Инструменты OSINT (сайты, поисковики, реестры)

JohnRipper · 07.10.2018

Вот мой небольшой набор инстрементов/сайтов/ресурсов, которые я практически ежедневно использую в своей деятельности:

Конечно же, первое дело - это поисковые движки:
- Google
- Yandex
Другие практически никогда мне не давали больше информации, чем перечисленные два.

Поиск по USERNAME/NICKNAME:
- https://namechk.com/

Поиск по EMAIL:
- https://haveibeenpwned.com/
- https://hacked-emails.com/
- https://ghostproject.fr/
- https://weleakinfo.com/
- https://pipl.com/
- https://leakedsource.ru/
- Приложение "Skype"

leakcheck.io
dehashed
snusbase

Поиск по номеру телефона:
- https://phonenumber.to
- https://pipl.com/
- Приложение "GetContact"
- Приложение "NumBuster"
- Приложение "Truecaller" или сайт https://www.truecaller.com/
- http://doska-org.ru/
- Приложение "Skype"

Общий поиск по соц. сетям, большой набор разных инструментов для поиска:
- http://osintframework.com/

Поиск местоположения базовой станции сотового оператора:
- http://unwiredlabs.com
- http://xinit.ru/bs/

Получение фотографий из соц. сетей из локального района (по геометкам):
- http://sanstv.ru/photomap

Поделитесь "своими" сервисами, которые Вам часто помогают пробивать информацию и докапываться до сути кейса)

spartacus92 · 07.10.2018

vot chto mne pomogaet iskat datu:

1. https://archive.org/web/- dayot informaziu od domeine kak bel v proshlom

2. https://www.spokeo.com/- iskat infu po USA.

n01n02h · 07.10.2018

https://github.com/jivoi/awesome-osint

JohnRipper · 11.10.2018

Несколько ресурсов для поиска по NickName:

https://namechk.com/ - Namechk | Username, Domain & Trademark Search
https://knowem.com/ - KnowEm Username Check for Social Networks, Domains and Trademarks
https://www.namecheckr.com/ - namecheckr.com - Social and Domain Name Availability Search For Brand Professionals
http://usersherlock.com/ - Free Username Search - Lookup any username on UserSherlock.com
https://usersearch.org/ - Username Search - Search for any username or email address to find the identity amongst billions
https://thatsthem.com/ - Find People for Free | Get Their Contact Info | ThatsThem
https://inteltechniques.com/menu.html - OSINT Search Tool by IntelTechniques | Open Source Intelligence

JohnRipper · 07.12.2018

Поиск объявлений чел. на avito по номеру сотового телефона
mirror.bullshit.agency

tabac · 02.01.2019

Далее я приведу список некоторых полезных онлайн сервисов для OSINT:

-----------------------

Поиск людей в социальных сетях:
http://people.yandex.ru
https://vk.com/people
https://www.facebook.com/friends/requests/
https://twitter.com/search-advanced
http://pipl.com
https://www.spokeo.com/
Просмотр скрытых друзей VK и общих друзей между двумя профилями
https://220vk.com/
Поиск инфы о записях ВК по ID пользователя (заменить в адресе ID на номер ID юзера)
https://vk.com/feed?obj=ID&q=&section=mentions

-----------------------

Поиск где еще встречается фото (полезно при поиске других социальных аккаунтов объекта, либо первоисточника фотографии)
https://images.google.com/
https://yandex.ru/images/
https://www.tineye.com/

-----------------------

Извлечение EXIF информации из фотографии (может содержать географические координаты места съемки):
http://metapicz.com/#landing
http://linkstore.ru/exif/
http://exif.regex.info/exif.cgi
http://imgops.com/

-----------------------

Поиск информации по сотовому телефону
Прежде всего установите на левый телефон с пустой контактной книгой, приложения GetContact и Numbuster
https://play.google.com/store/apps/details?id=app.source.getcontact&hl=ru
https://play.google.com/store/apps/details?id=com.numbuster.android&hl=ru
Они позволят определить как данный номер записан в чужих телефонных книгах.
Также установите на телефон приложения Viber, Telegram, VK, и WhatsApp. Внесите искомый номер в контакты на телефоне, и импортируете контакты в уствновленные приложения. Это позволит найти аккаунты человека, если его сотовый использовался там для регистрации.

