Что такое OSINT?

OSINT (Open Source Intelligence)
OSINT (Open Source Intelligence) - это разведка на основе открытых источников. Это процесс сбора, анализа и интерпретации информации, доступной из публичных, легальных источников. OSINT активно используется в различных областях, таких как кибербезопасность, правоохранительные органы, маркетинг, журналистика, разведка и многие другие.
Цели:
Получение сведений о человеке, компании или событии.
Анализ конкурентов или угроз.
Выявление аномалий или подозрительных действий.
Поддержка расследований или разведывательных операций.
Методы:
Автоматизированный сбор данных с помощью инструментов (например, Maltego, Shodan, theHarvester).
Ручной анализ данных.
Корреляция и проверка достоверности информации из разных источников.
1. Поиск по НИКУ, ПОЧТЕ, ТЕЛЕФОНУ

Юзернеймы:

https://namechk.com — чек ников на 100+ сайтов

https://whatsmyname.app — точный OSINT-чек по никнеймам

Maigret (скрипт) — пробивает юзернейм по соцсетям, блогам и форумам

Sherlock / Scylla / Blackbird (GitHub) — скрипты для массовой проверки ников


Email:

https://haveibeenpwned.com/ — проверка почты на утечки

Holehe (скрипт) — чек почты на сайтах (входит ли, значит — есть акк)

Hunter.io — поиск почт по доменам (для компаний)


Телефон:

GetContact / EyeofGod / AVinfo / NumBuster — чек имён по номеру

https://osint.industries/ — расширенный OSINT по номеру (платный/частично бесплатный)

Google Dorking — как писал выше: "79001234567" site:vk.com и т.д.

2. СОЦСЕТИ

VK, OK, FB, Instagram, TikTok, Twitter (X)

Telegram:

@Smart_SearchBot, @EyeofGodBot, @AVinfoBot, @ParserBot

@get_kontakt_bot — проверка по номеру (аналог GetContact)

@F0xOSINTbot — мощный мультибот


Поиск в соцсетях:

https://social-searcher.com/ — ищет посты и профили

https://youfind.online/ — инструмент для поиска по соцсетям

3. ФОТО и ВИДЕО

Метаданные:

https://exif.regex.info/

https://www.metadata2go.com/

https://exif.tools/


Обратный поиск изображений:

Google Images

Yandex Images — часто даёт больше совпадений

TinEye — архивный поиск старых фоток

Bing Visual Search — альтернатива


Видео:

InVID — расширение для анализа видео: кадры, поиск, метаданные

YouTube DataViewer — разбивка роликов по кадрам

SNAPTIK, Qload, Savefrom — скачивание видео TikTok, Insta

4. ГЕОИНТ (геолокация)

Google Maps / Yandex.Maps — обычные карты

Google Earth Pro — спутник и 3D

SunCalc.org — анализ солнца и теней (определение времени)

Wikimapia.org — карта с подписями от людей

Mapillary / KartaView / OpenStreetCam — фотки улиц от юзеров

What3Words — координаты через 3 слова

Sentinel Hub / Flash Earth — спутниковые снимки

GPS Visualizer — работа с GPS-треками

GeoSpy / GeoFinder — пробив по геометкам (часто работает с фото)

5. УТЕЧКИ и СЛИВЫ

https://dehashed.com/

https://intelx.io/ — огромный архив (частично платный)

https://leakcheck.io/ — проверка email/телефона/ника

Scylla.sh — бесплатный доступ к дампам

Skidbin / Pastebin / Ghostbin — места сливов

6. СВЯЗИ, СЕТИ, ВИЗУАЛИЗАЦИЯ

Maltego (Pro/Community) — визуальный граф OSINT-анализа

Spiderfoot — автоматический сбор инфы по IP, доменам, email

Obsidian / MindMup / Draw.io — построение связей и майнд-карт

Hunchly (платный) — браузер для сохранения OSINT-расследований

7. ДОПОЛНИТЕЛЬНЫЕ УНИВЕРСАЛЬНЫЕ ИНСТРУМЕНТЫ

Google Dorks — продвинутый поиск (ты уже шаришь)

Shodan / Censys — поиск по IP, серверам, камерам

BuiltWith — технология сайта, хостинг, CMS

FOCA — анализ метаданных документов и файлов

и так сегодня обучение поиску по номеру а ТОЕСТЬ осинту, подметим соц сети
-----------------------------------------------------------------------------------------------------------------------------------------------------------------
поиск по соцсетям

"номер" site:vk.com
"номер" site:ok.ru
"номер" site:facebook.com
"номер" site:instagram.com
"номер" site:twitter.com
"номер" site:t.me

подборка сервисов для сбора информации.

