OSINT Toolkit
Добро пожаловать в репозиторий Osint Toolkit! Этот репозиторий служит комплексным каталогом для инструментов и веб -сайтов, полезных для расследований разведки с открытым исходным кодом (OSINT). Являетесь ли вы профессионалом в области кибербезопасности, журналистом или просто любопытным в отношении сбора информации, этот инструментарий предоставляет ресурсы, чтобы помочь вашим усилиям.
☕ Поддержите мою работу на KO-Fi
Категории
- Цифровая криминалистика и безопасность
- Discord Osint Tools
- Общий сбор информации
- Живой анализ на URL и файлы
- Разведка с открытым исходным кодом
- Проверки безопасности URL
- Инструменты отчетности
- Инструменты SINEWAVE
- Вопрос инструментов
- Сторонние часто задаваемые вопросы
- Discord Scam Faq
Не стесняйтесь исследовать каждую категорию, чтобы обнаружить различные инструменты и веб -сайты, относящиеся к вашим исследованиям OSINT.
Пожалуйста, обратитесь к отдельным разделам ниже для подробной информации о каждой категории и включенных инструментах/сайтах. Если вы заинтересованы в участии в этом репозитории, см. Раздел «Содействие» в конце этого Readme.
Внося
Ваш вклад в этот инструментарий Osint высоко ценится! Если вы знаете о каких -либо ценных инструментах или веб -сайтах, которые здесь не указаны, пожалуйста, не стесняйтесь внести свой вклад, отправив запрос на привлечение. Вот как вы можете внести свой вклад:
- Вилка этого хранилища.
- Добавьте свой инструмент/веб -сайт в соответствующую категорию, предоставляя краткое описание и любую соответствующую информацию.
- Убедитесь, что ваши дополнения следуют существующему формату.
- Создайте запрос на тягу и объясните свои изменения.
Спасибо за помощь в том, чтобы сделать этот инструментарий Osint ценным ресурсом для сообщества!
Участники
- Благодаря Санчите Чауразии за удивительную работу, проводящую полную капитальный ремонт, полностью улучшив сайт.
Присоединяйтесь к моему серверу Discord
1. Цифровая криминалистика и безопасность :
Кримешина общего изображения :
- Комплексный инструмент для криминалистики изображения, предлагающий различные функции. Это позволяет пользователям тщательно изучать и анализировать цифровые изображения, что делает их ценными для обнаружения изменений или скрытых деталей в изображениях.
Проверка базы данных :
- Dehashed - это проверка базы данных, которая может потребовать подписки на полную функциональность. Он помогает в поиске и анализе баз данных, потенциально выявляя информацию о скомпрометированных или просочившихся данных.
Утечка на телеграмме :
- Используя этот бот Telegram, пользователи могут вводить номерные знаки, электронные письма, пароли или номера телефонов, чтобы получить публичную информацию о частных лицах. Он служит быстрым и доступным инструментом для получения информации, связанной с предоставленными данными.
Нарушенная проверка электронной почты :
- Этот инструмент проверяет, если электронное письмо было скомпрометировано в нарушении данных. Кроме того, он может принять и анализировать пароли в четком тексте, предоставляя пользователям представление о потенциальных рисках безопасности, связанных с их учетными записями электронной почты.
База данных Google Hacking :
- Репозиторий общедоступной информации, полученной через Google Dorks. Он содержит комплексный список поисковых запросов (Dorks), который можно использовать для раскрытия конкретных данных в Интернете.
CENSYS :
- Censys - это поисковая система, предназначенная для поиска устройств и сетей в Интернете. Это позволяет пользователям искать конкретные критерии, такие как тип устройства, местоположение и операционная система, предоставляя ценную информацию для оценки безопасности и идентификации уязвимости.
Picker Comment Picker :
- Этот инструмент полезен для исследования профилей Facebook путем извлечения информации из комментариев Facebook. Он помогает найти идентификаторы Facebook, помогая в идентификации и анализе профилей пользователей на платформе социальных сетей.
