Реальний OSINT

Cyberbro – отримуйте інформацію про IP-адреси/домени з різних джерел: - VirusTotal - Shodan - AbuseIPDB - PhishTank - ThreatFox та багато інших. Самостійний хостинг: https://github.com/stanfrbd/cyberbro Демо: demo.cyberbro.net

GpxExpeditor 3D Sattelite View – карта світу з 3D та високоякісними супутниковими знімками. Для перегляду вулиць від 3 до 20 метрів підходить набагато краще за Google Maps. gpxeditor.co.uk/map

RealmOsintEx – бібліотека Elixirlang, яка перевіряє наявність користувача Microsoft365 для цільового домену та повертає всю інформацію з API «UserState» «Login» «AuthURL» «FederationBrandName» «CloudInstanceName» та багато іншого https://github.com/nix2intel/realm_osint_ex

Caracal – безкоштовний інструмент для розпізнавання рукописного тексту з розпізнаванням іменованих об'єктів (особа, організація, місцезнаходження, дата, подія). Заснований на Qwen 2.5-7B-Instruct (незабаром можна буде вибрати з різних моделей). https://huggingface.co/spaces/wjbmattingly/caracal

MAPFLOW – виявляйте та аналізуйте об'єкти (дороги, ліс, будівлі) на супутникових знімках у великому масштабі. Допомагає швидко побачити населені пункти на сотнях квадратних кілометрів. Отримуйте зображення з супутникової/глобальної мозаїки Mapbox або завантажуйте через URL/GeoTiff файл. mapflow.ai

YouTube Word Searcher - дуже швидке і просте розширення для Chrome для пошуку ключових слів у відео на YouTube. https://chromewebstore.google.com/detail/youtube-word-searcher/jichoejagacnbcinlgncghhdegdlhbcj

CopyTables - просте розширення для Chrome для швидкого копіювання даних з таблиць на веб-сторінці (як текст, CSV, HTML, HTML+CSS, Markdown) https://chromewebstore.google.com/detail/copytables/ekdpkppgmlalfkphpibadldikjimijon

Пошукова система для сайтів в доменній зоні .onion. Працює без браузера Tor. onionengine.com

Як швидко визначити, чи є в URL-адресі мітка часу в unix і перетворити її в дату і час? Просто скопіюйте його в Unfurl (dfir.blog/unfurl/). Цей інструмент детально проаналізує інші параметри URL-адреси.

DorkTerm - безкоштовний онлайн-інструмент для дослідження цільового домену за допомогою Google Dorks. Шукайте сторінки входу, адмін-панелі, SQL-файли, файли журналів та багато іншого. https://yogsec.github.io/DorkTerm/

Сервіси для перегляду твітів без реєстрації в Twitter. Замініть * на юзернейм акаунту, який вас цікавить, за посиланнями нижче: twstalker.com/* sotwe.com/*

Список веб-архівів Репозиторій Github з колекцією yaml-файлів з основною інформацією (посилання на головну сторінку, посилання для пошуку тощо) про різні веб-архіви: - Веб-архів Британської бібліотеки у Великій Британії' - Естонський веб-архів та десятки інших. https://github.com/webrecorder/public-web-archives

Usersearch.ai автоматично аналізує дані з Wayback Machine (archive.org) і дозволяє переглянути історію ніків акаунтів у Twitter. Історія змін профілю на інших сайтах - Експертиза сайту->Історія змін на сайті

Company researcher – безкоштовний інструмент для збору інформації про компанію за доменом: - схожі компанії - огляд компанії - згадки в соціальних мережах - короткий виклад та mind map https://companyresearcher.exa.ai/

LINKOOK – інструмент на Python, який шукає акаунти за іменем користувача на Github, LinkTree, BuyMeaCoffee, HackerOne та витягує з них електронні листи та посилання на інші профілі (Linkedin, Twitter тощо). https://github.com/JackJuly/linkook

All the Internet – пошукова система, яка збирає запити з усіх основних пошукових систем, включаючи торгові майданчики, такі як Amazon та eBay https://www.alltheinternet.com/

XposedOrNot - це платформа, яка може попереджати вас, коли ваша електронна пошта може опинитися під загрозою через витік публічних даних https://xposedornot.com

RSECloud - знаходьте субдомени та ресурси в глобальному IPv4 за допомогою розширених можливостей пошуку, ресурс пропонує комплексні функції виявлення ресурсів для OSINT https://rsecloud.com

Колекція розширень CSE В цьому сховищі перераховано 871 рядок з URL-адресами, і понад 600 унікальних ідентифікаторів CSE. Ви можете прокрутити список і вибрати потрібні вам з них. Майте на увазі, що не всі з них все ще доступні в Інтернеті, тому переконайтеся, що ви переглянули їх і створили свою власну колекцію, перш ніж вони вам знадобляться. https://gist.github.com/jerlendds/741d110f59a7d2ed2098325d30b00569

Epic games account lookup – цей інструмент дозволяє шукати акаунт Epic за ідентифікатором облікового запису, Epic, PSN або Xbox Gamertag. Він покаже вам пов'язані акаунти з Epic Games, дату створення акаунтів тощо. https://epic-lookup.com