Offensive OSINT

Artist Ninja: Reverse Image Search

Реверс-поиск по картинке загрузкой или по URL: находит страницы с тем же файлом, включая ресайзы, кропы и превью, и визуально похожие версии - перекрашенные, отредактированные, деривативы. Изначально сделан для художников, отслеживающих кражу работ, но для OSINT это обычный реверс-движок, который иногда вытаскивает то, что мимо Google и Yandex.

Показывает источники, историю загрузок картинки и сервера, где она размещена.

➡️ https://artist.ninja/reverse-image-search

#osint #imint #facesearch #tools

📱 Offensive OSINT

Archivarix Tube Search

Поисковик по удалённым и недоступным видео с YouTube. Тянет из Wayback Machine, Common Crawl и других архивов метаданные, превью, субтитры и ссылки на сохранённые копии - 1,5 млрд записей с 2005 года. Ищет по каналу (@хендл или URL), по конкретному видео (ID или ссылка) и полнотекстом по названиям, описаниям и транскриптам субтитров, с кавычками и минус-словами.

По удалённому ролику вытащит оригинальное название, описание, число просмотров и превью, скачает субтитры в SRT и проверит, не осталась ли на Archive.org сама видеозапись, которую иногда можно и посмотреть. По каналу отдаёт все заархивированные видео, включая снесённые.

➡️ https://tube.archivarix.net/

#osint #socmint #youtube #archives #tools

📱 Offensive OSINT

ScanMalware

Прогоняет URL в песочнице и снимает всё, что происходит при заходе на страницу: реальный рендер в браузере, скриншот, редиректы, подгружаемые скрипты, TLS-сертификаты, WHOIS. Ловит малварь и фишинг, отдельно детектит бренд-импрессонейшн - подделки под известные сайты. Аналог urlscan, скан можно пометить public, unlisted или private.

Сильная часть - поиск по архиву: SMQL, свой язык запросов со 120+ фильтрами по всей базе прошлых сканов (сертификаты, JS, WHOIS, вердикты), с булевой логикой. По сути ретрохант по чужим детонациям - можно искать инфраструктуру фишинга по паттернам. Есть API, CLI и MCP, плюс своя выдача субдоменов встроена в subfinder как источник по умолчанию.

➡️ https://scanmalware.com/

#osint #recon #malware #phishing #tools

📱 Offensive OSINT

Geospatial Catalog

Большая подборка всего по GEOINT в одном месте: 800+ инструментов, датасетов, платформ, книг и обучалок. Каждая запись с описанием и ссылкой, разложено по категориям, есть поиск.

Внутри и рабочее, и для обучения: тулзы под спутниковые снимки, геокодеры, генераторы карт, анализаторы дроновых логов, книги и воркшопы по PostGIS и remote sensing.

➡️ https://geospatialcatalog.com

#osint #geoint #resources #tools

📱 Offensive OSINT

Trends24

Отслеживает трендовые темы и хештеги X по 400+ локациям, от отдельных стран до городов, история за последние 24 часа с разбивкой по часам - видно, когда тема появилась, как долго держалась и на каком пике была. Работает с 2012 года, без регистрации.

Для SOCMINT удобно ловить, что раскручивается в конкретном регионе прямо сейчас, и отделять органический всплеск от накрученного по динамике захода. Появился отдельный архив archive.trends24.in с историческими данными за прошлые годы под анализ сезонности и виральных циклов.

➡️ https://trends24.in

#osint #socmint #twitter #tools

📱 Offensive OSINT

Digital Asset Inventory

Локальный сканер от Pandora, который собирает список всех твоих аккаунтов из данных, что уже есть под рукой: закладки браузера, экспорт менеджера паролей, история браузера, локальные архивы почты в mbox, сохранённые страницы подключённых приложений Google и Apple. Нормализует домены, дедуплицирует и скорит каждый кандидат с объяснением, на основании чего он найден.

Дальше веб-интерфейс для ревью: вкладки Pending/Confirmed/Rejected, ручное подтверждение, слияние дублей, простановка статуса Secure или Delete, экспорт в HTML, CSV, XLSX. Ничего наружу не уходит и API провайдеров не дёргает - пароли и куки не собираются, идентификаторы шифруются на диске.

