osint

Навигация по OSINT-Экосистеме Codeby Карта материалов экосистемы Codeby Все детальные гайды в одном месте — выберите нужный: Основы и старт Основы OSINT для безопасника — базовые инструменты и методы разведки для начинающих OSINT боты: гид для новичков — 11 готовых ботов для Telegram, VK...

Введение Кратко о дистрибутиве Tsurugi OS Acquire - версия для быстрого анализа дисков. Для углубленного анализа нужна [LAB]-версия. Tsurugi Linux [LAB] — это специализированная версия Tsurugi OS являющаяся сборкой на базе Debian/Ubuntu, оптимизированная для работы в лабораторных условиях. Она...

Есть желание поработать OSINT-специалистом, но не знаешь, что реально спрашивают на собеседовании? Сегодня в 19:00 по МСК — открытый разбор с Катей Тьюринг (эксперт по OSINT и разбору людей в ноль 🕵️‍♀️). Формат не лекция, а симуляция интервью и честный разбор ошибок. Что будет на эфире: Где...

Привет, меня зовут Личфилд Катри, я являюсь middle OSINT-специалистом и датаброкером, имею больше 4 дисциплин для работы, продаю свои услуги и поиск информации, сам с 2023 года, был на просторах Telegram Работаю от 100$, кого заинтересовал - можете написать Также предоставлю юзер в Telegram...

Старт 3 июля: Курс «Тестирование Веб-приложений на проникновение (WAPT)» — отработаем полный цикл тестирования: от разведки до пост-эксплуатации. Старт 10 июля: Курс «Основы программирования на Python» — овладеем самым попуярным ЯП за 2 месяца. Старт 14 июля: Курс «Django - разработка...

Это детальный разбор одного из ключевых инструментов из нашего полного руководства по OSINT 2025. Если вы еще не читали основной гайд с обзором 25+ инструментов разведки, рекомендую начать с него для понимания общей картины. Почему SubFinder заслуживает отдельного внимания Представьте: вы...

🔄 Обновлено: 24.06.2026 Полный список источников данных и REST API theHarvester - OSINT-инструмент для пассивного сбора email-адресов, поддоменов, IP-адресов, имён сотрудников и баннеров из 30+ публичных источников на этапе разведки при пентесте. Установка через uv (актуальный способ из...

Shodan CLI - поисковик для устройств в интернете (IoT, серверы, вебкамеры). Ищет порты, сервисы, уязвимости. Идеален для пентеста и мониторинга сетей. В Kali из коробки, нужен API-ключ с shodan.io Зачем нужен Shodan CLI? Найти сервер с открытым портом или старой версией софта Собрать инфу о...

Введение Приветствую дорогих читателей! Продолжая рубрику статей "Открытый код", я решил затронуть тему фишиговых и вредоносных ссылок. Разберу для вас как их распознавать и проверять, какие инструменты можно использовать для их анализа и само понимание структуры ссылки. Как анализировать...

Введение Рад приветствовать дорогих читателей! Я продолжаю рубрику в которой разбираю и обозреваю для вас различные инструменты OSINT. В этой статье разберу для вас два любопытных инструмента: сканер портов smap и OSINT-фреймворк OSRFramework. Smap Что это? Smap - это сканер портов, созданный с...

🔄 Обновлено: 24.06.2026 Типы целей и CLI-справка SpiderFoot 4.0 SpiderFoot принимает на вход не только домены и IP - полный список поддерживаемых целей: IP-адрес, домен/поддомен, хостнейм, подсеть (CIDR), ASN, e-mail, телефон, имя пользователя, имя человека, Bitcoin/Ethereum-адрес. Это важно...

Как я нашел 47 забытых staging-серверов крупной компании за 3 минуты ⚠️ ВАЖНО: Этот кейс приводится исключительно в образовательных целях. Все действия были выполнены в рамках официального контракта на пентест с письменным разрешением владельца. Несанкционированное сканирование чужой...

В статье «Я ничего не помню: как не забыть выученное. Методы обучения для информационной безопасности» ты найдёшь: Разбор проблем: почему обычные методы обучения не работают в сфере ИБ и как мозг сливает знания. Практические техники: интервальное повторение, флэш-карты, мнемоника — расскажем...

Прежде чем переходить к инструментам и площадкам для обучения, стоит сразу определиться с одним важным моментом — правилами игры для самого себя. Многие руководства для новичков советуют ещё на старте выработать личную «политику публикаций»: что вы готовы показывать в процессе расследований, как...

Здравствуйте, в этой статье я расскажу как создать статью в telegraph для сбора данных. :coffee: Для создания статьи с логгером, требуется зайти в бота @CoyoteWatch_bot. 2. Введите команду /blog – бот начнёт процесс создания статьи. 3. Укажите заголовок (например: «Новый бот для создания...

Хотите узнать, что можно раскопать о человеке или компании, не взламывая ни одной системы? В мире OSINT нет эксплойтов - только открытые источники, острый ум и правильные инструменты. От фотографий до регистрационных данных, от метаданных до цифровых следов - всё это уже доступно. Вопрос лишь в...

Прежде чем переходить к обзору функционала, стоит обозначить контекст: подобные OSINT-системы для создания логгер-ботов балансируют на грани между легитимной разведкой по открытым источникам и нарушением приватности пользователей. Сбор геопозиции, IP-адреса, устройства и других данных без ведома...

Привет, ребята! Сегодня расскажу о крутом методе, который поможет быстро узнать IP вашей цели, проверить открытые порты (80 и HTTPS), а также определить, использует ли жертва VPN. Минус — прокси этот метод не видит, и работает он только в Telegram. Да, бот платный, но если вы нацелены на одну...

Авторский разбор этой задачки оставил у людей вопросы, поэтому я решил написать свой. Итак, у нас на руках WAD-файл my.wad — старый добрый формат из мира Doom. Конечно, можно было бы запустить игру и копаться в ней, но зачем тратить время, если есть более простой способ? Давайте поищем...

Стартуют курсы, которые изменят ваш подход к защите данных и взлому. Не пропустите! Бесплатный шанс войти в Linux с нуля 🐧 14 мая в 19:00 (МСК) — мастер-класс «Linux: от основ к профессиональному использованию». Идеально для новичков. 👉 Регистрация — успевайте, мест мало! Курсы, на которых учат...