OSINT Toolkit

OSINT工具包

歡迎來到Osint Toolkit存儲庫！該存儲庫是用於開源智能（OSINT）調查的工具和網站的綜合目錄。無論您是網絡安全專業人員，記者還是對信息收集感到好奇，該工具包都提供幫助您努力的資源。

☕支持我在KO-FI上的工作

類別

1. 數字取證和安全
2. Discord Osint工具
3. 一般信息收集
4. 關於URL和文件的實時分析
5. 開源智能
6. URL安全檢查
7. 報告工具
8. 正弦波的工具
9. 工具箱常見問題解答
10. 蒸汽騙局常見問題解答
11. 不和諧騙局常見問題解答

隨時探索每個類別，以發現與OSINT調查相關的各種工具和網站。

請參閱以下各個部分，以獲取有關每個類別以及所包括的工具/站點的詳細信息。如果您有興趣為此存儲庫做出貢獻，請參閱此讀數末尾的“貢獻”部分。

貢獻

您對這個Osint工具包的貢獻非常感謝！如果您知道此處未列出的任何有價值的工具或網站，請隨時提交拉動請求。您可以做出貢獻：

1. 叉這個存儲庫。
2. 將您的工具/網站添加到適當的類別中，提供簡短的描述和任何相關信息。
3. 確保您的添加遵循現有格式。
4. 創建拉動請求並解釋您的更改。

感謝您幫助將此Osint工具包成為社區的寶貴資源！

貢獻者

• 感謝Sanchita Chaurasia的出色工作，使整個前端進行了大修，從而完全改善了該網站。

加入我的Discord服務器

1。數字取證和安全：

1. 一般圖像取證：

   • 具有各種功能的全面圖像取證工具。它允許用戶對數字圖像進行仔細檢查和分析，從而使其對於檢測圖像中的更改或隱藏細節很有價值。

2. 數據庫檢查器：

   • Dehashed是一個數據庫檢查器，可能需要訂閱完整功能。它有助於搜索和分析數據庫，有可能揭示有關損害或洩漏數據的信息。

3. 電報上洩漏Check_bot ：

   • 使用此電報機器人，用戶可以輸入車牌，電子郵件，密碼或電話號碼來檢索有關個人的公共信息。它是一種快速易訪問的工具，用於獲取與提供數據相關的信息。

4. 違反電子郵件檢查器：

   • 該工具檢查在數據洩露中是否已妥協電子郵件。此外，它可以接受和分析清晰文本中的密碼，從而為用戶提供有關與其電子郵件帳戶相關的潛在安全風險的見解。

5. Google黑客數據庫：

   • 通過Google Dorks獲得的公開信息的存儲庫。它託管了搜索查詢（Dorks）的全面列表，可用於發現Internet上的特定數據。

6. Censys ：

   • Censys是一種搜索引擎，旨在在Internet上找到設備和網絡。它使用戶能夠搜索特定標準，例如設備類型，位置和操作系統，為安全評估和漏洞識別提供有價值的信息。

7. Facebook評論選擇器：

   • 該工具可通過從Facebook評論中提取信息來研究Facebook配置文件。它有助於查找Facebook ID，並有助於社交媒體平台上用戶配置文件的識別和分析。

2。不和諧的OSINT工具：

1. 工具：

   • 一個多合一的工具箱，旨在在Discord上收集有關服務器，機器人和用戶的信息。 ToolScord提供了一組全面的工具，可幫助用戶探索和分析與不一致有關的數據，從而成為服務器和用戶調查的多功能資源。

2. Discord查找：

   • Discord查找是用戶尋求不和諧信息的主要工具。它提供了各種用於搜索，解碼和查看用戶和服務器信息的工具。該平台提供了一個集中式樞紐，用於與不和諧有關的調查，從而簡化了希望收集全面數據的用戶的過程。