2. Инструменты Discord Osint :
ToolScord :
- Всеобъемлющий набор инструментов, предназначенный для сбора информации о серверах, ботах и пользователях по Discord. Toolscord предлагает комплексный набор инструментов, чтобы помочь пользователям в изучении и анализе данных, связанных с дискордами, что делает их универсальным ресурсом для сервера и пользователей.
Поиск раздора :
- Discord Lookup является основным инструментом для пользователей, ищущих информацию о Discord. Он предоставляет множество инструментов для поиска, расшифровки и просмотра информации пользователей и сервера. Платформа предлагает централизованный центр для расследований, связанных с дискордами, оптимизируя процесс для пользователей, желающих собрать комплексные данные.
Разверкайте DFIR.BLOG : Описание: INFURL-это инструмент, специально предназначенный для извлечения дополнительной информации о временных метках из интересующих URL-адресов, связанных с дискордами. Он фокусируется на идентификаторах дискордов, например, для пользователей, каналов, серверов или вложений файлов. INFURL может раскрыть встроенные временные метки, помогая понять, когда был создан конкретный объект Discord.
Top.gg :
- Top.gg - это платформа, которая при перемещении с идентификатором пользователя (https://top.gg/user/) предоставляет информацию о своем профиле. Это включает в себя подробную информацию о ботах и серверах, просмотренных на Top.GG, Discord Username и другой соответствующей информации. Даже после удаления учетной записи эта информация может быть сохранена, если пользователь вписался на Top.gg, используя Discord.
Снежная печать от пикселатомии :
- Снежная марка - это снежный преобразователь временной метки, предназначенный для извлечения информации даты из уникальных снежинок Discord. Это ценный инструмент для понимания времени различных событий раздора, так как каждый идентификатор снежинки несет встроенные данные TimeStance.
Discordleaks от Unicorn Riot :
- DiscordLeaks - это платформа, которая охватывает просочившиеся сообщения с серверов, скомпрометированных в прошлом. Он обеспечивает постоянные обновления и фокусируется на серверах, связанных с превосходным белым и неонацистами. Разобедпы могут быть использованы, чтобы раскрыть интересные факты о людях, предлагая информацию об их принадлежности и деятельности в сообществах дискордов.
3. Общий сбор информации :
Набор инструментов онлайн -расследования Bellingcat :
- Этот онлайн -инструментарий, куратор Bellingcat, предоставляет ресурсы для онлайн -расследований. Он включает в себя различные инструменты и методы для исследования и анализа информации в Интернете.
Hunter.io :
- Hunter.io - популярный инструмент для поиска адресов электронной почты с использованием веб -сканеров. Он помогает пользователям обнаружить адреса электронной почты, связанные с определенным доменом, что делает его ценным для охвата и контактных целей.
Shodan :
- Shodan-это поисковая система, подключенная к Интернету. Он помогает в поиске конкретных устройств на основе различных критериев, предлагая представление о потенциальных уязвимостях и помогает в целевых киберзачетах. Shodan предоставляет как бесплатные, так и платные планы.
Intelx :
- Intelx - это большая поисковая система для просочившихся баз данных. Это позволяет пользователям поиск и доступ к информации из различных нарушений данных, помогая в идентификации и анализе скомпрометированных данных.
Epieos :
- EPIEOS - это платформа для поиска по электронной почте и номера телефона. Он помогает пользователям в получении информации, связанной с людьми на основе их адресов электронной почты или номеров телефонов.
Как меня зовут :
- Инструмент поиска имени пользователя, который позволяет пользователям искать конкретное имя пользователя на нескольких платформах. Это помогает определить онлайн -профили, связанные с определенным именем пользователя.
0t.Rocks MultiSearch :
- Инструмент с несколькими поисками, который позволяет пользователям одновременно искать в нескольких платформах и базах данных. Он оптимизирует процесс сбора информации из различных источников.