Заточено под аудит собственного цифрового следа - свести все свои аккаунты в одну картину и решить, что закрыть.

➡️ https://github.com/Panda-Lewandowski/digital_asset_inventory

#osint #privacy #tools #opsec

📱 Offensive OSINT

Forensics media

Набор браузерных инструментов для медиафорензики: анализ фото, аудио и файлов на AI-генерацию, следы правок и скрытые метаданные. Всё считается локально, ничего никуда не загружается.

Каждый инструмент читает один сигнал - от привязки фото к камере по шуму сенсора до проверки аудио на синтезированную речь. Методы привязаны к опубликованным исследованиям, но один сигнал это лид, а не вердикт - уверенность даёт только связка нескольких.

➡️ https://forensics.media/tools/

#osint #forensics #imint #verification #tools

📱 Offensive OSINT

RecentReborn

Собирает последние публикации в Instagram и TikTok и YouTube по хэштегам для быстрого поиска популярного контента и авторов.

➡️ https://app.recentreborn.com/search/instagram

#osint #investigation #socmint

📱 Offensive OSINT

А вы знали, что телеграм-бот хранит всю историю переписки на серверах Telegram? 😳

Имея токен бота, можно вытащить каждое сообщение, которым он обменивался с пользователями. Telegram-bot-dumper от Соксоя делает именно это, а теперь ещё и рендерит дамп как Telegram Web: список чатов, текст, медиа, файлы и поиск по всему разом.

Где полезно в легальной security-работе:

• Пентест - вытащить всех, кто когда-либо писал боту, и прочитать, что они слали
• Recon - забрать данные, проходящие через бота: документы, инфраструктуру, сервисы, креды
• Malware-анализ - стилер на боте раскрывает каждый заражённый хост и всё, что с него угнали

Инструмент для тех, кто занимается пентестом, OSINT или threat intel.

➡️ https://github.com/soxoj/telegram-bot-dumper

📱 Offensive OSINT

How To Investigate A Person Of Interest In 2026

Личная методология автора по мэппингу цифрового следа человека, от контекста цели до графа связей. Разложена по фазам: гугл-дорки на Google и Yandex для триангуляции, энумерация юзернеймов через Sherlock, работа с email - пермутация форматов, вытаскивание почт из коммит-метаданных через GitHub API, брич-скаутинг по дампам и пейстбинам, техника forgot password для подтверждения аккаунтов через Holehe, реконструкция домена почты сменой провайдера при сохранении local-part.

➡️ https://preciousvincentct.medium.com/how-to-investigate-a-person-of-interest-in-2026-77dfaadbe7e7

#osint #recon #investigation #socmint

📱 Offensive OSINT

RansomLook

Открытая разведка по вымогателям: отслеживает 613 групп, маркеты и акторов, живая лента постов с 2022 года. Ищет по названию жертвы, группе и криптоадресу. В базе 934 записки с требованиями и 11 тысяч криптоадресов, привязанных к группам.

Помимо ленты и статистики есть torrent-разведка: пассивное сканирование раздач с пивотом по IP и ASN - видно инфраструктуру за раздачами и пересечения между группами.

➡️ https://www.ransomlook.io/

#osint #ransomware #threatintel #tools

📱 Offensive OSINT

InstaStoriesViewer

Просмотр публичных инстаграм-аккаунтов без логина: посты, рилсы, сторис, хайлайты, аватарка в полном размере с зумом. Сторис за последние 24 часа смотрятся анонимно, без отметки о просмотре. Ввод по юзернейму или ссылке.

➡️ https://insta-stories-viewer.com/

#osint #socmint #instagram #tools

📱 Offensive OSINT

Предыдущий бот более недоступен, поэтому напомним

Instagram Get Hidden Friends

Бот берёт от вас ссылку на закрытый Instagram аккаунт и вытаскивает скрытых друзей. Без контактов с аккаунтом, без уточек и другой запрещенки.

