошибок.

1.Информация становится фактом только после подтверждения из 2+ независимых источников. Номер из утечки + СБП-перевод + GetContact = факт.
2.Всегда проверяй дату последней активности. Посты, комментарии, время входа — если данные старые, они могут быть неактуальны.
3.Разделяй: факт — подтверждено 2 источниками; предположение — есть один источник, но логично; слух — не подтверждено. Не смешивай их в одном выводе.
4.Делай скриншоты и сохраняй ссылки. Используй Wayback Machine или Archive.today, если страница уже удалена.
5.Для OSINT используй отдельный браузер, VPN, фейковые аккаунты и не логинься в свои соцсети при поиске.

Один источник — это предположение. Два источника — это факт. Три — это уверенность.
Не ленись проверять, не бойся ошибаться, не стесняйся перепроверять.
И тогда твои ошибки станут твоим опытом, а не твоими врагами.

дик догс

Инструменты с видео https://vt.tiktok.com/ZS4RDdh9M/ 1. http://digital-framework-osint.page.gd/ 2. https://osintframework.com/ 3. https://www.intel471.com/ 4. https://github.com/lanmaster53/recon-ng 5. https://2ip.ru/ Кому видос понравится лайк поставьте и напишите комментарий

CLI инструмент для поиска данных, установить pip install openosint. Есть разные виды поиска по эмаил,никнейму,номеру телефона,айпи,домену и так далее. Пример действия у вас на экране.

API Finder — это каталог 181 публичного API по 45 категориям для разработчиков и исследователей. Для OSINT там есть: IP-API.io (геолокация IP + определение VPN/прокси/Tor), EmailVerify (проверка email), WeatherAPI (геоданные), FinancialData.Net (финансовая аналитика) и ещё 177 API. Каталог открытый — любой может добавить свой API через GitHub.

лежу,пержу,уже часов 15

Кто хочет написать мне тему на видео пишите в лс @cli_intelligence,каждое посмотрю и самое интересное выберу

Я бы убивал

добавил smtp проверку домена,скоро добавлю почты и номер телефона

OsintVisual - это визуальный конструктор связей для OSINT-расследований. Вместо скучного списка данных вы получаете интерактивную карточку с данными(поиск по username покачто плохо работает). Как работает: вы вводите объект для поиска через кнопку OSINT, нажимаете «Анализировать» — инструмент собирает данные из открытых источников и строит цветную карту связей. Так же если вам нужно удалить только одно слово то 2 раза левой кнопкой мышки и там нажать удалить. Ссылка на инструмент https://makepadron.github.io/OsintVisual/

Твои визуализации выглядят как набор мусора? Тогда используй OsintVisual — AI сам создаст чистую и понятную визуализацию за пару кликов. Забудь про часы в Maltego и Excel. Введи номер, ник, email или домен — AI соберёт данные, построит граф связей, раскрасит узлы по типу и покажет связи между людьми, аккаунтами, IP и геолокацией.По одному клику AI создаст 3 вида визуализации. Идеально для OSINT-аналитиков, журналистов, и фрилансеров. Попробывать можно по ссылке https://makepadron.github.io/OsintVisual/ (поиск по номерам,почтам,юзернеймам еще сырой,по домену и айпи ищет хорошо)

я починил визуализацию "дерево" раньше почемуто визуал ломался и шел к тем у кого больше было привязанных связей,теперь все считается по айди появляения

Вообщем интерпол меня найдет, и сын с дочкой будет

У типа цепочка где он от вк нашел номер, и так же через подарок нашел номер, а оказывается подарок это у нас уже полноценное подверждение достоверности информации, ну чтож посмотрим что он ответит насчет вк

считается за книгу?