Продвинутый поиск по open source intelligence

Мы прошли базовый уровень. Теперь переходим к продвинутому: используем мощные сайты и GitHub-инструменты, которые автоматически собирают информацию и формируют отчеты.

Первое — связки Google Dorks (2+ операторов):

1. intext:"кавычки" — ищет страницы, где точная фраза внутри кавычек встречается в тексте.
2. intext:"информация" filetype:(расширение) — ищет файлы указанного типа, в тексте которых есть точная фраза.
3. "кавычки" -(минус) — ищет точное совпадение в кавычках и исключает страницы со словом после минуса.
4. "слово" OR "слово2" — находит страницы, где есть хотя бы одно из указанных слов.
5. "слово" +слово2 — находит точную фразу и обязательно требует присутствия второго слова где-либо на странице.
6. "слово" site:домен — находит точную фразу только на указанном сайте.
7. "слово" -site:домен — находит точную фразу везде, кроме указанного сайта.

Второе — сайты для поиска и анализа по номеру телефона

1. https://usersbox.org/ — проверка номера по базам данных.
2. https://docs.defastra.com/docs/fraud-prevention-introduction — инструмент для проверки номеров на мошенническую активность.
3. https://getcontact.com/ — показывает, как номер записан у других пользователей.
4. https://smsc.ru/testhlr/ — HLR-запрос для проверки активности сим-карты.
5. @Prereconbot_bot — Telegram-бот для поиска информации по номеру.

Третье — поиск по компаниям и документам

1. @egrul_bot — Telegram-бот для получения выписки из ЕГРЮЛ.
2. https://service.nalog.ru/bi.o — официальный сервис ФНС для проверки контрагентов.
3. https://www.rusprofile.ru/ — быстрая выписка по ИНН, ОГРН или названию компании.
4. https://reputation.su — проверка репутации и черных списков.
5. https://vinformer.su/ — проверка автомобиля по VIN-коду.
6. https://pb.nalog.ru/ — сервис ФНС «Прозрачный бизнес».
7. https://kad.arbitr.ru/ — картотека арбитражных дел.

Четвертое — сайты для автоматического формирования Google Dorks:

1. https://www.dorkgpt.com/ — AI-генератор дорков по запросу.
2. https://www.dorksearch.com/ — база готовых дорков с поиском.
3. https://dorkgenius.com/ — генератор сложных комбинаций операторов.
4. https://shadowdragon.io/free-osint-tools/dork-assistant/ — помощник для создания дорков.
5. https://pentest-tools.com/information-gathering/google-hacking — готовые дорки для пентеста.

Пятое — сайты для форензики

1. https://exiftool.org/
2. https://2ip.ru/antivirus/
3. https://text.ru/antiplagiat
4. https://github.com/Neo23x0/Fenrir
5. https://www.wireshark.org/
6. https://github.com/GuidoBartoli/sherloq
7. https://github.com/smalot/pdfparser
8. https://github.com/rusty-ferris-club/recon

И теперь перейдем к инструментам с GitHub:

1. https://github.com/sherlock-project/sherlock — поиск аккаунтов по нику на 300+ платформах.
2. https://github.com/soxoj/maigret — аналог Sherlock с фокусом на русскоязычные сайты.
3. https://github.com/megadose/holehe — проверка регистрации email на 100+ сервисах.
4. https://github.com/laramies/theHarvester — сбор email, поддоменов и IP по домену.
5. https://github.com/kramter/Email-Rep — проверка репутации email-адреса.
6. https://github.com/sundowndev/phoneinfoga — расширенный анализ номера телефона.
7. https://github.com/lanmaster53/recon-ng — фреймворк для веб-разведки (аналог Metasploit).
8. https://github.com/smicallef/spiderfoot — автоматический сбор данных по домену, IP, email.
9. https://github.com/khast3x/h8mail — поиск по утечкам и проверка email.
10. https://github.com/p1ngul1n0/blackbird — поиск аккаунтов по нику в даркнете и на форумах.
11. https://github.com/WebBreacher/WhatsMyName — веб-версия поиска по нику.
12. https://github.com/exiftool/exiftool — чтение и редактирование метаданных файлов.
13. https://github.com/zricethezav/gitleaks — поиск паролей и секретов в Git-репозиториях.
14. https://github.com/OWASP/Amass — глубокое сканирование поддоменов и внешних активов.
15. https://github.com/snooppr/snoop — поиск по нику на 500+ платформах (форк Sherlock).
16. https://github.com/KristinaSabitova/dominus — анализ домена: WHOIS, DNS, порты, заголовки, утечки, риск-скор.
17. https://github.com/Panda1847/osint-recon-suite — сборка из 100+ утилит для разведки.
18. https://github.com/ayxkaddd/osint-toolkit — OSINT-инструменты с веб-интерфейсом.
19. https://github.com/paresh-maheshwari/reconsphere — поиск живых поддоменов через перебор.

Не будь доксером. Примкни к белой стороне разведки