HaРк0tA

Топ-15 бесплатных веб-инструментов OSINT.❤️

1. Have I Been Pwned - https://haveibeenpwned.com/ 2. AbuselPDB https://www.abuseipdb.com/ 3. urlscan.io - https://urlscan.io/ 4. CentralOps Network Tools - https://centralops.net/co/ 5. Virus Total - https://www.virustotal.com/ 6. Hybrid Analysis - https://www.hybrid- analysis.com/ 7. MXToolbox - https://mxtoolbox.com/ 8. SSL Labs' SSL Test - https://www.ssllabs.com/ssltest/ 9. OSINT Frame.work - https://osintframe.work 10. CIRCL's Lookyloo - https://lookyloo.circl.lu/ 11. ARIN Whois - https://www.arin.net/ 12. CVE List - https://cve.mitre.org/cve/ 13. Shodan - https://www.shodan.io/ 14. AlienVault Open Threat Exchange (OTX) - https://otx.alienvault.com/ 15. Censys - https://censys.io/

Набор osint-инструментов❤️ 1. Maigret - https://github.com/krishpranav/maigret 2. Snoop - https://github.com/snooppr/snoop 3. Holehe - https://github.com/megadose/holehe 4. Ghunt - https://github.com/mxrch/ghunt

Встретил на просторах инета очень интересный ai-инструмент. ❤️ Ссылка на гт: https://github.com/e2b-dev/awesome-ai-agents. Функцион на прикреплённой гифке.

Подборка инструментов, с которых реально стоит начать: База и поиск:

1. whatsmyname.app  Поиск username по 500+ платформам: соцсети, форумы, игры и т.д.  2. haveibeenpwned.com  Показывает, попадал ли email или номер в утечки и в каких базах  3. epieos.com  Позволяет найти связанные аккаунты и открытые данные по email 

Домены и данные:

4. phonebook.cz  Находит связанные email, поддомены и URL по домену  5. intelx.io  Поиск по утечкам, paste-сервисам и открытым источникам  6. dnsdumpster.com  Показывает DNS-записи, поддомены и структуру сайта 

Доп. инструменты:

7. shodan.io  Поисковик по устройствам в сети (камеры, сервера, IoT) 8. abuseipdb.com  Проверка IP: жалобы, подозрительная активность 9. osint.industries  Поиск по email, номеру, usernameи другим данным❤️

️Дисклеймер:⚠️

Все материалы канала публикуются исключительно в образовательных целях. OSINT — это легальная дисциплина, основанная на работе с открытыми источниками информации. Автор канала не несёт ответственности за действия, которые читатели совершают на основе опубликованных материалов. Любое использование описанных инструментов и методов в отношении третьих лиц без их согласия может нарушать законодательство вашей страны. Перед применением — изучи правовую базу. Канал не призывает к слежке, взлому, доксингу или любым другим противоправным действиям.

OSINT-инструменты, про которые не все знают❤️ Photon - мощный веб-краулер

Быстро ползёт по сайту, собирает эндпойнты, формы, ссылки и АРІ. Полезно для картирования приложений.

Amass - глубокий поиск поддоменов

Комбинирует пассивный, активный и DNS-брютфорс; строит граф связей. Отлично для доменной разведки.

LeakIX - сканирует утечки по IP/домену

Находит публичные дампы, открытые файловые шарки и старые утечки быстрый индикатор компрометации.

FOCA/ExifTool - метаданные в документах и фото

Вытаскивают EXIF и скрытые теги в DOC/PDF/IMG - часто дают координаты, имена машин или пути.

URLScan - «снимок» сайта в песочнице

Показывает все ресурсы страницы, редиректы, внешние запросы и скрипты — удобно для быстрого анализа вредных ссылок.

Дисклеймер:⚠️

Все материалы канала публикуются исключительно в образовательных целях. OSINT — это легальная дисциплина, основанная на работе с открытыми источниками информации. Автор канала не несёт ответственности за действия, которые читатели совершают на основе опубликованных материалов. Любое использование описанных инструментов и методов в отношении третьих лиц без их согласия может нарушать законодательство вашей страны. Перед применением — изучи правовую базу. Канал не призывает к слежке, взлому, доксингу или любым другим противоправным действиям.

Анализ доменов и сайтов — инструменты для OSINT❤️ Инструменты: 1. Whois (whois.domaintools.com)

Базовая информация о домене: владелец, регистратор, даты создания и истечения. Многие закрыты через privacy guard, но старые записи часто утекают.

2. ViewDNS.info

Комбайн: обратный Whois, история DNS, смена IP, связанные домены. Бесплатно, без регистрации. Один из самых полезных сайтов в арсенале.

3. SecurityTrails (securitytrails.com)

История DNS-записей, субдомены, связанные IP. Бесплатный тариф — 50 запросов в месяц. Для новичка хватит.