3. dfir.blog的funurl ：描述：funurl是一種專門設計的工具，該工具旨在從與不一致相關的URL中提取其他時間戳信息。它專注於不和諧ID，例如用於用戶，頻道，服務器或文件附件的ID。 funurl可以揭示嵌入式時間戳，有助於理解何時創建特定的不和諧對象。

4. top.gg ：

   • top.gg是一個平台，當使用用戶的ID導航（https://top.gg/user/）時，它提供了有關其配置文件的信息。這包括有關top.gg，Discord用戶名和其他相關信息的機器人和服務器的詳細信息。即使在刪除帳戶後，如果用戶使用Discord登錄到top.gg，也可以保留此信息。

5. 像素化的雪地郵票：

   • Snow Stamp是一種雪花時間戳轉換器，旨在從Discord獨特的雪花ID中提取日期信息。它是一個有價值的工具，可以理解各種不和諧事件的時機，因為每個雪花ID都帶有嵌入式時間戳數據。

6. Unicorn Riot的不和諧：

   • Discordleaks是一個平台，涵蓋了過去受到損害的服務器洩漏的消息。它提供了不斷的更新，並著重於與白人至上主義和新納粹主義相關的服務器。不和諧的欺凌可用於發現有關個人的有趣事實，提供對他們在不和諧社區中的隸屬關係和活動的見解。

3。一般信息收集：

1. BellingCat的在線調查工具包：

   • 由BellingCat策劃的在線工具包為在線調查提供了資源。它包括用於研究和分析互聯網上信息的各種工具和技術。

2. Hunter.io ：

   • Hunter.io是使用Web爬網尋找電子郵件地址的流行工具。它可以協助用戶發現與特定域相關的電子郵件地址，從而在外展和接觸目的中很有價值。

3. 肖丹：

   • Shodan是與Internet連接的設備搜索引擎。它有助於根據各種標準找到特定的設備，提供對潛在漏洞的見解，並有助於有針對性的網絡評估。 Shodan提供免費和付費計劃。

4. intelx ：

   • Intelx是用於洩漏數據庫的大型搜索引擎。它使用戶能夠從各種數據洩露中搜索和訪問信息，從而有助於識別和分析受損的數據。

5. Epeos ：

   • EPEOS是用於電子郵件和電話號碼搜索的平台。它可以協助用戶根據電子郵件地址或電話號碼檢索與個人有關的信息。

6. 我叫什麼名字：

   • 一個用戶名搜索器工具，允許用戶在多個平台上搜索特定的用戶名。它有助於識別與特定用戶名相關的在線配置文件。

7. 0t.Rocks MultiSearch ：

   • 一個多搜索工具，使用戶能夠在多個平台和數據庫中同時搜索。它簡化了從各種來源收集信息的過程。

8. facecheck.id ：

   • 一個基於AI的面部識別工具，可以分析和識別圖像中的面孔。 facecheck.id為面部識別應用提供了一種解決方案，有可能協助對個體的驗證或識別。

9. 通過TIB進行地球限制：

   • 地球限制是基於提供的數據估算地理位置的工具。它利用技術來確定一組信息集的可能地理起源。

10. INSECAM ：

    • INSECAM託管全球相機數據庫，允許用戶訪問來自世界各地的公開相機供稿。它提高了人們對確保監視攝像機和隱私的重要性的認識。

4。關於URL和文件的實時分析：

1. 分類URL和文件分析儀表板：

   • Triage提供了一個用戶友好的URL和文件分析儀表板，使用戶能夠評估網站的安全狀態。通過提交URL或上傳文件，用戶可以訪問有關潛在威脅的詳細信息。儀表板包括歷史數據，相關風險和見解，有助於識別惡意的在線內容。

2. Virustotal文件掃描儀：

   • Virustotal的文件掃描儀是用於分析文件安全性的強大工具。用戶可以上傳文件或輸入通過多個防病毒引擎掃描的網址。該平台生成了一份全面的報告，詳細介紹了與提供的文件或URL相關的潛在惡意軟件，病毒和安全問題，從而為安全評估提供了寶貴的見解。