➡️ @ig_analysis_bot

#osint #socmint #instagram #tools

📱 Offensive OSINT

CrawlGraph

Бэклинк-чекер на Common Crawl: показывает все домены, ссылающиеся на заданный сайт, отранжированные по авторитетности. Индекс - 3,9 млрд целей и 121 млн профилей доменов. Для OSINT это карта входящих ссылок: кто ссылается на цель, какие площадки крутятся вокруг неё, где вылезают аффилированные сайты и сетки.

➡️ https://crawlgraph.com/

#osint #recon #web #tools

📱 Offensive OSINT

OSINT Web Browser Addons

Подборка расширений для Chrome и Firefox по пяти категориям. Архив: Wayback, Resurrect Pages, Web Cache Viewer. Изображения и видео: EXIF Viewer Pro, Exify с C2PA-бейджем, PhotOSINT, TinEye, InVID, Who stole my pictures, скачивалки видео. OSINT: Hunchly, Vortimo, Instant Data Scraper, Wappalyzer, BuiltWith, Visualping, Distill, FireShot, DumpItBlue. Приватность: User-Agent Switcher, Canvas Fingerprint Defender, Location Guard, ClearURLs, Decentraleyes, Netcraft, Vulners Web Scanner. Почта: Hunter, Name2Email, пара экстракторов.

➡️ https://osint.link/web-browser-addons/

#osint #tools #browser #recon

📱 Offensive OSINT

DorkSearch

Конструктор гугл-дорков: выбираешь оператор, вбиваешь цель, видишь готовый запрос перед отправкой - синтаксис держать в голове не надо. Рядом библиотека преднастроенных дорков по категориям: открытые конфиги, дампы баз, листинги директорий, админки, чувствительные документы.

➡️ https://dorksearch.com/

#osint #recon #dorking #bugbounty #tools

📱 Offensive OSINT

OSINT YouTubers

Список из 34 ютуб-каналов по OSINT: техники, тулзы, туториалы. Внутри Bellingcat, Benjamin Strick, Trace Labs, Gralhix, OSINT Dojo, OSINT Curious, Forensic OSINT, The OSINTion, Rae Baker, The Intel Lab, UK OSINT Community, Maltego, ShadowDragon, конференции DEF CON и Layer 8, треки SANS по offensive и defense, плюс геолокационные Rainbolt и GeoGuessr.

➡️ https://github.com/osintewok/OSINT-Youtubers

#osint #resources #youtube

📱 Offensive OSINT

Nations Online Project

Справочник по всем странам и зависимым территориям: профили с картами, столицами, населением, языками, валютами и флагами. Отдельными списками идут суверенные государства и зависимые территории, страны по площади и населению, островные государства.

Для странового DD полезнее всего сводные рейтинги в одном месте: индекс восприятия коррупции, свобода прессы, индекс человеческого развития. Плюс полный набор кодов - страновые, телефонные, валютные, аэропортовые, языковые.

➡️ https://nationsonline.org/

#osint #countryosint #dd #reference

📱 Offensive OSINT

Публичные порталы госзакупок как источник OSINT

Статья про то, почему тендерная документация - недооценённый источник. В закупках организации гораздо откровеннее, чем в публичных материалах: тендер по ИБ прямо называет легаси-системы, текущий стек детекта, планируемые апгрейды, иногда и нехватку персонала. По сути карта инфраструктуры, опубликованная самой конторой. Архивы хранятся годами, так что видно смену вендоров, эволюцию зрелости и всплески аварийных закупок, по которым читаются инциденты, которые никто не раскрывал.

➡️ https://appliedawareness.ca/public-procurement-portals-an-osint-goldmine/

#osint #dd #procurement #recon

📱 Offensive OSINT

Surfface

Поиск по лицу класса PimEyes: до 5 фото за загрузку, матч по соцпрофилям, реверс-поиску и публичным записям. Индекс - 10 млрд+ изображений, 100 млн+ профилей, 900+ источников, но покрытие только по США. Настраивается порог сходства от 61 до 85% и возрастной диапазон. Режим Deep Search подключает сторонние сервисы и расширенные базы, жрёт 6 кредитов и крутится до двух минут.

Отдельным разделом - проверка по публичным реестрам сексуальных преступников по фото, что обходит смену имени.

➡️https://surfface.com/

#osint #facesearch #imint #tools

📱 Offensive OSINT