Корпоративный OSINT: реестры и открытые данные

OpenCorporates крупнейшая база компаний мира
GLEIF / LEI идентификация юрлиц и связей
Companies House реестр компаний Великобритании
SEC EDGAR отчётность и документы компаний США
EU VAT VIES проверка VAT номеров ЕС
ArchiMed / Infocamere итальянский бизнес-реестр
Registro Imprese официальные данные компаний Италии
OpenOwnership бенефициары и владельцы компаний
Crunchbase структура, инвесторы, стартапы
Wayback Machine история сайтов и изменений компаний
Hunter.io корпоративные email-домены и структура почт
LinkedIn сотрудники, связи, структура компании

Практика:

Возьми любую компанию (локальную или международную)
Найди её юрлицо в официальном реестре (например Registro Imprese или Companies House)
Проверь владельцев и аффилированные структуры через OpenCorporates / OpenOwnership
Собери сотрудников через LinkedIn
Сверь email-домены через Hunter.io
Посмотри старые версии сайта через Wayback Machine

Построй простую схему:
компания ⭐️владельцы⭐️ связанные ⭐️фирмы⭐️ сотрудники

Цель:
Понять структуру компании, связи, бенефициаров и цифровой след бизнеса без “серых” методов

🔊Shodan не производит поиск по сайтам, он прежде всего ищет устройства в интернете.

Когда ты пишешь запрос, это выглядит так, будто ты просишь систему показать все устройства, которые соответствуют заданным параметрам.

Например:

nginx = серверы nginx
port:80 = только веб-сайты
country:RU = только Россия

Чем больше уточнений ты добавляешь, тем точнее результат.

Если запрос слишком общий то будет мусор.
Если добавляешь фильтры то получаешь конкретику.

Принцип простой:
сначала находишь, потом уточняешь.

🆘 Подпишись, чтобы не пропустить следующий годный и профильный пост по информационной безопасности!

Инструмент https://www.shodan.io/

🆘 Подпишись, чтобы не пропустить следующий годный и профильный пост по информационной безопасности!