Facecheck.id :
- Инструмент распознавания лиц на основе ИИ, который может анализировать и идентифицировать лица на изображениях. Facecheck.id предоставляет решение для применений распознавания лиц, потенциально помогая в проверке или идентификации отдельных лиц.
Геоэстимация TIB :
- Геоэстимация - это инструмент для оценки географических местоположений на основе предоставленных данных. Он использует технологии для определения вероятного географического происхождения данного набора информации.
Insecam :
- INSECAM размещает глобальную базу данных камеры, позволяя пользователям получить доступ к общедоступным каналам камеры со всего мира. Это повышает осведомленность о важности обеспечения камер наблюдения и конфиденциальности.
4. Живой анализ на URL и файлы :
URL -адрес и анализ файлов приборной панели :
- Triage предоставляет удобную для пользователя URL и анализ файлов, позволяя пользователям оценить статус безопасности веб-сайтов. Отправляя URL или загрузив файл, пользователи получают доступ к подробной информации о потенциальных угрозах. Панель инструментов включает в себя исторические данные, связанные с ними риски и идеи, которые помогают определить вредоносный онлайн -контент.
Вирустотальный сканер файлов :
- Сканер файла Virustotal является надежным инструментом для анализа безопасности файлов. Пользователи могут либо загрузить файл, либо ввести веб -адрес для сканирования с помощью нескольких антивирусных двигателей. Платформа генерирует комплексный отчет, в котором подробно описывается потенциальное вредоносное ПО, вирусы и проблемы безопасности, связанные с предоставленным файлом или URL, предлагая ценную информацию для оценки безопасности.
Гибридный анализ :
- Гибридный анализ - это комплексная платформа, предназначенная для анализа и понимания поведения файлов и URL -адресов. Пользователи могут отправлять URL -адреса для тщательного экзамена, получить представление о потенциальных угрозах, поведении вредоносных программ и общих рисках безопасности. Платформа объединяет автоматический анализ с вкладами, основанными на сообществе для предоставления подробных отчетов, повышая способность пользователей оценивать последствия безопасности представленных URL-адресов.
Media Analyzer Pro :
- Media Analyzer Pro предлагает инструменты расширенного анализа для различных форматов медиа, включая изображения, видео и документы. Пользователи могут анализировать медиа -файлы на предмет потенциальных угроз безопасности, таких как встраиваемое вредоносное ПО или вредоносный код
5. Интеллект с открытым исходным кодом :
OsintLeak :
- Инструмент Freach Finder по электронной почте, который помогает пользователям определить, были ли их учетные записи электронной почты. OsintLeak дает представление о потенциальных рисках безопасности, связанных с адресами электронной почты.
Osint Framework :
- Куратор свободных инструментов с открытым исходным кодом (OSINT). Osint Framework предоставляет комплексную коллекцию ресурсов, что делает его ценной ссылкой для людей, проводящих онлайн -расследование.
Осиндоджо ресурсы :
- Сборник ресурсов для практикующих ресурсов с открытым исходным кодом (OSINT). Osintdojo Resources предлагает ценные инструменты, руководства и ссылки на повышение эффективности онлайн -исследований.
Intelx :
- Intelx - это большая поисковая система для просочившихся баз данных. Это позволяет пользователям поиск и доступ к информации из различных нарушений данных, помогая в идентификации и анализе скомпрометированных данных.
Каталог нарушения :
- Этот инструмент позволяет пользователям просматривать части нарушенных паролей электронной почты и их хэши. Он дает представление о скомпрометированных учетных записях, помогая людям оценить безопасность своих учетных записей электронной почты.
Хэш -хэш хэш -хэш :
- Хэш -дешипторный инструмент, который может расшифровать значительный процент хэшей, полученных из нарушенных каталогов. Это помогает раскрыть исходные пароли, связанные с хэшированными данными.