5. BuiltWith (builtwith.com)

Показывает технологии, на которых построен сайт: CMS, аналитика, хостинг, трекеры. Полезно для профилирования ресурса.

Дисклеймер:⚠️

Все материалы канала публикуются исключительно в образовательных целях. OSINT — это легальная дисциплина, основанная на работе с открытыми источниками информации. Автор канала не несёт ответственности за действия, которые читатели совершают на основе опубликованных материалов. Любое использование описанных инструментов и методов в отношении третьих лиц без их согласия может нарушать законодательство вашей страны. Перед применением — изучи правовую базу. Канал не призывает к слежке, взлому, доксингу или любым другим противоправным действиям.

Manticore - ebaнутый инструмент для поиска данных, все ветви, его шаги, показаны на скринах. Тулка ебанутая, от того и очень дорогая.. Бот - @aojtN1_robotbot Сайт : manticore.bot

Osint industries - площадка для пр0бива данных, имеет хорошую базу, а также базовые ветви поиска : пр0бив по номеру, по емейл, фио и т.д. , к тому же, там можно составлять визуальные цепочик ( дада, как в мальтего ) Ссылка : https://app.osint.industries/

💻 Maryam — open source инструмент. В принципе, это один из самых многофункциональных инструментов поиска, который я когда либо использовал. Он неплохо подойдёт и для поиска по реальному имени и для поиска по нику. Доступен на github.

📠 Cybersec - украинский инструмент для поиска информации по огромнейшему количеству баз данных Найдет все, по любому запросу. Link to cybersec Их бот : @karma_cybersec_bot

Наверно сделаю так: после обучения я сохраню эти все сообщения про обучения, и сделаю проект может быть название придумаю, буду выкладывать много чего про поиск и тд, и совмещу это с блог Life, свой ирл тоже буду выкладывать

На этом пока что закончу, пополню тем что кину еще каких нибуть ботов которых смогу найти постараюсь найти фри бота который ищет номер тел и другое, либо сделаю сам бота что бы вы наслаждались, а пока что я пошел спать может быть, вечерком или в 15-17 по мск скину еще че нибуть

Сервисы для поиска по номеру телефона ☎️: 1. https://htmlweb.ru/geo/telcod.php?ysclid=m3mu4bupzb493397832 - найдет регион 2. https://mysmsbox.ru/?ysclid=m3mu55hxio936363995 - можно найти соц сети пользователя 3. https://www.emobiletracker.com/ - может найти фио 4. https://smsc.ru/testhlr/ - проверка номера на вирт

https://interpol.int -  находится ли человек в розыске Интерпола. • https://мвд.рф - находится ли человек в розыске МВД. • https://fsin.gov.ru - находится ли человек в розыске ФСИН. • https://fssp.gov.ru - находится ли человек в розыске ФССП. • https://fedsfm.ru - перечень террористов и экстремистов. • https://сервисы.гувм.мвд.рф - проверка по списку недействительных российских паспортов. • https://service.nalog.ru - проверка ИНН. • https://гибдд.рф - проверка водительского удостоверения. • https://exbico.ru - проверка кредитов • https://fssp.gov.ru/iss/ip - база данных исполнительных производств • https://peney.net - узнать задолженность по налогам по ИНН или УИН • https://reestr-zalogov.ru - реестр залогов. • https://bankrot.fedresurs.ru/ - федеральный реестр банкротств. • https://bsr.sudrf.ru/ - поиск по делам и судебным актам. • https://sudact.ru/ - поиск по делам и судебным актам. • https://mos-sud.ru/ - мировые суды МСК. • https://mirsud.spb.ru/ - мировые суды СПБ. • https://гибдд.рф/check/fines  - проверка штрафов ГИБДД. • https://zachestnyibiznes.ru/ - проверка связи с бизнесом. • https://nel.ru/ - проверка связи с бизнесом. • https://go.mail.ru/ - поиск соцсетей. • http://obrnadzor.gov.ru/ - проверка диплома.

Для того чтобы уебать сессию нам понадобится: Мозги и прямые руки. 1. нам нужно, узнать, номер юз и айди акка которого хотим снести, нашли? Идем дальше 2. Шаблон , Здравствуйте поддержка телеграмма, мой аккаунт {юз} {айди} взломали, прошу заблокировать все сессии или заблокировать его. Заранее спасибо. И Hello, telegram support, my {us} {ID} account was hacked, please block the entire session or block it. Thank you in advance. 3. Заходим на сайт https://telegram.org/support?setln=ru , пишем шаблон, почта рандом, номер от его акка, и пишем по 2 письма на англ, и на русском. 4. Спустя пару минут/часов - сессии Можно юзать так же тп - http://telegram.org/support Если мы сносим сессию - то лучше кидать ещё на тп, при сноссе сессий мы в строку номера вставляем номер жертвы, в графу почт мы можем взять например , angelus@proton.me karum@mail.ru и ТД тп