Изучила OSINT.Руководство по сбору и анализу открытой информации в интернете | Дейл Мередит (2025)
Автор напоминает нам, что
и затем рассказывает читателю о ссылках ниже👇
OSINT Framework (https://osintframework.com/) структурированный каталог ссылок, инструментов и методов для исследования по открытым источникам в виде интерактивного дерева категорий
Maltego (https://www.maltego.com/) ПО для поиска информации и формирования графа на основе анализа связей
SpiderFoot (https://github.com/smicallef/spiderfoot) опенсорс инструмент автоматизации исследований и сбора данных
Creepy (https://github.com/ilektrojohn/creepy) инструмент поиска геолокаций
Intelligence X (https://intelx.io/) независимая поисковая система и архив данных
Shodan (https://www.shodan.io/) поисковая система, позволяет искать различные типы серверов, устройства интернета вещей
Metagoofil (https://github.com/opsdisk/metagoofil) тулза ищет в интернете публичные документы, скачивает и достает из них метаданные
Lampyre (https://lampyre.io/) инструмент OSINT анализа данных, умеет быстро собирать информацию, искать связи между объектами и показывать результаты в удобном виде
Spokeo (https://www.spokeo.com/) поисковый сервис и агрегатор данных, собирает общедоступную информацию о людях (имя, номер телефона, адрес электронной почты)
Mitaka (https://github.com/ninoseki/mitaka) расширение веб-браузеров для упрощение поиска и проверки данных по открытым источникам
Brave (https://brave.com/) браузер ориентированный на конфиденциальность
Waterfox (https://www.waterfox.com) браузер ориентированный на конфиденциальность
DuckDuckGo (https://duckduckgo.com/) браузер ориентированный на конфиденциальность
TextFree (https://textfree.us/) приложение для чата и звонков
ProtonMail (https://protonmail.com/) зашифрованный сервис электронной почты
Tuta (https://tuta.com/) конфиденциальная электронная почта
Google Alerts (https://www.google.com/alerts) инструмент настройки оповещения на случай упоминания вашего имени или других личных данных
Delete Me (https://joindeleteme.com/) сервис удаления информации
Nikto2 (https://cirt.net/Nikto2) сканер веб-приложений, проверка на уязвимости
Vipre (https://vipre.com/) безопасность почтовых систем
SSL Server Test (https://www.ssllabs.com/ssltest/) раскрывает недостатки сертификатов, например устаревшие алгоритмы шифрования или ненадежность
организации, выдавшей сертификат
BeаutifulSoup (https://www.crummy.com/software/BeautifulSoup) python библиотека для скрапинга
TinEye (https://tineye.com/) система обратного поиска изображений, помогает проверить их подлинность и выяснить, встречались ли они на других сайтах
FotoForensics (http://fotoforensics.com) сервис по проверке изображения на достоверность
Have I Been Pwned (https://haveibeenpwned.com/) проверка утечки данных по электронной почте
Wayback Machine (https://web.archive.org/) сайт старых версий сайтов
VirusTotal (virustotal.com) проверка URL по базе известных угроз, определение
связи с вредоносной активностью
Censys (https://censys.com ) поисковая система и платформа, которая сканирует весь интернет
Google Hacking Database (https://www.exploit-db.com/google-hacking-database) база данных специальных поисковых запросов
DirBuster (https://gitlab.com/kalilinux/packages/dirbuster) тулза поиска по неопубликованным файлам и информации каталогов
FOCA (https://github.com/ElevenPaths/FOCA) утилита для извлечения документов из сайтов и анализа их метаданных
Автор напоминает нам, что
Не всякое МОГУ означает МОЖНО
и затем рассказывает читателю о ссылках ниже👇
OSINT Framework (https://osintframework.com/) структурированный каталог ссылок, инструментов и методов для исследования по открытым источникам в виде интерактивного дерева категорий
Maltego (https://www.maltego.com/) ПО для поиска информации и формирования графа на основе анализа связей
SpiderFoot (https://github.com/smicallef/spiderfoot) опенсорс инструмент автоматизации исследований и сбора данных
Creepy (https://github.com/ilektrojohn/creepy) инструмент поиска геолокаций
Intelligence X (https://intelx.io/) независимая поисковая система и архив данных
Shodan (https://www.shodan.io/) поисковая система, позволяет искать различные типы серверов, устройства интернета вещей
Metagoofil (https://github.com/opsdisk/metagoofil) тулза ищет в интернете публичные документы, скачивает и достает из них метаданные
Lampyre (https://lampyre.io/) инструмент OSINT анализа данных, умеет быстро собирать информацию, искать связи между объектами и показывать результаты в удобном виде
Spokeo (https://www.spokeo.com/) поисковый сервис и агрегатор данных, собирает общедоступную информацию о людях (имя, номер телефона, адрес электронной почты)
Mitaka (https://github.com/ninoseki/mitaka) расширение веб-браузеров для упрощение поиска и проверки данных по открытым источникам
Brave (https://brave.com/) браузер ориентированный на конфиденциальность
Waterfox (https://www.waterfox.com) браузер ориентированный на конфиденциальность
DuckDuckGo (https://duckduckgo.com/) браузер ориентированный на конфиденциальность
TextFree (https://textfree.us/) приложение для чата и звонков
ProtonMail (https://protonmail.com/) зашифрованный сервис электронной почты
Tuta (https://tuta.com/) конфиденциальная электронная почта
Google Alerts (https://www.google.com/alerts) инструмент настройки оповещения на случай упоминания вашего имени или других личных данных
Delete Me (https://joindeleteme.com/) сервис удаления информации
Nikto2 (https://cirt.net/Nikto2) сканер веб-приложений, проверка на уязвимости
Vipre (https://vipre.com/) безопасность почтовых систем
SSL Server Test (https://www.ssllabs.com/ssltest/) раскрывает недостатки сертификатов, например устаревшие алгоритмы шифрования или ненадежность
организации, выдавшей сертификат
BeаutifulSoup (https://www.crummy.com/software/BeautifulSoup) python библиотека для скрапинга
TinEye (https://tineye.com/) система обратного поиска изображений, помогает проверить их подлинность и выяснить, встречались ли они на других сайтах
FotoForensics (http://fotoforensics.com) сервис по проверке изображения на достоверность
Have I Been Pwned (https://haveibeenpwned.com/) проверка утечки данных по электронной почте
Wayback Machine (https://web.archive.org/) сайт старых версий сайтов
VirusTotal (virustotal.com) проверка URL по базе известных угроз, определение
связи с вредоносной активностью
Censys (https://censys.com ) поисковая система и платформа, которая сканирует весь интернет
Google Hacking Database (https://www.exploit-db.com/google-hacking-database) база данных специальных поисковых запросов
DirBuster (https://gitlab.com/kalilinux/packages/dirbuster) тулза поиска по неопубликованным файлам и информации каталогов
FOCA (https://github.com/ElevenPaths/FOCA) утилита для извлечения документов из сайтов и анализа их метаданных