6️⃣6 основных OSINT-инструментов

Скажу, что какая бы эта статья была не банальная, для новичков это самое то. Автор берет инструменты для анализа фото и лиц, электронных почт, архивы, поиск по никнеймам и утечкам.

Если вы о каком-то из инструментов не слышали, я советую углубится в эту тему и изучить ее подробнее. Статья хорошо оформлена, много фотографий и разобраны все инструменты.

Читать

🗾Настоящая карта для OSINT-специалиста

Worldwide OSINT tools map, это интересный инструмент, который собирает информацию о других инструментах, применимых только в определенных регионах, к примеру, подробные карты того, или иного города, реестры предпринимателей, карты транспорта и так далее.

Инструмент не требует регистрации, внутри него нету рекламы, нету платных подписок. Все максимально удобно, пользуйтесь. Так же, благодарим за карту Cyb_Detectve!

🦐Новая утилита для анализа адреса электронной почты

Eyes, это очередная новая утилита которая ищет информацию о аккаунтах в социальных сетях, которые зарегистрированы на электронную почту объекта вашего поиска.

Среди модулей, поиск по Protonmail, Mail.ru, Twitter, Gravatar, Bitmoji, Pastebin, Imgur, GitHub, Duolingo, а самое интересное что в инструменте есть модуль под названием "Venom", отвечающий за распознование лиц, для изучения фотографий профиля.

🌺Поиск по почте и номеру телефона

Компания Predicta Lab запускает свой сервис Predicta Search для бесплатного поиска информации об адресе электронной почты и номере телефона.

Ничего необычного мной пока-что замечено не было, присутствуют модули Strava, About.iss.one, ASK.FM и другие.

Некоторые модули требуют регистрацию, но вообщем поиск бесплатный, капчи нету, присутствует удобный юзер-френдли интерфейс, подробный поиск по Gmail почте.

🪙Отслеживаем активы преступников с помощью OSINT

Компания Scopenow предоставляющая услуги в сфере интернет-расследований написали в своем блоге любопытную статью на тему отслеживания имущества и активов человека.

Можно сказать, что раскрыли разные темы, как поиск недвижного имущества, машин, домов самолетов и другого. Всем заинтересованным советую почитать.

Читать

🏕Поиск камер с помощью netlas.io

Netlas это одна из поисковых систем для аудита безопасности по типу Shodan. Недавно в своем блоге они расписали процесс получения доступа к конкретным камерам используя их поисковую систему.

В принципе, все очень понятно описано, процесс не очень сложный, но стоит напомнить то что получение несанкционированного доступа к камерам может нарушать законодательство вашей страны.

Читать

#Vestnik

OSINT-Vestnik за 08.2023

Несмотря на сонный сезон августа, новостей и событий в нем было предостаточно:

— Нам рассказали о самых эффективных SOCMINT инструментах;
— Coffee выпустил вторую часть своего расследования в отношении серийного мошенника, создателя SAFUU;
— Теперь вы можете сделать справку о гражданине КНДР;

... И многое другое, оставайтесь с нами, будет интересно!

#Osint_tools

Trace.moe позволяет по скриншоту узнать анимцо, вплоть до точной серии. Работает поразительно хорошо.
Кроме этого есть бот в телеге: @WhatAnimeBot
Не знаю, зачем это может пригодиться, но прикольно.

#Geoint_tools

imagehunter — бесплатно предоставляет архивные фотографии со спутников.
Позволяет фильтровать выдачу по параметрам:
— Тип Спутника
— Дата съемки
— Разрешение
— Облачность

#vestnik

Добрый день дорогие читатели! Это наш первый, но не последний OSINT-вестник за месяц.
Июль выдался вполне событийным:

— Целый трек посвящённый OSINT'у в Париже;
— Закрытие сервиса из-за угрызений совести владельца;
— Обновление наших любимых инструментов;
— Три прекрасных отчета о событиях в мире от наших заморских контр-партнеров;

... И многое другое, оставайтесь с нами, будет интересно!