-----------------------

Поиск по домашнему телефону, ФИО и городу или адресу проживания
http://nomerorg.me
http://spra.vkaru.net

-----------------------

Всё о владельце машины по госномеру, телефону или vin.
https://avinfo.co/
https://гибдд.рф/check/auto

-----------------------

Информация об ИП и организациях в том числе по ФИО предпринимателя
https://egrul.nalog.ru/index.html

-----------------------

Получить выписку из ЕГРН об основных характеристиках и зарегистрированных правах на объект недвижимости
https://rosreestr.ru/wps/portal/p/cc_present/EGRN_1

-----------------------

Узнать город по IP
https://www.maxmind.com/ru/geoip-demo

-----------------------

Естественно, это далеко не все сайты, помогающие найти ту или иную информацию. Осинтеры составляют целые подборки таких сервисов, они часто меняются, и пополняются новыми инструментами.
https://github.com/jivoi/awesome-osint
https://osintframework.com
https://github.com/netstalking-core/netstalking-osint
https://github.com/automatingosint/osint_public
https://github.com/jmortega/osint_tools_security_auditing

-----------------------

Помимо онлайн-сервисов существуют программы для компьютеров и смартфонов, упрощающие процесс поисков нужной вам информации.
https://github.com/DataSploit/datasploit
https://www.spiderfoot.net/download/
https://github.com/intrigueio/intrigue-core
https://www.spiderfoot.net/download/
https://www.paterva.com/web7/buy/maltego-clients/maltego-ce.php
https://gitlab.com/kennbroorg/iKy/blob/master/README.en.md
https://github.com/xillwillx/skiptracer
https://github.com/altjx/ipwn/tree/master/pyfoca
https://github.com/Te-k/harpoon
https://github.com/jofpin/trape
http://www.geocreepy.com
-----------------------

xdoom · 21.01.2019

https://foller.me/ - Twitter Analytics
https://followerwonk.com/ - social analytics mega-tool that digs through Twitter data
https://tinfoleak.com/ - Search for Twitter users leaks
https://twicsy.com/ - Twicsy is social pics
https://opencorporates.com/ - largest open database of companies in the world
http://www.orsr.sk/search_osoba.asp?lan=en - Business register | Ministry of Justice of the Slovak Republic
https://www.sec.gov/edgar/searchedgar/cik.htm - EDGAR Company Filings | Central Index Key Lookup
https://opencorpdata.com/ - Open corporate business database
http://mailtester.com/ - E-mail address verification
https://domainbigdata.com/ - big database of domains and whois records
https://viewdns.info/ - data about a given website or IP address

Fierce Fox · 21.01.2019

http://hrazvedka.ru/
https://start.me/p/rxeRqr/aml-toolbox?embed=1
https://lampyre.io/
https://dnsdumpster.com/
https://searx.me/

xdoom · 21.01.2019

Bellingcat’s Online Investigation Toolkit - https://docs.google.com/document/d/1BfLPJpRtyq4RFtHJoNpvWQjmGnyVkfE2HYoICKOGguA/edit

xdoom · 22.01.2019

https://github.com/mitchmoser/sputnik - Open Source Intelligence Browser Extension
Sputnik is an extension to quickly and easily search IPs, Domains, File Hashes, and URLs using free Open Source Intelligence (OSINT) resources.

https://addons.mozilla.org/en-US/firefox/addon/sputnik-osint/
https://chrome.google.com/webstore/detail/sputnik/manapjdamopgbpimgojkccikaabhmocd
-----------------------------------------------------

https://t.me/get_contact

Telegram-бот берет данные из приложений NumBuster и GetContact

xdoom · 22.01.2019

http://kad.arbitr.ru/ - Картотека арбитражных дел
сервисы.гувм.мвд.рф - Главное управление по вопросам миграции МВД России

http://fssprus.ru/ - Федералная служба судебных приставов
http://fssprus.ru/iss/ip - Банк данных исполнительных производств
http://fssprus.ru/iss/ip_search - Реестр розыска по исполнительным производствам
http://fssprus.ru/iss/suspect_info - Лица, находящиеся в розыске по подозрению в совершении преступлений
http://fssprus.ru/gosreestr_jurlic/ - Сведения, содержащиеся в государственном реестре юридических лиц,
осуществляющих деятельность по возврату просроченной задолженности в качестве основного вида деятельности
http://opendata.fssprus.ru/ - открытые данные Федеральной службы судебных приставов

http://sro.gosnadzor.ru/ - Государственный реестр саморегулируемых организаций
http://zakupki.gov.ru/epz/dishonestsupplier/quicksearch/search.html - Сведения из реестра недобросовестных поставщиков
(подрядчиков, исполнителей) и реестра недобросовестных подрядных организаций