подборка отличных поисковых систем для OSINT, которые включают в себя модули для сбора информации о электронной почте, телефонах, доменах, ip-адресах, фотографиях, людях, рекламных модулях и многом другом:

• https://leak.sx
• http://scylla.sh
• https://intelx.io
• https://4iq.com
• https://leaked.site
• https://hashes.org
• https://leakcheck.io
• https://vigilante.pw
• https://leakcheck.net
• https://weleakinfo.to
• https://leakcorp.com
• https://leakpeek.com
• https://rslookup.com
• https://snusbase.com
• https://ghostproject.fr
• https://leakedsource.ru
• https://leak-lookup.com
• https://nuclearleaks.com
• https://private-base.info
• https://haveibeensold.app
• https://breachchecker.com
• https://www.dehashed.com
• http://scatteredsecrets.com
• https://haveibeenpwned.com
• https://haveibeenpwned.com
• https://services.normshield.com
• https://joe.black/leakengine.html
-----------------------------------------------------------------------------------------------------------------------------------------------------------------
Топ-8 инструментов для HUMINT 🔎

1. Maltego (http://maltego.com/): Мощный инструмент для интеллектуального анализа данных и визуализации связей, позволяющий детально исследовать взаимосвязи между различными точками данных.

2. Palantir (http://palantir. com/): Инновационная платформа для интеграции и анализа данных из множества источников, способствующая эффективной совместной работе аналитиков.

3. Hunchly (http://hunch.ly/): Незаменимый помощник для онлайн-расследований, который позволяет захватывать и архивировать веб-страницы, сообщения в социальных сетях и другой онлайн-контент, обеспечивая сохранение информации для дальнейшего анализа.

4. EnCase (http://forensicfocus.com/): Эффективный инструмент для цифровой криминалистики, который помогает пользователям извлекать и анализировать цифровые доказательства из разнообразных источников.

5. X1 Social Discovery (http://x1.com/): Специализированный инструмент для расследований в социальных сетях, позволяющий собирать и анализировать данные, извлеченные из различных платформ.

6. FOCA (http://cybersecuritycloud.telefonicatech.com/): Мощный инструмент для анализа метаданных и сбора информации, который помогает пользователям извлекать метаданные из множества источников.

7. OSINT Framework (http://osintframework.com/): Полезный ресурс для аналитики с открытым исходным кодом (OSINT), предлагающий доступ к различным инструментам и ресурсам для сбора разведывательной информации из общедоступных источников.

8. Wireshark (http://wireshark.org/): Знаменитый инструмент для анализа сетевых протоколов, который позволяет фиксировать и детально анализировать сетевой трафик, способствуя выявлению проблем и аномалий.

Эти инструменты представляют собой незаменимую поддержку для специалистов в области HUMINT, обеспечивая широкий спектр возможностей для сбора и анализа данных.

Проверить номер на валидность:
https://www.hlrlookup.com
https://smsc.ru/testhlr/

Узнать валидность почты:
https://epieos.com/?r=1
https://web.archive.org/web/*/plus.google.com/109888267726214515728*
(выдаёт регистрации на сайтах)

https://t.me/c/2466350869/852/863
https://t.me/c/2466350869/852/894

Источники для проверки данных граждан РФ

В сегодняшнем посте рассмотрим различные сайты для проверки информации о гражданах

🔗 Международный розыск: https://www.interpol.int/notice/search/wanted

🔗 Федеральный розыск:
https://mvd.ru/wanted

🔗 Розыск ФССП:
http://fssprus.ru/iss/ip_search

🔗 Действительность паспорта:
http://сервисы.гувм.мвд.рф/info-service.htm?sid=2000

🔗 Проверка ИНН:
https://service.nalog.ru/inn.do

🔗 Налоговые задолженности:
https://peney.net/

🔗 Залоги имущества:
https://www.reestr-zalogov.ru/state/index#

🔗 Участие в судопроизводстве:
https://bsr.sudrf.ru/bigs/portal.html

🔗 Участие в бизнесе:
https://zachestnyibiznes.ru/
https://ogrn.site/

🔗 Поиск в соцсетях:
https://yandex.ru/people
https://pipl.com

OSINT-гайд: Поиск и анализ данных


1. Поиск валидной информации

1.1. Пробив по физическим данным

Инструменты:

1. Telelog

Вводим юзернейм, анализируем имя, теги (часто содержат ФИО или инициалы).

Изучаем возраст через параметры профиля.

Проверяем сообщения пользователя для дополнительной информации.


2. Sherlock

Вводим юзернейм, ищем привязанный номер телефона.

Проверяем телефонную книгу (возможны ФИО или инициалы).

Анализируем соцсети (особенно ВКонтакте). Для ВК используем:

Бот VKHistoryRobot — история профиля.