3. 混合分析：

   • 混合分析是一個綜合平台，旨在分析和了解文件和URL的行為。用戶可以提交URL進行徹底檢查，從而了解潛在威脅，惡意軟件行為和整體安全風險。該平台將自動分析與社區驅動的貢獻相結合，以提供詳細的報告，增強用戶評估已提交URL的安全性含義的能力。

4. Media Analyzer Pro ：

   • Media Analyzer Pro為各種媒體格式提供高級分析工具，包括圖像，視頻和文檔。用戶可以分析媒體文件是否存在潛在的安全威脅，例如嵌入式惡意軟件或惡意代碼

5。開源智能：

1. Osintleak ：

   • 一個電子郵件漏洞查找器工具，可幫助用戶識別他們的電子郵件帳戶是否已被妥協。 Osintleak提供了有關與電子郵件地址相關的潛在安全風險的見解。

2. OSINT框架：

   • 策劃的免費開源智能（OSINT）工具的清單。 OSINT框架提供了全面的資源集合，使其成為進行在線調查的個人的寶貴參考。

3. Osintdojo資源：

   • 開源情報（OSINT）從業人員的資源集合。 Osintdojo Resources提供有價值的工具，指南和參考，以增強在線調查的有效性。

4. intelx ：

   • Intelx是用於洩漏數據庫的大型搜索引擎。它使用戶能夠從各種數據洩露中搜索和訪問信息，從而有助於識別和分析受損的數據。

5. 違規目錄：

   • 該工具允許用戶查看被破壞的電子郵件密碼及其哈希的一部分。它提供了對折衷帳戶的見解，幫助個人評估電子郵件帳戶的安全性。

6. hashes.com哈希解密：

   • 可以解釋從破壞目錄獲得的大量哈希的哈希解密工具。它有助於揭示與哈希數據相關的原始密碼。

7. Osint Industries ：

   • 該平台允許用戶探索人們使用電話號碼和電子郵件註冊的網站。它通過在各種在線平台上提供有關用戶註冊的信息來支持開源智能（OSINT）聚會。

8. Geospy.ai ：

   • 一種利用人工智能進行圖像位置分析的工具。 Geospy.AI有助於確定圖像的地理位置，使其對於地理空間智能和調查目的很有價值。

6. URL安全檢查：

1. Virustotal URL掃描儀：

   • Virustotal的URL掃描儀使用戶可以通過使用多個防病毒引擎掃描URL來評估URL的安全狀態。該平台對提交的URL進行了徹底的分析，檢查了潛在的惡意軟件，病毒和其他安全問題。它提供了一份全面的報告，以幫助用戶了解提供的網址的安全性。

2. iPvoid屏幕截圖工具：

   • iPvoid屏幕截圖工具允許用戶捕獲網站的快速便捷的屏幕截圖。通過輸入網站的URL，該工俱生成了網頁的視覺快照。此功能有助於視覺檢查和在線內容文檔，為需要捕獲和分析網頁佈局的用戶提供了一種實用的解決方案。

3. URLSCAN搜索：

   • URLSCAN搜索是一款旨在調查和分析URL的Web服務。用戶可以搜索特定的URL或域，以訪問大量信息，包括歷史數據和相關威脅。該工具提供了詳細的見解，可幫助用戶全面了解與給定網址相關的背景和潛在風險。

4. Cloudflare雷達掃描：

   • CloudFlare Radar掃描是一項提供有關網站安全性和性能的信息。通過掃描網站，它可以評估潛在的漏洞，安全問題和績效指標。該工具對於想要主動解決問題的網站所有者和管理員來說是有價值的，可以確保更安全，更有效的在線形象。