https://rosreestr.ru/wps/portal/online_request - Справочная информация по объектам недвижимости
https://rosreestr.ru/wps/portal/p/cc_present/EGRN_1 - Форма запроса сведений ЕГРН
https://rosreestr.ru/wps/portal/p/cc_ib_portal_services/cc_ib_sro_reestrs - Реестры саморегулируемых организаций
https://rosreestr.ru/wps/portal/cc_ib_opendata - Наборы открытых данных Росреестра
https://pkk5.rosreestr.ru/ - Публичная кадастровая карта

xdoom · 23.01.2019

Поиск контрагента

https://service.nalog.ru/zd.do - Сведения о юридических лицах, имеющих задолженность по уплате налогов и/или не представляющих налоговую отчетность более года
https://service.nalog.ru/addrfind.do - Адреса, указанные при государственной регистрации в качестве места нахождения несколькими юридическими лицами
https://service.nalog.ru/uwsfind.do - Сведения о юридических лицах и индивидуальных предпринимателях, в отношении которых представлены документы для государственной регистрации
https://service.nalog.ru/disqualified.do - Поиск сведений в реестре дисквалифицированных лиц
https://service.nalog.ru/disfind.do - Юридические лица, в состав исполнительных органов которых входят дисквалифицированные лица
https://service.nalog.ru/svl.do - Сведения о лицах, в отношении которых факт невозможности участия (осуществления руководства) в организации установлен (подтвержден) в судебном порядке
https://service.nalog.ru/mru.do - Сведения о физических лицах, являющихся руководителями или учредителями (участниками) нескольких юридических лиц

https://fedresurs.ru/ - Единый федеральный реестр юридически значимых сведений о фактах деятельности юридических лиц, индивидуальных предпринимателей и иных субъектов экономической деятельности
https://tpprf.ru/ru/membership/#proverit-chlenstvo-organizacii - Членство в Торгово-промышленной палате РФ

xdoom · 01.02.2019

https://www.reestr-zalogov.ru/search/index - Реестр уведомлений о залоге движимого имущества
https://мвд.рф/wanted - Внимание, розыск!
https://www.mos.ru/karta-moskvicha/services-proverka-grazhdanina-v-reestre-studentov/ - Проверка гражданина в реестре студентов/ординаторов/аспирантов (держатели карты москвича)
http://esugi.rosim.ru - Реестр федерального имущества Российской Федерации
pd.rkn.gov.ru/operators-registry - Реестр операторов, осуществляющих обработку персональных данных
bankrot.fedresurs.ru - Единый федеральный реестр сведений о банкротстве

etc · 03.02.2019

https://jyteli.info/ - Поиск человека по ФИО и адресу.

xdoom · 13.02.2019

Технологии распознавания лиц:

https://findface.pro/ru/ - Лучшая технология распознавания лиц (документация)
http://searchface.ru/ - минималистичный дизайн, FindTwin face search demo

https://vlicco.ru/ - поиск профилей ВК (требует авторизацию)

Аналоги (или аналогичные) сервисы:

https://github.com/SpiderLabs/social_mapper - Social Media Enumeration & Correlation Tool

Social Mapper поддерживает множество социальных сетей:

LinkedIn
Facebook
Twitter
Google+ (осталось недолго)
Instagram
ВКонтакте
Weibo
Douban (эт чё)

Social Mapper принимает различные входные данные:

Название организации, поиск через LinkedIn
Папка с проименованными изображениями
Файл CSV с именами и ссылками на изображения

https://cmusatyalab.github.io/openface/ - Free and open source face recognition with deep neural networks (исходный код на GitHub)

webchk · 13.02.2019

urlscan.io
https://github.com/0xInfection/TIDoS-Framework - кртая штука

xdoom · 19.02.2019

https://netbootcamp.org/osinttools/ - OSINT / Internet Investigation Tools

https://osintframework.com/

https://midasearch.org/ - Directory of useful open source websites for intelligence gathering

https://atlas.mindmup.com/digintel/digital_intelligence_training/index.html

xdoom · 21.02.2019

HLR (Home Location Register) — это централизованная база данных, которая содержит подробную информацию о каждом абоненте мобильных сетей GSM-операторов.

https://smspilot.ru/hlr.php

https://smsc.ru/hlr/

https://www.hlr-lookups.com/