Что такое OSINT?

OSINT (Open Source Intelligence)
OSINT (Open Source Intelligence) - это разведка на основе открытых источников. Это процесс сбора, анализа и интерпретации информации, доступной из публичных, легальных источников. OSINT активно используется в различных областях, таких как кибербезопасность, правоохранительные органы, маркетинг, журналистика, разведка и многие другие.
Цели:
Получение сведений о человеке, компании или событии.
Анализ конкурентов или угроз.
Выявление аномалий или подозрительных действий.
Поддержка расследований или разведывательных операций.
Методы:
Автоматизированный сбор данных с помощью инструментов (например, Maltego, Shodan, theHarvester).
Ручной анализ данных.
Корреляция и проверка достоверности информации из разных источников.
1. Поиск по НИКУ, ПОЧТЕ, ТЕЛЕФОНУ

Юзернеймы:

https://namechk.com — чек ников на 100+ сайтов

https://whatsmyname.app — точный OSINT-чек по никнеймам

Maigret (скрипт) — пробивает юзернейм по соцсетям, блогам и форумам

Sherlock / Scylla / Blackbird (GitHub) — скрипты для массовой проверки ников


Email:

https://haveibeenpwned.com/ — проверка почты на утечки

Holehe (скрипт) — чек почты на сайтах (входит ли, значит — есть акк)

Hunter.io — поиск почт по доменам (для компаний)


Телефон:

GetContact / EyeofGod / AVinfo / NumBuster — чек имён по номеру

https://osint.industries/ — расширенный OSINT по номеру (платный/частично бесплатный)

Google Dorking — как писал выше: "79001234567" site:vk.com и т.д.

2. СОЦСЕТИ

VK, OK, FB, Instagram, TikTok, Twitter (X)

Telegram:

@Smart_SearchBot, @EyeofGodBot, @AVinfoBot, @ParserBot

@get_kontakt_bot — проверка по номеру (аналог GetContact)

@F0xOSINTbot — мощный мультибот


Поиск в соцсетях:

https://social-searcher.com/ — ищет посты и профили

https://youfind.online/ — инструмент для поиска по соцсетям

3. ФОТО и ВИДЕО

Метаданные:

https://exif.regex.info/

https://www.metadata2go.com/

https://exif.tools/


Обратный поиск изображений:

Google Images

Yandex Images — часто даёт больше совпадений

TinEye — архивный поиск старых фоток

Bing Visual Search — альтернатива


Видео:

InVID — расширение для анализа видео: кадры, поиск, метаданные

YouTube DataViewer — разбивка роликов по кадрам

SNAPTIK, Qload, Savefrom — скачивание видео TikTok, Insta

4. ГЕОИНТ (геолокация)

Google Maps / Yandex.Maps — обычные карты

Google Earth Pro — спутник и 3D

SunCalc.org — анализ солнца и теней (определение времени)

Wikimapia.org — карта с подписями от людей

Mapillary / KartaView / OpenStreetCam — фотки улиц от юзеров

What3Words — координаты через 3 слова

Sentinel Hub / Flash Earth — спутниковые снимки

GPS Visualizer — работа с GPS-треками

GeoSpy / GeoFinder — пробив по геометкам (часто работает с фото)

5. УТЕЧКИ и СЛИВЫ

https://dehashed.com/

https://intelx.io/ — огромный архив (частично платный)

https://leakcheck.io/ — проверка email/телефона/ника

Scylla.sh — бесплатный доступ к дампам

Skidbin / Pastebin / Ghostbin — места сливов

6. СВЯЗИ, СЕТИ, ВИЗУАЛИЗАЦИЯ

Maltego (Pro/Community) — визуальный граф OSINT-анализа

Spiderfoot — автоматический сбор инфы по IP, доменам, email

Obsidian / MindMup / Draw.io — построение связей и майнд-карт

Hunchly (платный) — браузер для сохранения OSINT-расследований

7. ДОПОЛНИТЕЛЬНЫЕ УНИВЕРСАЛЬНЫЕ ИНСТРУМЕНТЫ

Google Dorks — продвинутый поиск (ты уже шаришь)

Shodan / Censys — поиск по IP, серверам, камерам

BuiltWith — технология сайта, хостинг, CMS

FOCA — анализ метаданных документов и файлов

и так сегодня обучение поиску по номеру а ТОЕСТЬ осинту, подметим соц сети
-----------------------------------------------------------------------------------------------------------------------------------------------------------------
поиск по соцсетям

"номер" site:vk.com
"номер" site:ok.ru
"номер" site:facebook.com
"номер" site:instagram.com
"номер" site:twitter.com
"номер" site:t.me

подборка сервисов для сбора информации.

подборка отличных поисковых систем для OSINT, которые включают в себя модули для сбора информации о электронной почте, телефонах, доменах, ip-адресах, фотографиях, людях, рекламных модулях и многом другом:

• https://leak.sx
• http://scylla.sh
• https://intelx.io
• https://4iq.com
• https://leaked.site
• https://hashes.org
• https://leakcheck.io
• https://vigilante.pw
• https://leakcheck.net
• https://weleakinfo.to
• https://leakcorp.com
• https://leakpeek.com
• https://rslookup.com
• https://snusbase.com
• https://ghostproject.fr
• https://leakedsource.ru
• https://leak-lookup.com
• https://nuclearleaks.com
• https://private-base.info
• https://haveibeensold.app
• https://breachchecker.com
• https://www.dehashed.com
• http://scatteredsecrets.com
• https://haveibeenpwned.com
• https://haveibeenpwned.com
• https://services.normshield.com
• https://joe.black/leakengine.html
-----------------------------------------------------------------------------------------------------------------------------------------------------------------
Топ-8 инструментов для HUMINT 🔎

1. Maltego (http://maltego.com/): Мощный инструмент для интеллектуального анализа данных и визуализации связей, позволяющий детально исследовать взаимосвязи между различными точками данных.

2. Palantir (http://palantir. com/): Инновационная платформа для интеграции и анализа данных из множества источников, способствующая эффективной совместной работе аналитиков.

3. Hunchly (http://hunch.ly/): Незаменимый помощник для онлайн-расследований, который позволяет захватывать и архивировать веб-страницы, сообщения в социальных сетях и другой онлайн-контент, обеспечивая сохранение информации для дальнейшего анализа.

4. EnCase (http://forensicfocus.com/): Эффективный инструмент для цифровой криминалистики, который помогает пользователям извлекать и анализировать цифровые доказательства из разнообразных источников.

5. X1 Social Discovery (http://x1.com/): Специализированный инструмент для расследований в социальных сетях, позволяющий собирать и анализировать данные, извлеченные из различных платформ.

6. FOCA (http://cybersecuritycloud.telefonicatech.com/): Мощный инструмент для анализа метаданных и сбора информации, который помогает пользователям извлекать метаданные из множества источников.

7. OSINT Framework (http://osintframework.com/): Полезный ресурс для аналитики с открытым исходным кодом (OSINT), предлагающий доступ к различным инструментам и ресурсам для сбора разведывательной информации из общедоступных источников.

8. Wireshark (http://wireshark.org/): Знаменитый инструмент для анализа сетевых протоколов, который позволяет фиксировать и детально анализировать сетевой трафик, способствуя выявлению проблем и аномалий.

Эти инструменты представляют собой незаменимую поддержку для специалистов в области HUMINT, обеспечивая широкий спектр возможностей для сбора и анализа данных.