Offensive OSINT


Kanal geosi va tili: ko‘rsatilmagan, ko‘rsatilmagan
Toifa: ko‘rsatilmagan


Notes, links, tools. contact:@adkkkkkkkk

Связанные каналы  |  Похожие каналы

Kanal geosi va tili
ko‘rsatilmagan, ko‘rsatilmagan
Toifa
ko‘rsatilmagan
Statistika
Postlar filtri


Deaddrop

Поиск по проиндексированным публичным каналам и группам Telegram: 185 млн+ сообщений из 2 млн+ каналов. Ищет по ключевым словам и юзернеймам, отдаёт каналы, посты и метаданные, из которых можно пивотить дальше уже в самом Telegram. Экспорт результатов в CSV.

➡️https://deaddrop.theosintconsultants.com/dashboard

#osint #telegram #socmint #tools

📱 Offensive OSINT


RECOX

Пассивный recon в браузере, без установки. Три модуля. Subdomain Enum собирает субдомены из семи источников сразу - HackerTarget, URLScan, crt.sh, JLDC, CertSpotter, RapidDNS, DNSRepo, резолвит IP и показывает, откуда что пришло. Endpoint Recon тянет исторические URL из Wayback, Common Crawl, AlienVault OTX и URLScan с фильтрами по типам: JS, конфиги и бэкапы, auth, admin, API, аплоады, урлы с параметрами. JS Analyzer подтягивает джаваскрипты через CORS-прокси и выгребает из них эндпоинты, секреты, API-ключи, хосты и DOM sinks.

Модули связаны между собой - найденные эндпоинты импортируются прямо в JS-анализатор. Экспорт в txt и JSON. Проект бесплатный, но встроен в воронку платного курса hackerz.space.

➡️https://recox.hackerz.space/

#osint #recon #bugbounty #tools

📱 Offensive OSINT


MailSleuth

Веб-обёртка в Live Center: проверяет, на каких площадках зарегистрирован email. Без установки, результаты стримятся в живой терминал, прогон занимает до 45 секунд. Покрывает 18 сервисов - Instagram, X, Facebook, Spotify, Amazon, GitHub, Gravatar, LastPass, Zoho, Outlook, WordPress и пачку CRM: HubSpot, Kommo, Insightly, Nimble, Axonaut. CRM-часть отличает его от holehe и mosint, на которых он и основан.

CLI-версия на Go умеет больше: батч из файла, HTTP-прокси одиночным или списком, регулируемая конкурентность и выгрузка в JSON или CSV.

➡️https://osintcabal.org/livecenter/mailsleuth.html
Гитхаб: https://github.com/44za12/mailsleuth

#osint #recon #email #tools

📱 Offensive OSINT


IntoDNS

60+ проверок DNS и почтовой безопасности одним сканом за пару секунд, без регистрации. DNS-часть: A, AAAA, MX, NS, CAA, TTL, пропагация по резолверам, DNSSEC с валидацией через независимые резолверы. Почтовая: SPF, DKIM, DMARC, MTA-STS, TLS-RPT, BIMI, FCrDNS, плюс sender requirements Google, Yahoo и Microsoft. Отдельно HTTP-заголовки, TLS, HTTP/3 и проверка по DNSBL.

Отчёт с приоритизацией по severity, evidence-сниппетом под каждой проверкой и готовыми к вставке записями. Есть публичный REST API без ключа, MCP-сервер и NIS2-квиксканер. Аккаунт нужен только под мониторинг и дайджесты по изменениям.

Полезно при подготовке инфраструктуры к пентесту - прогнать свои домены и убедиться, что SPF, DKIM, DMARC и обратка выставлены правильно, а IP не в блэклистах, до того как начнётся рассылка. Несмотря на .ai в домене, сами проверки детерминированные, ИИ там только на пояснениях к результатам.

➡️https://intodns.ai/

#osint #recon #dns #email #pentest #tools

📱 Offensive OSINT


KeyFinder

Расширение для Chrome и Firefox, которое пассивно сканирует каждую открытую страницу на утекшие ключи и секреты. 80+ паттернов: AWS, GCP, Azure, GitHub, GitLab, Stripe, Slack, Discord, Telegram, Twilio, OpenAI, Anthropic, коннекшн-стринги баз, приватные ключи, JWT. Проверяет 10 поверхностей - инлайн и внешние скрипты, meta-теги, скрытые поля форм, data-атрибуты, HTML-комментарии, URL-параметры, localStorage и sessionStorage, плюс перехватывает ответы XHR и Fetch. Недокументированные форматы ловит по энтропии Шеннона.

