OSINT

🌃 Инструментарий: OSINT-AI — применение ИИ в OSINT.

Проект демонстрирует, как AI-агенты могут использоваться для разведки по открытым источникам.

Вместо ручного поиска информации агент получает задачу, планирует этапы исследования и собирает данные из публичных ресурсов. Затем извлекает сущности, такие как имена, компании, адреса, события и связывает их между собой.

⤷ Ссылка на GitHub

🚨 Грязь, скам, санкционные адреса — Wallet Highlighter подсвечивает риски в реальном времени

@osintru

😈 Инструментарий: Wallet Highlighter — проверка кошелька прямо в момент расследования

Кейс: в переписке с мошенником или на фишинговой странице всплывает крипто-адрес. Вручную гонять его по блокчейн-эксплорерам и блэклистам — долго, а в моменте важна скорость и уверенность.

Wallet Highlighter сканирует страницу и подсвечивает найденные адреса по уровню риска прямо во время просмотра — без переключения на сторонние сервисы.

- Risk Score и цветовая маркировка в реальном времени
- Связанные с кошельком домены — можно быстро найти другие сайты той же схемы
- Проверка на мошенничество, фишинг, санкционные списки
- Краткое объяснение причины риска при наведении

🔍 РАСШИРЕНИЕ ПОДДЕРЖИВАЕТ BITCOIN, ETHEREUM, TRON, LITECOIN И DOGECOIN — то есть закрывает почти все адреса, которые встречаются в разборах скам-схем.

↘ Работает как расширение для Chrome, Firefox и Edge — удобно держать включённым во время любого disclosure-разбора или мониторинга фишинговых сайтов.

🌐 wallethighlighter.com
💻 GitHub
🐦 Twitter

@osintru

🥸 Три клика в Google, которые погубили создателя Silk Road

К середине 2013 года федеральное расследование дела Silk Road — крупнейшей на тот момент площадки для продажи наркотиков — шло уже почти два года, а личность администратора Dread Pirate Roberts так и не была установлена. В июне 2013-го это дело досталось агенту налоговой службы США Гэри Алфорду как первое задание в новой межведомственной группе.

Пока ФБР и Министерство внутренней безопасности штурмовали техническую инфраструктуру сайта внутри Tor, Алфорд решил зайти с другой стороны: если площадка работает в даркнете, кто-то должен был впервые рассказать о ней в клире ещё до запуска в феврале 2011 года.

— Он вбил в Google запрос «silk road.onion», пытаясь найти самые ранние упоминания сайта. Один из результатов привёл на форум bitcointalk.org, к посту от 29 января 2011 года от пользователя «altoid», рекламирующего «что-то вроде анонимного Amazon.com». Алфорд открыл профиль этого пользователя и нашёл ещё один его пост — от октября 2011 года, с вакансией для IT-спеца и просьбой присылать ответы на вопросы на адрес rossulbricht@gmail.com.

Три клика мышью — и агент назвал имя человека, стоявшего за самым разыскиваемым сайтом даркнета: Росс Ульбрихт. Поверили ему не сразу — начальство поначалу отмахнулось от находки, — но Алфорд донабрал доказательств, и к делу подключились ФБР и Министерство внутренней безопасности, больше года до этого безуспешно искавшие Dread Pirate Roberts техническими методами. В октябре 2013 года Ульбрихта арестовали в публичной библиотеке Сан-Франциско — с ноутбуком, на котором в этот момент была открыта админка сайта Silk Road.

😊 Иронично, что создателя анонимной площадки погубил не взлом и не слежка, а обычный поиск в Google — и одна забытая старая рекламная запись на форуме.

#OSINT #SilkRoad | 😈 @secur_researcher

А у вас какие проблемы?