5. Phishtank ：

   • Phishtank是一家協作交換所，用於有關互聯網上網絡釣魚的數據和信息。它為用戶提供了一個平台，以報告和驗證網絡釣魚網站，幫助保護互聯網用戶免受網絡釣魚騙局的影響。

6. Bausabipdb ：

   • BuseipDB是一項免費服務，提供了報告的有關惡意活動的IP地址數據庫，例如黑客嘗試，垃圾郵件和其他形式的濫用。用戶可以搜索IP地址，以確定是否已報告了可疑行為，有助於識別並阻止對網絡安全的潛在威脅。

7. Sucuri Sitecheck ：

   • Sucuri Sitecheck是一款全面的安全掃描儀，可分析網站惡意軟件，黑名單狀態，網站錯誤和過期軟件。用戶可以輸入URL檢查其安全狀態，並就發現的任何問題接收詳細報告。

7。報告工具：

1. DISCORD報告中心：

   • Discord Report Center為用戶提供了直接渠道，以報告其他用戶的非法活動。此方法繞過自動右鍵單擊>報告方法。但是，用戶反饋表明，此報告系統的有效性可能會受到限制，並且不頻繁的支持的響應很少。儘管具有可訪問性，但用戶可能會遇到延遲，並且可能不會及時收到其報告的解決方案。請注意，此信息基於用戶體驗，可能會發生更改。

2. 網絡網絡釣魚：

   • Netcraft的網絡釣魚網站Feed為報告可疑的網站網站提供了一個平台。用戶可以提交他們認為是網絡釣魚網站的URL，為識別和打擊在線網絡釣魚攻擊的集體努力做出了貢獻。

3. phish.Report ：

   • Phish.Report是一個由社區驅動的平台，致力於報告和分析網絡釣魚電子郵件。用戶可以提交可疑電子郵件，使其他人可以審查和評估潛在的威脅。通過對網絡釣魚嘗試的人群進行信息，Phish.Report有助於提高認識，並提供對網絡犯罪分子使用的策略的寶貴見解。

8。 Sinewave的工具：

1. 惡意URLS DB ；

   • 這是一個策劃的JSON文件，其中包含與惡意活動相關的網站列表，其中包括一個不錯的Web界面，使您可以分析數據。該列表是根據存儲庫所有者的個人發現編制的，旨在幫助識別和減輕這些網站構成的威脅。

2. 密碼生成器：

   • 該存儲庫包含一個簡單的密碼生成器應用程序，該應用程序在Python中使用CustomTkinter庫作為腳本或直接在瀏覽器中的圖形用戶界面中實現。該應用程序允許用戶使用各種可自定義選項生成隨機密碼。

3. Discord邀請Finder ：

   • 此Python腳本旨在通過生成隨機邀請ID並檢查其狀態來搜索活動不和諧邀請鏈接。它利用Discord API驗證邀請是否處於活動狀態，並以JSON格式保存結果。

4. URL分析工具：

   • 該存儲庫包含一種基於Python的工具，用於分析URL和使用各種網絡安全服務（如Virustotal和urlscan.io）檢測潛在威脅。該工具將掃描結果與WHOIS信息結合在一起，並提供一個用戶友好的接口來推文分析發現或自定義消息。

5. IP信息不和諧機器人：

   • 這是一個Discord Bot，允許用戶使用IP-API.com API檢查有關任何IP地址的詳細信息。該機器人提供的信息，例如國家，城市，地區，地區，郵政編碼，緯度，經度，時區，貨幣，ISP，組織，數字，名稱，反向DNS，移動狀態，代理狀態和託管狀態。

6. GuardianWatch-Bot ：

   • 該機器人是您有效地收集和組織有關Discord Server成員的信息的首選工具。該機器人完全用Python編寫，並利用Discord的Bot API的功能以及Google Sheeps API，在其三種不同的模式下提供了多功能性和易用性：Gsheets-Mode，CSV模式和組合模式。