Находки падают в дашборд с сортировкой по severity, фильтрами и поиском, экспорт в JSON или CSV. Можно добавлять свои кейворды. Пересканирует динамический DOM, работает во фреймах. MIT, Manifest V3, ставится из сторов или из исходников.

Работает на всём, что ты открываешь, включая свои залогиненные сессии - хранилище на 5000 находок локальное, но отдельный профиль браузера под ресёрч тут не лишний.

➡️https://github.com/momenbasel/keyFinder
Chrome Web Store: https://chromewebstore.google.com/detail/keyfinder/oogbljkilkfgdlkbmajlolpanilnnkim

#osint #recon #bugbounty #secrets #tools

📱 Offensive OSINT


Сегодня в 11:30 в community-зоне, приходите


YouTube Comment Downloader

Кидаешь ссылку на видео или Shorts - получаешь CSV с последними 100 публичными комментариями. Без регистрации и расширений.

В каждой строке автор, текст, время публикации, лайки, число ответов и пермалинк на исходный комментарий. Только топ-левел, ответы не выгружаются, удалённые и скрытые не попадают. Один бесплатный экспорт в сутки на устройство, один URL за раз - дальше воронка в платный AudienceCue.

➡️https://audiencecue.com/en/tools/youtube-comment-downloader

#osint #socmint #youtube #tools

📱 Offensive OSINT


Instagram Get Hidden Friends

Бот берёт от вас ссылку на закрытый Instagram аккаунт и вытаскивает скрытых друзей. Без контактов с аккаунтом, без уточек и другой запрещенки.

➡️ ➡️ @friend_finder_haha_bot

#osint #socmint #instagram #tools

📱 Offensive OSINT

770 0 23 2 51

ChronoVerify

Проверяет, когда снято фото и есть ли следы редактирования. Читает EXIF и XMP, валидирует C2PA Content Credentials против официального trust list и прогоняет пиксельную форензику - локализованный ELA и анализ дисперсии шума. Работает с любым изображением, подписанным или нет.
На выходе один вердикт с confidence score и списком сработавших сигналов: время съёмки, устройство, координаты, статус Content Credentials, SHA-256 файла. Фото не хранится, обработка идёт в браузере

➡️https://chronoverify.com/

#osint #verification #forensics #imint #tools

📱 Offensive OSINT


Digital Footprint Check

Сканирует юзернейм, почту или телефон по 500+ площадкам: соцсети, гейминг, дата-брокеры, публичные записи и базы уточек. По уточкам заявлено 15 млрд аккаунтов из 1000+ дампов.

Из отличий - покрытие гейминга: Xbox, PlayStation, Steam, Discord, Twitch, Roblox, Minecraft и ещё полсотни площадок, что редко встречается в подобных сервисах. На выходе отчёт с privacy score, разбивкой по найденным профилям и алертами при новых упоминаниях.

Бесплатно один полный отчёт без карты, дальше от $9.99 в месяц. Сайт забит SEO-статьями формата «топ-12 OSINT-тулз», где сервис ожидаемо стоит первым - на выдачу ориентироваться не стоит.

➡️ https://www.digitalfootprintcheck.com/

#osint #recon #username #privacy #tools

📱 Offensive OSINT


Всем привет, 20-го августа в 11:30 выступаю на OFFZONE с докладом «Нишевый OSINT» на Community track.

Буду рассказывал про Trace Labs Search Party - это международный OSINT-ивент, где формат CTF накладывается на реальные дела о пропавших людях: за четыре часа команды собирают максимум информации, которая может помочь в настоящих расследованиях. OSINT Mindset участвовали в трех последних, взяли первое и два вторых места среди более чем тысячи участников.

В докладе разберём, чем такие соревнования отличаются от классических CTF и как они помогают в работе OSINT аналитика, почему привычные подходы к пробиву здесь не работают и какие навыки реально дают результат. Пройдёмся по конкретным кейсам, типичным ошибкам участников и практическим методам совмещения OSINT, GEOINT и SOCMINT при жёстком лимите времени. Плюс о том, почему методология обычно важнее количества сервисов.

Приходите послушать, буду рад пообщаться лично!


Detecting AI-Generated Content: Updated Tools and Techniques

Вебинар GIJN о том, как выявлять и верифицировать контент, созданный или обработанный ИИ. Ведёт Henk van Ess - автор гайда GIJN по детекту AI-генерации.

Внутри: разбор актуальных инструментов верификации, техники распознавания сгенерированного текста и изображений, демонстрации в реальном времени и рабочие процессы из реальных расследований.

➡️ https://www.youtube.com/watch?v=pkw0meNqeUc

#osint #ai #verification #factchecking

📱 Offensive OSINT


digga

Поиск субдоменов и ресёрч по домену.