@osintru

😎 God's Eye View: NVG, FLIR и трекинг любого объекта на планете одним кликом

Билавал Сидху (тот самый тип с ютуба) выложил в опенсорс инструмент, который раньше был закрытым продуктом — фотореалистичный 3D-глобус браузера, куда стянуты почти все публичные источники геоданных, что вообще есть в сети

На глобусе в реальном времени: 11 000+ самолётов (гражданские и военные транспондеры), тысячи судов, каталог из 838 спутников (включая рой Starlink), землетрясения за сутки, ~800 публичных камер в Остине, Калифорнии и Лондоне — спроецированных прямо в 3D-сцену, а не просто вебкам-виджетом, мировое радио с аналоговым тюнером и запуски ракет за последние 30 дней.

Из фишек:
— кокпит-режим — садишься в реальный борт и летишь вместе с ним, камера держит рельеф под собой до самой земли
— клик по любому объекту — трекинг, шлейф и полная телеметрия, а для пожара или судна мгновенный переход на ближайшую живую камеру
— смена оптики на лету: CRT, NVG, тепловизор (FLIR), нуар — весь глобус перерисовывается под другой «сенсор»
— голосовое управление через OpenAI Realtime API — просто говоришь «покажи что летает над Техасом» или «отследи ближайший борт», агент сам дёргает нужные слои и объекты

👧 Важный момент: трафик и позиции камер — не всегда чистый live, а оценочные модели (трафик — симуляция по реальным дорогам, позиции камер калибруются вручную).

↘ Проект опенсорсный: вот ссылка на GitHub.

— Запуск без единого API-ключа — просто git clone + npm run dev, либо one-click через Pinokio. Спутники, самолёты, землетрясения и часть камер работают сразу. Для фотореалистичного 3D нужен бесплатный токен Cesium ion, для голоса — ключ OpenAI (платный, но с жёстким лимитом $5 на сессию).

Код простой и легко расширяется — свой слой данных добавляется одним модулем. По сути, на минималках повторяет то, что раньше продавали как «коммерческий GEOINT» за корпоративные деньги

#GEOINT | 😈 @secur_researcher

😈 Интернет ничего не забывает

Автор делится своей методологией OSINT расследований и анализа цифрового следа человека в 2026 году.

— В материале рассматриваются техники поиска через Google/Yandex, e-mail, GitHub, reverse image search, анализ PDF-метаданных и исторических веб-архивов.

Уделено внимание проверке данных, корреляции источников и построению relationship graph в Obsidian для выявления скрытых связей и паттернов.

⤷ Ссылка на статью (нужен иностранный IP)

@osintru

👁‍🗨 Хочешь разбираться в информационной безопасности, а не просто копировать чужие команды?

• netskings — авторский канал про кибербезопасность, компьютерные сети и OSINT.

• Разборы TCP/IP, VLAN и STP, антивирусов, криптографии, инструментов разведки и пентеста с основ, понятным языком и без лишней воды.

👉 Подписаться на netskings

😈 Не только по фото: как звук помогает в разведке

Звук может стать ключом к локации. Пример: уличный музыкант играет «La Vie en Rose», а на фоне — звон колокола, французская речь, гул трамвая. Такие сочетания могут указать, например, на Лион или Страсбург.

— Акустические особенности (речь, транспорт, эхо) сужают географию. Исследование VoIPLoc показало: даже звонки содержат звуковые “отпечатки”. Проект Audio Geolocation собрал датасет звуков окружающей среды (пение птиц, шум ветра, журчание воды), по которым ИИ определяет локацию вплоть до региона.

МЕТОДИКА DUTCH OSINT GUY ПОКАЗЫВАЕТ, КАК ПО ФОНОВЫМ ШУМАМ И АКЦЕНТУ ОПРЕДЕЛИТЬ МЕСТО ЗАПИСИ.

Анализ звука в OSINT — редкий, но ценный способ установить местоположение, время и контекст, особенно при отсутствии других зацепок. Это эффективный, но недооценённый инструмент.

@osintru

🌃 Инструментарий: Jhead — управление EXIF

Программа для управления метаданными EXIF в изображениях формата JPEG, которые создаются большинством цифровых фотоаппаратов. Автор не против, если его код форкнут, даже в коммерческих целях.