7. Linkwarden-Bot ：

   • 該Discord Bot專為個人和社區使用而設計，可通過審查在Discord渠道中共享的鏈接來增強服務器的安全性。它利用Virustal API，WHOIS查找和urlscan.io掃描來提供全面的實時分析，從而幫助維護會員安全的在線環境。

8. Netcraft API客戶端：

   • 此Python腳本提供了一個命令行接口，用於與Netcraft API進行交互。它允許用戶執行各種操作，例如報告惡意URL，惡意電子郵件和錯誤阻止的URL，以及檢索有關提交報告的詳細信息。

9. DNS濾波器：

   • 該存儲庫包含精選的DNS過濾器列表的集合，這些列表累積了幾年。這些列表旨在通過阻止有害或有害的域來提高網絡安全和效率。

10. Discord邀請項目：

    • 該存儲庫是一個教育和研究平台，探索創建數據庫以跟踪和分析Discord邀請鏈接的概念。該項目旨在通過提供識別和研究不帶惡性服務器的工具來協助開源智能（OSINT）調查。

11. Discord Honeypot系統 - 概念

    • Discord Honeypot系統是一種複雜的監視工具，旨在提高服務器的安全性和適度效率。該基於Python的系統利用多個Discord帳戶，每個帳戶都在專用的虛擬機（VM）或Docker容器中運行，可以自動執行直接消息（DM）活動的監視。它的主要目的是檢測，捕獲和中繼可疑或不需要的DM通信到指定服務器內的特定渠道，以通過審核團隊進行進一步的操作。

12. Discord Identity Generator ：

    • 該項目是託管在GitHub頁面上的Discord配置文件身份生成器。它使用戶能夠創建具有獨特用戶名的隨機分配配置文件，關於我的部分，暱稱，代詞和配置文件圖像，並具有多達100 quadrillions唯一的配置文件。

9。工具箱常見問題解答

• 工具包的常見問題解答包括全面的精選列表集合，每個列表都針對數字調查，網絡安全和在線威脅緩解的特定方面量身定制。從數字取證到開源智能（OSINT）聚會，每個列表都提供了大量資源和平台，旨在使專業人士努力確保數字安全和誠信。這些列表包括旨在簡化流程，增強分析並促進各種在線威脅的工具和服務。無論是調查數據洩露，分析URL的潛在威脅還是在不和諧社區內管理安全性，工具包FAQ提供了各種解決方案，以應對解決網絡安全和數字調查的不斷發展的挑戰。
• 此頁面的內容也可以在工具包faq.md文件中查看

10。蒸汽騙局常見問題解答

• Steam FAQ提供了一份綜合指南，旨在為用戶提供維護蒸汽平台上常見騙局和欺詐活動所必需的知識和策略。 FAQ涵蓋從信心騙局到貿易騙局的主題，為用戶提供了對騙子採用的欺騙性策略的寶貴見解，並就如何識別和避免對此類計劃的受害者提供了實用的建議。為了促進懷疑，警惕和積極的報告，常見問題解答使Steam用戶能夠保護其帳戶和物品，從而為所有人提供了更安全，更安全的遊戲環境。
• 此頁面的內容也可以在Steam-Scam-faq.md文件中查看

11. Discord Scam常見問題解答

• Discord FAQ是一項綜合指南，旨在向用戶告知Discord社區中遇到的普遍騙局和欺詐活動。 FAQ涵蓋了多種主題，例如模仿，免費的硝基騙局，QR碼和下載騙局，折衷的帳戶以及報告惡意的內容/行為，FAQ為用戶提供了必不可少的知識和策略，以保護自己免受在線威脅。通過促進懷疑，警惕和積極的報導，它為不和諧用戶提供了一個更安全，更安全的環境，增強了平台充滿活力的社區的信任和信心。
• 此頁面的內容也可以在discord-scam-faq.md文件中查看

執照

該存儲庫由GLWTS公共許可證提供。

通過利用此存儲庫的內容，您同意遵守本許可條款。