разведка по открытым источникам

На проекте по пентесту среднего банка за два рабочих дня удалось собрать список из 23 сотрудников ИТ-отдела с рабочими email, восстановить схему внутренней адресации по вакансиям на hh.ru, найти четыре тестовых поддомена через логи Certificate Transparency и вытащить имена внутренних серверов из...

По данным IBM X-Force Threat Intelligence Index 2025, в dark web ежедневно всплывает более 6 000 свежих учёток - email, пароли, токены доступа. CrowdStrike в Global Threat Report 2025 подтверждает: 75% вторжений построены на действительных учётных данных, а не на эксплойтах. Атакующие не ломают...

На одном из первых корпоративных расследований я собрал досье на контрагента клиента: открытый профиль ВКонтакте, данные из ЕГРЮЛ, упоминания на форумах, WHOIS-записи доменов. Всё из публичных источников, ни одного взлома. Юрист компании изучил результат и сказал: "Половина этого отчёта -...

По данным IBM X-Force Threat Intelligence Index 2025, каждый день на теневых площадках всплывает более 6 000 свежих скомпрометированных учёток. В 75% подтверждённых вторжений, которые зафиксировал CrowdStrike, атакующие заходили по валидным учётным данным - не через zero-day, не через...

На корпоративном аудите для финтех-компании мне нужно было собрать полный OSINT-профиль за два часа: поддомены, email-адреса сотрудников, связи SSL-сертификатов, упоминания в утечках. Рабочая станция - Windows 11 Enterprise с групповой политикой, которая блокирует гипервизоры и WSL. Kali Linux...

На проекте по профилированию инфраструктуры перед внешним пентестом финтех-компании я параллельно запустил SpiderFoot и theHarvester на один домен. SpiderFoot раскопал четыре субдомена с привязкой к IP, который по WHOIS принадлежал совсем другому юрлицу. theHarvester этих субдоменов не увидел -...

В 2012 году утекла база LinkedIn - 164 611 595 учётных записей с email и хешированными паролями (полный дамп всплыл публично в мае 2016, данные Have I Been Pwned). Спустя больше десяти лет эти записи всё ещё работают как инструмент деанонимизации: берёшь email из LinkedIn, находишь тот же email...

Двенадцать телефонных номеров, привязанных к фейковым аккаунтам на маркетплейсе - такой была вводная на расследовании для e-commerce клиента. Quick OSINT Bot закрыл первичный сбор за 40 минут: номер → привязанный Telegram-аккаунт → VK-профиль → следы в базах утечек. Дальше началась настоящая...

Тебе дают название компании. Просто название — больше ничего. Через два часа ты знаешь, кто за ней реально стоит, через какие структуры идут деньги и какие связи владелец был уверен, что спрятал. ]Всё — из открытых источников. Без слитых баз, без инсайдов. Из того, что лежит на поверхности, но...

Обращаться за услугами по юзернейму в Telegram: @osintroute - или же в личных сообщениях форума (Прошлый аккаунт lichfieldcatree был утерян, прошу перейти именно сюда.)

Навигация по OSINT-Экосистеме Codeby Карта материалов экосистемы Codeby Все детальные гайды в одном месте — выберите нужный: Основы и старт Основы OSINT для безопасника — базовые инструменты и методы разведки для начинающих OSINT боты: гид для новичков — 11 готовых ботов для Telegram, VK...

Прежде чем перейти к практике, напомню базу для тех, кто впервые сталкивается с темой. OSINT (Open Source Intelligence — разведка по открытым источникам) — это законный сбор и анализ информации из общедоступных каналов: соцсетей, карт, метаданных файлов, новостных ресурсов и прочих открытых...

Всем читателям - доброго времени суток. В данной теме я расскажу про инструмент DPULSE, который активно разрабатываю на протяжении чуть более чем полугода. За это время я развил инструмент с уровня простой консольной команды по поиску базовой информации до расширенного CLI-приложения, имеющего...