↘ Проект опенсорсный: вот ссылка на GitHub.

— Если вы ищете функцию, которой нет в Jhead, попробуйте Exiftool. Exiftool активно поддерживается и имеет множество функций.

Обратной стороной Exiftool является то, что он намного больше и медленнее. Для тех, кому необходим программный интерфейс: libexif и exifv2.

⚡️ Strike VPN — скоростной, доступный, надёжный.

@osintru

🌃 Инструментарий: Dorkwright — автоматизация Google Dorking

Сервис собирает ссылки из выдачи Google и может автоматически скачивать найденные файлы (PDF, DOC, XLS и др.). Поддерживает прокси и интеграцию с FlareSolverr.

↘ Проект опенсорсный: вот ссылка на GitHub.

— Работает через реальный браузер, в отличие от обычных парсеров, что позволяет обходить CAPTCHA и антибот защиту.

⚡️ Strike VPN — скоростной, доступный, надёжный.

@osintru

🌃 Пример того, как выглядит автономная операция под управлением ИИ.

Hugging Face опубликовали подробный таймлайн атаки на свою инфраструктуру.

— Агент не шел по заранее написанному чек-листу. Он исследовал окружение, проверял гипотезы, находил новые точки входа, закреплялся и продолжал движение, меняя стратегию по мере получения новой информации.

На всю операцию ушло 5 дней. Причём это уже после получения первоначального доступа через уязвимость на серверах OpenAI. Интерактивную визуализацию того, что происходило можно посмотреть здесь.

⚡️ Strike VPN — скоростной, доступный, надёжный.

@osintru

🌃 Инструментарий: OSINT toolkit — набор инструментов.

Репозиторий объединяет сервисы для поиска людей и аккаунтов, анализа email и утечек, обработки изображений и геолокации, а также отслеживания криптовалютных транзакций.

• Все инструменты сгруппированы по категориям и ориентированы на практическое применение в аналитике, журналистике и кибербезопасности.

⤷ Ссылка на GitHub

⚡️ Strike VPN — скоростной, доступный, надёжный

@osintru

🌃 Инструментарий: Hunter — поиск корпоративных e-mail

Сервис помогает находить корпоративные email адреса по названию компании или имени человека в открытых источниках, показывает, где они были найдены и проверяет их на актуальность.

⤷ Ссылка на сервис

⚡️ Strike VPN — скоростной, доступный, надёжный

@osintru

Если вам нужно ускорить OSINT-исследования или избавиться от рутины, здесь вы найдёте подборку MCP-серверов, объединяющих инструменты разведки с языковыми моделями.

— Это позволяет запускать сетевой анализ, поиск аккаунтов и проверку угроз через обычные запросы к LLM.

⤷ Ссылка на GitHub

@osintru

🌃 Инструментарий: Obsidian OSINT Entity Extractor — автоматизация Obsidian

Сервис помогает автоматически извлекать ключевые имена, организации и места из онлайн статей и превращает обычную ссылку в структурированную заметку в вашем хранилище при помощи OpenAI.

⤷ Ссылка на GitHub

@osintru

🌃 Инструментарий: GitNexus — анализ Git-репозитория.

Сервис строит граф связей внутри проекта. Показывает, какие файлы, функции и модули взаимодействуют друг с другом, помогая быстро разобраться в структуре кода. Работает прямо в браузере.

Помогает через граф увидеть используемые технологии, внешние API, адреса сервисов, базы данных, облачные платформы. Есть возможность экспортировать граф в JSON/CSV и работать с ним дальше, например, в Maltego.

⤷ Ссылка на GitHub

@osintru

🌃 Инструментарий: WireTapper — анализ беспроводных сигналов.

Программа собирает сигналы, которые передаются устройствами поблизости, и показывает их в структурированном виде.

– Не вмешивается в работу сетей, а только фиксирует доступную информацию из эфира.

⤷ Ссылка на GitHub

@osintru