Osint Industries :
- Эта платформа позволяет пользователям изучать веб -сайты, где люди зарегистрированы, используя свои номера телефонов и электронные письма. Он поддерживает сбор разведки с открытым исходным кодом (OSINT), предоставляя информацию о регистрации пользователей на различных онлайн-платформах.
Geospy.ai :
- Инструмент, который использует искусственный интеллект для анализа местоположения изображения. Geospy.ai помогает в определении географического расположения изображений, что делает его ценным для целей геопространственного интеллекта и расследований.
6. Проверки безопасности URL :
Virustotal URL -сканер :
- URL -сканер Virustotal позволяет пользователям оценивать статус безопасности URL -адресов, сканируя их с помощью нескольких антивирусных двигателей. Платформа обеспечивает тщательный анализ представленных URL -адресов, проверку потенциальных вредоносных программ, вирусов и других проблем безопасности. Он предлагает комплексный отчет, чтобы помочь пользователям в понимании безопасности предоставленных веб -адресов.
Инструмент с экраном ipvoid :
- Инструмент для экрана IPVOID позволяет пользователям делать быстрые и удобные экранированные снимки веб -сайтов. Вводя URL -адрес веб -сайта, инструмент генерирует визуальные снимки веб -страниц. Эта функция способствует визуальному осмотре и документации онлайн -контента, предоставляя практическое решение для пользователей, которым необходимо захватывать и анализировать макеты веб -страницы.
Поиск URLSCAN :
- Поиск URLSCAN - это веб -сервис, предназначенный для изучения и анализа URL -адресов. Пользователи могут искать конкретные URL -адреса или домены для доступа к множеству информации, включая исторические данные и связанные с ними угрозы. Этот инструмент предоставляет подробную информацию, помогая пользователям всесторонне понять фон и потенциальные риски, связанные с данным веб -адресом.
CloudFlare Radar Scan :
- CloudFlare Radar Scan - это сервис, который предлагает представление о безопасности и производительности веб -сайтов. Сканируя веб -сайт, он оценивает потенциальные уязвимости, проблемы безопасности и показатели эффективности. Этот инструмент ценен для владельцев веб -сайтов и администраторов, которые хотят активно решать проблемы, обеспечивая более безопасное и более эффективное присутствие в Интернете.
Фиштанк :
- Phishtank - это совместная информационная информация для данных и информации о фишинге в Интернете. Он предоставляет пользователям платформу для сообщений и проверки фишинговых веб -сайтов, помогая защитить пользователей Интернета от падения жертвы до фишинговых мошенничества.
UseUseipdb :
- Buseipdb - это бесплатная услуга, которая предлагает базу данных IP -адресов, представленных для вредоносной деятельности, такой как попытки взлома, спам и другие формы злоупотреблений. Пользователи могут искать IP -адреса, чтобы определить, были ли они сообщались для подозрительного поведения, помогая выявить и блокировать потенциальные угрозы для безопасности сети.
Sucuri Sitecheck :
- Sucuri Sitecheck-это всеобъемлющий сканер безопасности, который анализирует веб-сайты для вредоносных программ, статуса черного списка, ошибок веб-сайта и устаревшего программного обеспечения. Пользователи могут ввести URL для проверки статуса безопасности и получить подробные отчеты по любым найденным вопросам.
7. Инструменты отчетности :
Центр отчета о разборе :
- Центр отчетов Discord предоставляет пользователям прямой канал для сообщений о незаконной деятельности от других пользователей. Этот метод обходит метод автоматического щелчка правой кнопки> отчета. Тем не менее, отзывы пользователей предполагают, что эффективность этой системы отчетности может быть ограничена, причем ответы от поддержки Discord являются нечастыми. Несмотря на свою доступность, пользователи могут испытывать задержки и не получать своевременные решения в своих отчетах. Обратите внимание, что эта информация основана на опыте пользователя и может быть изменена.