DNS, WHOIS, RDAP, субдомены, почтовая безопасность и TLS - всё в одном отчёте. Субдомены собирает пассивно из различных источников, к цели трафик не идёт.

Есть расширения для Chrome и Firefox: правый клик на любой странице - прогон её домена.

➡️ https://digga.dev/

#osint #recon #dns #web #tools #free

📱 Offensive OSINT


Discord Sensor

Платформа, которая собирает историю: смены никнеймов, аватарки, баннеры, данные профиля, события.
По серверам - метрики, статистика участников, изменения ролей, логи каналов, активность в голосовых. Есть отдельная галерея аватарок и баннеров.

➡️ https://discord-sensor.com/

#osint #discord #socmint #tools

📱 Offensive OSINT


Registry Lookup

Поиск по реестрам компаний: 521 млн юрлиц, 309 юрисдикций, 244 страны. Ищет по названию, регномеру, LEI, VAT и налоговым идентификаторам или по адресу. Фильтры по юрисдикции, стране, городу, статусу и дате инкорпорации.

В профиле - легальное название, статус, дата регистрации, правовая форма, регномер, адрес, прежние названия, идентификаторы и связанные записи, включая другие компании по тому же адресу. Каждое поле с датой обновления и ссылкой на официальный реестр.

Бесплатный API - 5000 запросов в месяц, ключ выдаётся сразу по рабочей почте, без карты. Есть MCP-сервер.

➡️ https://registry-lookup.com/

#osint #dd #kyb #corporate #tools

📱 Offensive OSINT


DeepFind Username Search

Проверка юзернейма по площадкам прямо в браузере, без регистрации. Результаты разложены по категориям: соцсети, видео, профессиональные сети, гейминг, блоги, музыка, фото, мессенджеры, разработка.

➡️ https://deepfind.me/tools/social-media/username-search

#osint #username #socmint #tools

📱 Offensive OSINT


TrafficVision

Агрегатор дорожных камер: 155 000+ живых фидов из 700+ официальных источников по 130+ странам. Все американские DOT и 511-системы (Caltrans, TxDOT, FDOT, 511NY и остальные) сведены в одну карту, плюс европейские и прочие транспортные ведомства. Без регистрации.

Фильтры по стране, штату, локации и типу фида. Есть построитель маршрутов, который выдаёт все камеры вдоль заданного пути - удобно, когда нужно отследить участок дороги целиком, а не точку. На видеопотоках работают CV-оверлеи: боксы вокруг машин, счётчик транспорта, автодетект аварий.

➡️ https://trafficvision.live/

#osint #geoint #cameras #tools

📱 Offensive OSINT


OSINT Cabal Email Kit

Веб-обёртка, которая гоняет пять почтовых тулз параллельно по одному адресу: Holehe, Zehef, Hashtray, Mailsleuth и HaveIBeenPwned. Без установки, результаты стримятся в браузер по мере обхода.

На выходе два блока: зарегистрированные площадки (где на этот email заведён аккаунт, с пометкой какой тулзой найдено) и найденные утечки с указанием источника. Плюс сводка со счётчиками.

➡️ https://osintcabal.org/emailkit.html

#osint #recon #email #tools

📱 Offensive OSINT


WARP

Веб-архив Национальной парламентской библиотеки Японии - японский аналог Wayback Machine, работает с 2003 года. Архивирует японские сайты: госорганы, местные администрации, госкорпорации, университеты, партии, компании. Полезно там, где Wayback по японским сайтам пустой: архивация ведётся по закону о библиотеке, охват госресурсов глубже.

➡️ https://warp.ndl.go.jp/

#osint #archives #japan #tools

📱 Offensive OSINT


WebVetted: анализ Instagram-аккаунта

Прогоняет @username по 12 проверкам и отдаёт отчёт с сигналами риска. Ориентировано на проверку на фейк, накрутку и импersonation.

Что смотрит: соотношение вовлечённости к числу подписчиков, возраст аккаунта, признаки ботов и купленных фолловеров, реальное имя за юзернеймом, аккаунты на других площадках, вытаскивание почт и ссылок из био, реверс-поиск по аватарке, детект украденных фото и AI/дипфейков, жалобы на мошенничество на Reddit и форумах, скам-сигналы (крипта, MLM, фейковые розыгрыши).

Есть аналогичные модули под TikTok, Facebook, LinkedIn, X и Threads.

➡️ https://webvetted.com/detect/social/instagram

#osint #socmint #instagram #fraud #tools

📱 Offensive OSINT

20 ta oxirgi post ko‘rsatilgan.