#Osint_tool

Boardreader — позволяет искать по словам на различных форумах. Также поиск можно настроить по следующим позициям:

— Искать "слово" или тред;
— Дате опубликования;
— Языку;
— Домену;
— Актуальности или свежести;

Reverse Hash Sites

• Crackstation
• Decrypt Tools
• Dehash
• Hashcat
• HashPals
• Hash Ziggi
• John The Ripper
• MD5 Gromweb
• Nitrxgen
• Hash Crack

https://github.com/SwanLeeSec/rokinttool About
Republic of Korea (South Korea) specific OSINT source list

https://github.com/wvanderp/awesome-dutch-osint Awesome Dutch🇳🇱 OSINT

SEARCH PEOPLES BY FOTO OR IMAGE

https://search4faces.com
https://vk.watch
https://beyne.ai
@findfacerobot
https://findclone.ru
https://pimeyes.com/en
https://yandex.ru/images/
https://images.google.com/


#osint #осинт #osintlosenaltd #osintisrael #osintlosena #osintIL #osintltd #осинт #fake #IFUapp #טלגרם #bots #אוסינט #Search #osintIL #osinltd #IFU #اوسينت

👉Our website https://osint.ltd/ 💪 E-mail: [email protected] 📩

https://github.com/osintbrazuca/osint-brazuca OSINT in BRASIL 🇧🇷

https://start.iss.one/p/aLe0vp/osint-resources-in-canada OSINT IN CANADA

Canada OSINT (CANOSINT) https://start.iss.one/p/9E5BLR/canosint

Github dorks

https://github.com/techgaun/github-dorks
https://github.com/jcesarstef/ghhdb-Github-Hacking-Database
https://github.com/H4CK3RT3CH/github-dorks
https://github.com/Vaidik-pandya/Github_recon_dorks/blob/main/gitdork.txt (for finding files)


Shodan dorks

https://github.com/blaCCkHatHacEEkr/PENTESTING-BIBLE/blob/master/1-part-100-article/google/Shodan%20Queries.txt
https://github.com/humblelad/Shodan-Dorks
https://github.com/AustrianEnergyCERT/ICS_IoT_Shodan_Dorks
https://github.com/lothos612/shodan
https://github.com/jakejarvis/awesome-shodan-queries
https://github.com/IFLinfosec/shodan-dorks
https://www.osintme.com/index.php/2021/01/16/ultimate-osint-with-shodan-100-great-shodan-queries/


Netlas dorks

https://github.com/netlas-io/netlas-dorks


Censys dorks

https://github.com/thehappydinoa/awesome-censys-queries

Virus Total dorks

https://github.com/Neo23x0/vti-dorks


Binary Edge + Shodan + Google

https://github.com/iGotRootSRC/Dorkers


Google, Bing, Ecosia, Yahoo or Yandex

https://github.com/Zarcolio/sitedorks


Google dorks

https://github.com/BullsEye0/google_dork_list
https://github.com/sushiwushi/bug-bounty-dorks
https://github.com/rootac355/SQL-injection-dorks-list
https://github.com/unexpectedBy/SQLi-Dork-Repository
https://github.com/thomasdesr/Google-dorks
https://github.com/arimogi/Google-Dorks
https://github.com/aleedhillon/7000-Google-Dork-List


Onion dorks

Dorks for searching .onion sites saved in oniline proxies services https://github.com/cipher387/Dorks-collections-list/blob/main/onion.txt

CCTV dorks

Dorks for search CCTV cams admin panels https://github.com/cipher387/Dorks-collections-list/blob/main/cctv.txt
Camera dorks from @tru_1veresk https://github.com/iveresk/camera_dorks/blob/main/dorks.json
Google Dorks of Live Webcams, CCTV etc. (from d4msec) https://d4msec.wordpress.com/2015/09/05/google-dorks-of-live-webcams-cctv-etc-google-unsecured-ip-cameras/

Backlink dorks

List https://github.com/alfazzafashion/Backlink-dorks
Explanation https://www.techywebtech.com/2021/08/backlink-dorks.html
1150 dorks for forum hunting https://www.blackhatworld.com/seo/get-backlinks-yourself-1150-dorks-for-forum-hunting.380843/

Token dorks

Discord Bots Tokens https://github.com/traumatism/get-discord-bots-tokens-with-google

