2026-10-12
Flowsint — платформа с открытым кодом для OSINT-расследований. Она строит граф связей между объектами и собирает данные о доменах, IP-адресах, организациях, почтовых ящиках, телефонах и профилях в соцсетях.
Из возможностей: поиск поддоменов, проверка WHOIS, разбор структуры сайтов и анализ криптовалютных транзакций. Все данные хранятся локально.
Подойдёт OSINT-специалистам, исследователям ИБ и…
Читать полностью →
2026-10-04
Инструмент WhatsApp-OSINT анализирует открытые сведения WhatsApp через API RapidAPI. Он позволяет проверять бизнес-аккаунты, получать доступные профильные данные, анализировать связанные устройства и настройки приватности.
Поддерживает международные номера и шесть API-эндпоинтов для сбора информации. Подойдёт специалистам по OSINT и информационной безопасности для легального исследования…
Читать полностью →
2026-09-26
Утилита с открытым кодом перебирает соцсети и сайты по имени пользователя и показывает, где этот ник существует. Работает как альтернатива Sherlock. Принимает одно имя или файл со списком для пакетной проверки, настраивается число потоков, выгружает результат в TXT, CSV или JSON, умеет работать через прокси и дособирать данные со страниц. Ставится одной командой: sudo apt install tookie-osint.…
Читать полностью →
2026-09-13
Работа с даркнетом обычно застревает на ручном переборе результатов. Robin часть рутины отдаёт LLM: модель уточняет запросы, фильтрует найденные данные и собирает сводку расследования. По уточняющим вопросам не нужно запускать поиск заново.
Возможности:
- веб-интерфейс, поддержка OpenAI, Claude, Gemini, Ollama и совместимых API
- развёртывание через Docker, свои шаблоны отчётов
- быстрые…
Читать полностью →
2026-09-09
ИТ-отдел логистической компании считал периметр изученным: Nmap дал ровно 340 хостов с открытыми портами. Пассивная разведка через Certificate Transparency и Shodan добавила ещё 87: забытый staging с устаревшей Log4j, два поддомена на дефолтном WordPress и API-эндпоинт без аутентификации.
Почему Nmap их пропустил? Часть активов пряталась за CDN, часть не резолвилась в известные диапазоны IP.…
Читать полностью →
2026-08-29
Реальный кейс с проекта по оценке внешней атакующей поверхности: забытый staging-поддомен, коммит на GitHub с захардкоженным ключом AWS, корпоративный email в двух breach-базах с паролями. Три часа работы, ноль пакетов к целевой сети, всё собрано только из открытых источников.
Как выглядит разведка на практике:
Фаза 1: footprinting. TLS-сертификаты попадают в CT-логи, поэтому staging.company.ru…
Читать полностью →
2026-08-26
Aliens_eye: находим все аккаунты человека по одному нику
OSINT-инструмент с открытым кодом проверяет имя пользователя на сотнях онлайн-платформ и собирает цифровой профиль. По одному нику Aliens_eye прогоняет более 840 сервисов, а ML-модели с эвристикой отсеивают случайные совпадения.
Извлекает данные профилей: имя, описание, аватар. Коррелирует аккаунты между сайтами и расширяет поиск через…
Читать полностью →
2026-08-18
После блокировки оригинального бота «Глаз Бога» в 2021 году рынок «пробива» в Telegram разлетелся на сотни клонов. Заметная часть из них — не OSINT-инструменты, а мошенничество, и жертвой становится сам пользователь.
Схемы обмана:
- предоплата 200–500 рублей за «расширенный отчёт» — после оплаты либо тишина, либо PDF с выдуманными данными;
- запрос номера телефона «для верификации» — номер…
Читать полностью →
2026-08-14
Blackbird — OSINT-инструмент для поиска цифровых следов по имени пользователя и электронной почте в социальных сетях. Утилита выполняет поиск аккаунтов более чем на 600 платформах, объединяя проверку доступности профилей, фильтрацию результатов и автоматизированный анализ.
Поддерживает экспорт данных в PDF и CSV, а также использует ИИ для профилирования найденной информации прямо из командной…
Читать полностью →
2026-08-13
Человек прогнал телефонный номер через пять OSINT-ботов, получил ФИО, email и фото из соцсетей — и решил, что освоил разведку. Через неделю вернулся с вопросом: бот выдал три разных имени на один номер, какое настоящее? Ответа нет. И быть не может: это не баг, а три разные утечки с разными данными.
🔹 Данные без контекста: бот показывает записи утечки 2018 года как актуальные, хотя человек давно…
Читать полностью →