NetCraft Phishing :
- Фишинг -сайт NetCraft предоставляет платформу для отчетности о подозреваемых фишинговых веб -сайтах. Пользователи могут отправлять URL -адреса, которые, по их мнению, являются фишинговыми сайтами, способствуя коллективным усилиям по выявлению и борьбе с фишинговыми атаками в Интернете.
Phish.Report :
- Phish.Report-это платформа, управляемая сообществом, занимающуюся отчетностью и анализом фишинговых электронных писем. Пользователи могут отправлять подозрительные электронные письма, позволяя другим пересматривать и оценивать потенциальные угрозы. Благодаря крауднсоистке о попытках фишинга Phish.Report помогает повысить осведомленность и дает ценную информацию о тактике, используемой киберпреступниками.
8. Инструменты SineWave :
Злоусовеченные URLS DB ;
- Это служит кураторским файлом JSON, содержащим списки веб -сайтов, связанных со злонамеренными действиями, с хорошим веб -интерфейсом, который позволяет анализировать данные. Список составлен на основе личных выводов владельца репозитория и предназначен для того, чтобы помочь идентифицировать и смягчить угрозы, создаваемые этими сайтами.
Генератор паролей :
- Этот репозиторий содержит простое приложение генератора паролей, реализованное в Python с использованием библиотеки CustomTkinter для графического пользовательского интерфейса в качестве скрипта или непосредственно в вашем браузере. Приложение позволяет пользователям генерировать до случайных паролей с различными настраиваемыми параметрами.
Discord Invite Finder :
- Этот скрипт Python предназначен для поиска активных дискордов, приглашает ссылки, генерируя случайные идентификаторы приглашения и проверку их статуса. Он использует API Discord, чтобы проверить, является ли приглашение активным или нет, и сохраняет результаты в формате JSON.
Инструмент анализа URL :
- Этот репозиторий содержит инструмент на основе Python для анализа URL-адресов и обнаружения потенциальных угроз с использованием различных услуг кибербезопасности, таких как virustotal и urlscan.io. Инструмент объединяет результаты сканирования с информацией о WHOIS и предоставляет удобный интерфейс, чтобы witte the Analysis Anvolution Результаты или пользовательские сообщения.
Информация о IP Discord Bot :
- Это бот Discord, который позволяет пользователям проверять подробную информацию о любом IP-адресе, используя API IP-api.com. Бот предоставляет такую информацию, как страна, город, регион, район, почтовый индекс, широта, долгота, часовой пояс, валюта, интернет -провайдер, организация, как число, в качестве имени, обратный DNS, статус мобильного телефона, статус прокси и статус хостинга.
Guardianwatch-Bot :
- Этот бот является вашим инструментом для эффективного сбора и организации информации о членах сервера Discord. Написанный полностью в Python и используя силу API Discord BOT, а также API Google Sheets, этот бот предлагает универсальность и простоту использования в трех различных режимах: режиме GSHEETS, CSV-режиссер и комбинированный режим.
Linkwarden-Bot :
- Этот бот Discord, разработанный для личного использования и сообщества, повышает безопасность сервера за счет изучения ссылок, разделенных в каналах Discord. Он использует Virustotal API, WHOIS поиск, и сканирование urlscan.io для обеспечения всестороннего анализа в реальном времени, помогая поддерживать безопасную онлайн-среду для участников.
NetCraft API клиент :
- Этот скрипт Python предоставляет интерфейс командной строки для взаимодействия с API NetCraft. Это позволяет пользователям выполнять различные действия, такие как отчет о злонамеренных URL -адресах, вредоносные электронные письма и неправильно заблокированные URL -адреса, а также получение подробностей о отправленных отчетах.
DNS-Филтерры :
- В этом хранилище содержится кураторская коллекция списков фильтров DNS, накапливаемой в течение нескольких лет. Эти списки предназначены для повышения безопасности сети и эффективности путем блокировки нежелательных или вредных доменов.
