Подборка инструментов и ресурсов для OSINT-расследований, собранная из новостных рассылок, Telegram-каналов, GitHub-репозиториев и публичных коллекций.
Коллекция охватывает широкий спектр направлений: поиск людей, авиация, морские суда, домены и IP, фишинг, вредоносное ПО, даркнет, геопространственный анализ, бизнес-разведка и многое другое.
SpiderFoot — это инструмент OSINT с открытым исходным кодом. Он объединяет сотни источников данных и предлагает веб-интерфейс или командную строку. Написан на Python 3, распространяется по лицензии MIT.
Инструмент применяется как для наступательной разведки (например, пентестов), так и для защиты — поиска утечек данных организации. Сканирование поддерживает IP-адреса, домены, email, номера телефонов, имена и другие сущности.
Maigret собирает досье на человека только по его username, проверяя аккаунты на тысячах сайтов и извлекая доступную информацию с веб-страниц. Для работы не требуются API-ключи. Инструмент поддерживает более 3000 сайтов и может фильтровать результаты по категориям и странам.
Программа выполняет рекурсивный поиск, используя обнаруженные имена пользователей и другие идентификаторы. Она обходит блокировки и капчи, работает с Tor и I2P. Встроенный веб-интерфейс позволяет просматривать результаты в виде графа и скачивать отчёты в различных форматах. Опциональный AI-режим создаёт краткую сводку расследования.
GhostTrack — это инструмент для отслеживания местоположения и номеров мобильных телефонов, относящийся к категории OSINT и сбора информации.
В меню IP Track возможно комбинирование с инструментом Seeker для получения IP-адреса цели.
Flowsint — это открытый инструмент для OSINT-расследований, основанный на графовом представлении связей. Данные хранятся локально, что обеспечивает конфиденциальность. Инструмент поддерживает автоматические обогатители для различных сущностей: доменов, IP, ASN, социальных сетей и других.
В состав Flowsint входят модули: ядро, типы данных, обогатители, API и интерфейс. Обогатители охватывают домены (WHOIS, поддомены), IP (геолокация), криптокошельки, email, телефоны и многое другое. Графовый интерфейс позволяет визуально исследовать взаимосвязи.
Исследователи восстановили полную историю электромобиля BYD Seal, проанализировав незашифрованные данные телематического модуля. Эксперты реконструировали путь авто: от китайской сборки через эксплуатацию в Великобритании до финальной разборки в Польше. Логи памяти фиксировали каждый километр и остановку.