Бот social_graph_osint_bot — анализ связей.


3. Universal Search Bot

Вводим номер, проверяем соцсети и дополнительные данные.


4. unamer_bot

Поиск связанных Telegram-аккаунтов (включая старые).


5. Вектор

Поиск по ФИО/инициалам и дате рождения (если есть).



1.2. Поиск в социальных сетях

Методы:

Сохраняем номер в контакты, проверяем регистрацию в соцсетях.

Анализируем никнеймы, фото, описание профиля.


Инструменты:

Sherlock — поиск по юзернейму.

GetContact / Truecaller — определение ФИО по номеру.



1.3. Google Dorking

Примеры запросов:

Поиск по номеру: "7999..."

Поиск по email: from:example@mail.com

Поиск на конкретном сайте: site:example.com "номер телефона"

Исключение слов: "номер телефона" -inurl:(signup | login)


Специализированные поисковики:

Dorksearch

Google CSE


1.4. Геолокация и метаданные

Как работать с фото:

1. Получить фото в формате jpg (без сжатия).


2. Проверить EXIF-данные через:

Pic2Map

Exif.tools

Программы: ExifTool, GeoSetter



Что можно узнать:

Координаты (если включена геолокация).

Модель устройства, дату съемки.


1.5. IP-логгеры

Сервисы:

Grabify

OSINT Framework

Ki.tc


Применение:

Отправка жертве ссылки-ловушки (например, под видом чека или Telegraph-поста).


2. Анализ цифрового портрета

Что включает:

Лайки, подписки, комментарии

Друзья, круг общения

Стиль общения, интересы


Инструменты:

Для соцсетей: Sherlock, Universal Search Bot

Для ВК: VKHistoryRobot и social_graph_osint_bot



3. Дополнительные инструменты

3.1. Поиск по логам

Шаги:

1. Исходные данные: email, юзернейм, номер, IP

2. Поиск совпадений в базах (логи, дампы)

3. Группировка похожих данных (одинаковые пароли, даты)

4. Проверка юзернеймов через:

FunStat

Namechk


5. Анализ почты:

Dehashed

HaveIBeenPwned


3.2. Поиск по номеру телефона

Методы:

HLR-запрос (проверка активности)

Поиск в соцсетях: site:vk.com +7916...

Базы: GetContact, Truecaller


4. Полезные ресурсы

4.1. OSINT-сайты:

Cignal OSINT

Shodan

LeakIX

Web-Check


4.2. Каталоги Telegram:

TelegramDB

TGStat

Combot




Теперь как подтвердить валид с помощью реакции типа

Если ты нашёл потенциальный валид (например, информацию о человеке или несколько номеров, которые могут быть его), но сомневаешься — воспользуйся следующим методом:

1. Отправь найденную информацию самому типу.

Это может быть один номер или сразу несколько — неважно. Главное — наблюдать за реакцией.

2. Что говорит его реакция:

Если он сразу начинает нервничать, злиться, пытается оборвать разговор, уходит в игнор, троллит или уходит от темы — скорее всего, ты нашёл валид.

Типичная реакция на правду у человека — это дискомфорт. А вот когда инфа не про него — ему, как правило, всё равно.


3. Эмоции зависят от характера:

Один может начать оправдываться,

другой — агриться,

третий — просто замолчать или сделать вид, что не при делах.


Но любая неестественная реакция — это сигнал, что ты попал в точку.


Этот метод простой, но довольно эффективный. Главное — внимательно наблюдать за человеком и анализировать, не что он говорит, а как он это делает.

Как удалить аккаунт Telegram: пошаговая инструкция
Что нужно знать перед тем, как удалить аккаунт в Telegram
Как только вы нажмете «Удалить аккаунт», все ваши чаты, история сообщений, медиа, контакты исчезнут навсегда. В отличие от аккаунтов в других мессенджерах, восстановить профиль Telegram невозможно.Сразу после удаления профиля, с номера телефона, к которому он был привязан, можно создать новый аккаунт.По умолчанию у всех собеседников останутся переписки с вами, если вы этого не хотите — нужно предварительно удалить чаты Telegram. Для этого выберите диалоги и нажмите три точки в правом углу.Затем нажмите «Удалить у всех, где возможно».Как удалить аккаунт автоматически
В Telegram можно выбрать, когда удалить аккаунт автоматически: если вы не заходили один, три, шесть месяцев или один, полтора, два года. Функция пригодится в ситуации, когда у вас больше нет доступа к Telegram, например вы потеряли телефон и не можете восстановить сим‑карту.

Robin — это инструмент на базе искусственного интеллекта для проведения расследований OSINT в даркнете.

Он использует LLM для уточнения запросов, фильтрации результатов поиска в даркнете и предоставления сводки расследования.