Проект Discord Invite :
- Этот репозиторий служит образовательной и исследовательской платформой, изучающей концепцию создания базы данных для отслеживания и анализа приглашения Discord. Проект направлен на помощь в исследованиях с открытым исходным кодом (OSINT) путем предоставления инструментов для выявления и изучения серверов дискордов, включая потенциально злонамеренные.
Дискордная система Honeypot - концепция
- Система Honeypot Discord - это сложный инструмент мониторинга, предназначенный для повышения безопасности сервера и модерации. Используя несколько учетных записей Discord, каждая из которых работает в специальных виртуальных машинах (VMS) или контейнерах Docker, эта система на основе Python автоматизирует наблюдение за деятельностью прямого сообщения (DM). Его основная цель состоит в том, чтобы обнаружить, захватить и передать подозрительные или нежелательные связи DM в определенный канал на назначенном сервере для дальнейших действий командой модерации.
Генератор идентификации разногласий :
- Этот проект представляет собой генератор идентификаторов профиля дипожания, размещенный на страницах GitHub. Это позволяет пользователям создавать случайные профили разногласий с уникальными именами пользователей, о разделах, прозвище, местоимениях и изображениях профиля с уникальными профилями до 100 квадриллионов.
9. FAQ Toolkit
- FAQ Toolkit FAQ содержит полную коллекцию кураторских списков, каждая из которых адаптирована к конкретным аспектам цифрового исследования, кибербезопасности и смягчения онлайн -угроз. От сборки цифровой криминалистики до собрания разведки с открытым исходным кодом (OSINT), каждый список предлагает множество ресурсов и платформ, направленных на расширение возможностей специалистов в их усилиях по обеспечению цифровой безопасности и целостности. Эти списки охватывают инструменты и услуги, предназначенные для оптимизации процессов, улучшения анализа и облегчения отчетности по различным онлайн -угрозам. Будь то исследование утечек данных, анализ URL -адресов на предмет потенциальных угроз или управление безопасностью в сообществах Discord, FAQ Toolkit предоставляет широкий спектр решений для решения развивающихся проблем кибербезопасности и цифровых исследований.
- Содержимое этой страницы также можно просмотреть в файле Toolkit-faq.md
10. FAQ STEAM SCAM SCAM
- FAQ Steam предлагает комплексное руководство, направленное на то, чтобы оснастить пользователей знаниями и стратегиями, необходимыми для защиты от общих мошенничества и мошеннических действий, встречающихся на платформе Steam. Охватывая темы, начиная от мошенничества с уверенностью до обмена мошенничествами, часто задаваемые вопросы дают пользователям ценную информацию о обманчивой тактике, используемой мошенниками, и дает практические советы о том, как выявлять и избежать падения жертвы таких схем. С акцентом на содействие скептицизму, бдительности и упреждающей отчетности, FAQ позволяет пользователям Steam для защиты своих учетных записей и вещей, способствуя более безопасной и более безопасной игровой среде для всех.
- Содержимое этой страницы также можно просмотреть в файле Steam-Scam-Faq.md
11. FAQ SCAM Discord Scam
- FAQ Discord - это всеобъемлющее руководство, направленное на информирование пользователей о распространенных мошенничествах и мошеннических действиях, которые встречаются в сообществе Discord. Охватывая широкий спектр таких тем, как олицетворение, бесплатные мошенничества с нитро, QR -код и загрузки мошенничества, скомпрометированные учетные записи и сообщения о злонамеренном содержании/поведении, FAQ оспаривает пользователей важными знаниями и стратегиями, чтобы защитить себя от онлайн -угроз. Продвигая скептицизм, бдительность и проактивную отчетность, это способствует более безопасной и более безопасной среде для пользователей Discord, повышая доверие и уверенность в динамичном сообществе платформы.
- Содержимое этой страницы также можно просмотреть в файле Discord-Scam-FAQ.MD
Лицензия
Этот репозиторий предоставляется по публичной лицензии GLWTS .
Используя содержание этого хранилища, вы соглашаетесь соблюдать условия настоящей лицензии.