Hidden files dorks

Universal for Google, Bing etc

https://github.com/0xAbbarhSF/Info-Sec-Dork-List/blob/main/hidden_files_dork.txt

Admin panel dorks


https://github.com/cyberm0n/admin-panel-dorks/blob/main/dorks.txt

SQL injection dorks

SQL injection dorks for goverment sites https://github.com/readloud/Google-Hacking-Database-GHDB/blob/main/sql_gov_dorks.txt
SQL injection dorks 2019 https://github.com/readloud/Google-Hacking-Database-GHDB/blob/main/sqli_dork_2019.txt

Linkedin dorks (Google X-Ray search for Linkedin)

Linkedin X-Ray search queries and tools https://github.com/krlabs/linkedin-dorks

Carding dorks

1170 carding dorks https://pastebin.com/GYXLqgU0
17K carding dorks 2019 https://pastebin.com/fgdZxy74

Gaming dorks

7K Gaming Dorks From My Shop https://pastebin.com/ajuixpY2
Minecraft https://pastebin.com/ssNgdTkC

Shopping dorks

10k Amazon dorks https://pastebin.com/1HrmzFre
820 shopping Dorks for SQLi https://pastebin.com/1kED1FDX

Cryptocurrency dorks
15K dorks to find vulnerable pages related to cryptocurrency exchanges, cryptocurrency payments, etc. https://www.scribd.com/document/384770530/15k-Btc-Dorks

18K Bitcoin and other cryptocurency related dorks https://pdfcoffee.com/18k-bitcoin-dorks-list--3-pdf-free.html


Bug Bounty Dorks

https://github.com/hackingbharat/bug-bounty-dorks-archive/blob/main/bbdorks
https://github.com/Vinod-1122/bug-bounty-dorks/blob/main/Dorks.txt

GIT files Dorks

https://github.com/Proviesec/google-dorks/blob/main/google-dorks-for-git-files.txt

Log files Dorks

https://github.com/Proviesec/google-dorks/blob/main/google-dorks-best-log.txt

CMS Dorks

Wordpress https://pastebin.com/A9dsmgHQ
Magento https://pastebin.com/k75Y2QhF
Joomla https://pastebin.com/vVQFTzVC

Cloud instance dorks

Amazon AWS https://github.com/cipher387/Dorks-collections-list/blob/main/aws.txt
https://github.com/Proviesec/google-dorks/blob/main/google-dorks-for-finding-aws-s3.txt Google Cloud https://github.com/cipher387/Dorks-collections-list/blob/main/googslecloud.txt Microsoft Azure https://github.com/cipher387/Dorks-collections-list/blob/main/azure.txt

Dorks for sites based by wiki engines

"Wiki" dorks https://github.com/Proviesec/google-dorks/blob/main/google-dorks-for-wikipedia.txt

Awstats dorks

"Stats" dorks https://github.com/Proviesec/google-dorks/blob/main/google-dorks-for-stats.txt

Movie dorks
Dorks for finding direct links to movies https://github.com/cipher387/Dorks-collections-list/blob/main/movie.txt

Tools to automate the work with dorks
Fast Google Dorks Scan https://github.com/IvanGlinkin/Fast-Google-Dorks-Scan
PyDork https://github.com/blacknon/pydork
0xDork https://github.com/rlyonheart/0xdork
SDorker https://github.com/TheSpeedX/SDorker
ASHOK (osint swiss knife) https://github.com/ankitdobhal/Ashok
Padago (Automate Google Hacking Database scraping and searching) https://github.com/opsdisk/pagodo
Katana (Python tool that automates Google Hacking/Dorking and supports Tor) https://github.com/TebbaaX/Katana
GO Dork (fast google search result scanner) https://github.com/dwisiswant0/go-dork
Snitch https://github.com/Smaash/snitch
Dorks Eye https://github.com/BullsEye0/dorks-eye
SQLI Dorks generator https://github.com/Zold1/sqli-dorks-generator
DSH - Discord Server Hunter https://github.com/falkensmz/dsh
Dork hunter https://github.com/six2dez/dorks_hunter

Browser extenstions
Google Dork Builder Firefox Add-on https://addons.mozilla.org/ru/firefox/addon/google-dork-builder/

Online tools to work with dorks
Dorksearch https://dorksearch.com/
FilePhish https://cartographia.github.io/FilePhish/
BugBounty Helper https://dorks.faisalahmed.me
Google Hacking tool from Pentest Tools https://pentest-tools.com/information-gathering/google-hacking
Dork Genius (AI dorks generator) https://dorkgenius.com