osint инструменты

По данным IBM X-Force Threat Intelligence Index 2025, каждый день на теневых площадках всплывает более 6 000 свежих скомпрометированных учёток. В 75% подтверждённых вторжений, которые зафиксировал CrowdStrike, атакующие заходили по валидным учётным данным - не через zero-day, не через...

На проекте по профилированию инфраструктуры перед внешним пентестом финтех-компании я параллельно запустил SpiderFoot и theHarvester на один домен. SpiderFoot раскопал четыре субдомена с привязкой к IP, который по WHOIS принадлежал совсем другому юрлицу. theHarvester этих субдоменов не увидел -...

В 2012 году утекла база LinkedIn - 164 611 595 учётных записей с email и хешированными паролями (полный дамп всплыл публично в мае 2016, данные Have I Been Pwned). Спустя больше десяти лет эти записи всё ещё работают как инструмент деанонимизации: берёшь email из LinkedIn, находишь тот же email...

В октябре 2024 года французский провайдер Free потерял данные почти 14 миллионов абонентов - номера телефонов, банковские реквизиты, всё как обычно (по данным Have I Been Pwned). Для OSINT-исследователя каждый утёкший номер - точка входа: оператор, регион, привязанные аккаунты, следы в поисковых...

Мне передали единственную зацепку для due diligence по контрагенту - мобильный номер в формате +7. Четыре часа работы с открытыми источниками, и из этих цифр выстроился граф: 14 связанных аккаунтов в мессенджерах и соцсетях, два email-адреса, профиль на LinkedIn, следы в трёх публичных утечках...

Множество людей ищут инструменты просто OSINT инструменты которые хорошо и быстро описываются, я описал несколько инструментов для анализа блокчейна и крипты. Tools - Intelligence X - Проверка на утечки, проверка упоминаний на форумах, шопах, социальных сетях. https://www.blockchain.com/...

В своё время помню как все в моём окружении думали "я зачистил все зацепки значит я полностью анонимен", но самая главная зацепка это сам человек, а то есть самое главное это стиль речи. (никому никогда не советую употреблять, если у вас проблемы идите в рехаб или в больницу. относитесь к этому...

Данные инструменты подходят как для новичка, так и для продвинутого OSINT аналитика, это моя личная сборка с помощью которой я проверяю любую инфраструктуру, любой сети. WHOIS API | WHOIS Lookup API | Domain WHOIS API - сайт на базе whois очень гибкий в применениях Censys: аналог Shodan...

Знакомо чувство, когда рутинные задачи отнимают большую часть рабочего дня? Неважно, кто ты: аналитик SOC, пентестер, OSINT-исследователь, участник Red/Blue team или IR-специалист. Comet подходит для автоматизации рутины в любой из этих ролей. Месяц тестирую Comet в разных сценариях и готов...

Это детальный разбор одного из ключевых инструментов из нашего полного руководства по OSINT 2025. Если вы еще не читали основной гайд с обзором 25+ инструментов разведки, рекомендую начать с него для понимания общей картины. Почему SubFinder заслуживает отдельного внимания Представьте: вы...

🔄 Обновлено: 24.06.2026 Типы целей и CLI-справка SpiderFoot 4.0 SpiderFoot принимает на вход не только домены и IP - полный список поддерживаемых целей: IP-адрес, домен/поддомен, хостнейм, подсеть (CIDR), ASN, e-mail, телефон, имя пользователя, имя человека, Bitcoin/Ethereum-адрес. Это важно...