Реальний OSINT – Telegram
Реальний OSINT
1.29K subscribers
335 photos
10 videos
311 links
Тут ви знайдете інформацію про програми, методи проведення та найкращі світові практики OSINT.
Download Telegram
Сервіси для перегляду твітів без реєстрації в Twitter. Замініть * на юзернейм акаунту, який вас цікавить, за посиланнями нижче:

twstalker.com/*
sotwe.com/*
👍6
DorkTerm - безкоштовний онлайн-інструмент для дослідження цільового домену за допомогою Google Dorks. Шукайте сторінки входу, адмін-панелі, SQL-файли, файли журналів та багато іншого.

https://yogsec.github.io/DorkTerm/
👍3
Як швидко визначити, чи є в URL-адресі мітка часу в unix і перетворити її в дату і час?

Просто скопіюйте його в Unfurl (dfir.blog/unfurl/).

Цей інструмент детально проаналізує інші параметри URL-адреси.
👍4
Пошукова система для сайтів в доменній зоні .onion. Працює без браузера Tor.

onionengine.com
👀3👍1👏1😁1
CopyTables - просте розширення для Chrome для швидкого копіювання даних з таблиць на веб-сторінці (як текст, CSV, HTML, HTML+CSS, Markdown)

https://chromewebstore.google.com/detail/copytables/ekdpkppgmlalfkphpibadldikjimijon
👍21
YouTube Word Searcher - дуже швидке і просте розширення для Chrome для пошуку ключових слів у відео на YouTube.

https://chromewebstore.google.com/detail/youtube-word-searcher/jichoejagacnbcinlgncghhdegdlhbcj
👍52
MAPFLOW – виявляйте та аналізуйте об'єкти (дороги, ліс, будівлі) на супутникових знімках у великому масштабі. Допомагає швидко побачити населені пункти на сотнях квадратних кілометрів.

Отримуйте зображення з супутникової/глобальної мозаїки Mapbox або завантажуйте через URL/GeoTiff файл.

mapflow.ai
👍3
Caracal – безкоштовний інструмент для розпізнавання рукописного тексту з розпізнаванням іменованих об'єктів (особа, організація, місцезнаходження, дата, подія).

Заснований на Qwen 2.5-7B-Instruct (незабаром можна буде вибрати з різних моделей).

https://huggingface.co/spaces/wjbmattingly/caracal
👍9
RealmOsintEx – бібліотека Elixirlang, яка перевіряє наявність користувача Microsoft365 для цільового домену та повертає всю інформацію з API

«UserState»
«Login»
«AuthURL»
«FederationBrandName»
«CloudInstanceName»

та багато іншого

https://github.com/nix2intel/realm_osint_ex
👍4
GpxExpeditor 3D Sattelite View – карта світу з 3D та високоякісними супутниковими знімками. Для перегляду вулиць від 3 до 20 метрів підходить набагато краще за Google Maps.

gpxeditor.co.uk/map
👍10👎2
Cyberbro – отримуйте інформацію про IP-адреси/домени з різних джерел:

- VirusTotal
- Shodan
- AbuseIPDB
- PhishTank
- ThreatFox

та багато інших.

Самостійний хостинг: https://github.com/stanfrbd/cyberbro
Демо: demo.cyberbro.net
👍3
Пошук в архіві Badoo – Wayback Machine дозволяє шукати не тільки в архівах Telegram і Pastebin, але й в архіві сайту знайомств Badoo. Шукайте за іменем, містом, віком та іншими ключовими словами.

https://web.archive.org/collection-search/badoo.com/
👍10
Exa – ШІ-інструмент для пошуку та сканування в Інтернеті. Oпишіть словами, які дані ви хочете зібрати за допомогою скрапінгу, отримайте готовий Python/JavaScipt код із запитом до Exa API і протестуйте його в пісочниці.

exa.ai
👍7
CHRONOS – go інструмент для завантаження та аналізу знімків archive.org:

- пошук regex-збігів
- обчислення старих хешів фавіконів
- витягування html-тегів за допомогою XPath

https://github.com/mhmdiaa/chronos
👍1
FreeWareWeb FTP Search – пошукова система для старих FTP-серверів. Дозволяє знаходити навіть файли з 90-х і 2000-х років (але і 2020-х теж). Багато розширених фільтрів пошуку.

freewareweb.com/ftpsearch.shtml
👍4
CyberURLScanner – безкоштовний онлайн-інструмент для збору інформації про URL-адреси:

- витягує посилання на зображення, скрипти та зовнішні веб-сайти
- whois та DNS інформація
- http-заголовки
- файли cookie
- підозрілі скрипти
- форми та вхідні дані

https://cyscan.io/
👍5
Data Republican: онлайн-інструменти, щоб дізнатися, як гроші проходять через урядові гранти, благодійні організації та НУО США:

Зв'язки з людьми
Пошук головних посадових осіб
Масовий пошук керівників НУО
Пошук федеральних грантів
Графік благодійності
Фінансова звітність неприбуткових організацій
та багато іншого.

https://datarepublican.com/
👍7
Image Verification Assistant: інструменти для аналізу зображень + детальний аналізатор метаданих + два десятки пояснювальних прикладів (з поясненнями, як працювати з інструментами для аналізу зображень і що означають різні спотворення)

https://mever.gr/forensics/
👍5
Reddit User Insights: інструмент, який аналізує коментарі користувачів Reddit і за допомогою штучного інтелекту робить припущення про їхню стать, вік, професію, інтереси, згадки про бренди та інші характеристики.

https://vapor.selva.ee/
👍6
Онлайн-платформа для тестування навичок з OSINT та кіберрозвідки:

1: Аналіз цифрового сліду
2: Геолокаційна розвідка
3: Мовний аналіз
4: Аналіз іноземного впливу
5: Протоколи операційної безпеки

limitless-osint.com/challenges
🔥5👍4
Інструмент на Python, який генерує варіанти імен користувачів за ключовим словом (нікнейм, прізвище, ім'я користувача) і перевіряє, чи є користувачі YouTube з таким іменем.

https://github.com/mariosantella/youtube-handles-fuzz
👍3👎1