OSINT Menace

v0.1.0 – Beta: Works on My Machine Edition

Vedi CHANGELOG.md per le modifiche di questa release e l'ambito della beta.

Console di Recon Open-Source

Costruita per i Cacciatori, Non per i Browser.

OSINT Menace è un Defensive Thinking Project.

OSINT Menace è un'applicazione Python per la ricerca OSINT basata su casi, con un workspace da terminale e un'interfaccia web Dockerizzata. Gli analisti possono raccogliere osservazioni da fonti pubbliche, rivedere i risultati, salvare i reperti utili nei casi ed esportare report.

Lo strumento è progettato per la ricerca difensiva, la revisione dell'impronta digitale, la presa di appunti investigativa e il lavoro di sicurezza autorizzato. Privilegia le ricerche passive, i link alle fonti generati, i pivot sui registri pubblici, le informazioni DNS/RDAP, la certificate transparency, gli explorer di wallet e la gestione dei casi controllata dall'analista.

Stato

Questa è una build locale iniziale pensata per evolversi in un sito più completo in futuro. La versione attuale è utile come console locale per analisti e come prototipo ospitato su Docker.

Verifica la versione installata con python menace.py --version.

Interfaccia da Terminale

Vedi CLI.md per il flusso di lavoro completo da terminale e il riferimento dei comandi.

Le ricerche da terminale supportano profili pubblici GitHub/Bluesky/GitLab/Hacker News, metadati del telefono, riepiloghi Bitcoin/Ethereum e transazioni recenti, testo/estratti di pagine pubbliche e corrispondenze strutturate su fonti di record. Le ricerche Username/Auto predefiniscono controlli diretti più l'elenco completo dei link ai profili candidati; gli altri tipi predefiniscono la raccolta. Scegli esplicitamente --mode links, --mode collect o --mode both. La CLI fornisce anche il catalogo OSINT Links ed esportazioni HTML autonome. SEC e CourtListener richiedono la configurazione della fonte; la CLI segnala esplicitamente la configurazione mancante e le richieste bloccate/limitate dal rate limiting. Vedi la tabella di copertura e credenziali nella guida CLI.

Esegui OSINT Menace senza avviare un browser o un server web:

python3 -m venv .venv
source .venv/bin/activate
pip install -r requirements.txt
python menace.py

Il menu numerato supporta un caso attivo, salvataggi selettivi, rilevamento dei duplicati, gestione di casi/elementi, stati di revisione, note/tag, modifica guidata del dossier, input in batch e una procedura guidata per report Word/Markdown/JSON/HTML. I comandi diretti supportano le stesse operazioni sui dati salvati:

python menace.py search exampleuser --type username
python menace.py search example.com --type domain --json
python menace.py create "Investigation One"
python menace.py cases
python menace.py search exampleuser --type username --case CASE_ID --link 1 --link 3
python menace.py dossier --fields
python menace.py dossier CASE_ID --field summary --value "Analyst summary here"
python menace.py show CASE_ID
python menace.py export CASE_ID --format docx --output investigation.docx
python menace.py export demo --format docx --output demo.docx

--case salva il risultato completo a meno che --link non selezioni link numerati da un singolo target. I link rimangono candidati finché l'analista non li verifica. --data-dir /path/to/data prima del comando seleziona un'altra directory dati; il valore predefinito è la cartella data di questo checkout. Le esportazioni Word usano i campi del dossier salvati. I file di output esistenti non vengono mai sovrascritti.

Usa python menace.py --help o python menace.py search --help per i flag. La CLI di ricerca originale osint_tool.py rimane disponibile.

Funzionalità dell'Applicazione

• Interfaccia web Flask ispirata al cyberpunk.
• Deployment Docker-first.
• Rilevamento automatico per elenchi di target misti.
• Moduli di ricerca per input email, username, telefono, nome completo, dominio, indirizzo IP e wallet crypto.
• Flusso di lavoro OSINT passivo-first.
• Cattura dei casi per risultato e per link.
• Workspace dei casi memorizzati come file JSON sotto data/cases.
• Elimina singoli elementi del caso quando un risultato non è adatto.
• Elimina un intero caso con conferma del nome esatto.
• Esporta i casi come report Word, JSON, Markdown e HTML con stile.
• Scarica i risultati grezzi della ricerca come JSON dalla pagina dei risultati.
• Filtra i risultati generati nel browser.
• Pagina OSINT Links con risorse OSINT pubbliche curate.
• Endpoint API per future integrazioni con il sito.

Modello di Sicurezza

OSINT Menace è intenzionalmente conservativo per impostazione predefinita.

Incluso per impostazione predefinita:

• Candidati URL di profili pubblici.
• Link pivot ai motori di ricerca.
• Controlli Gravatar.
• Record DNS.
• Dati di registrazione pubblica in stile RDAP/WHOIS ove disponibili.
• Ispezione dei certificati TLS.
• Link Certificate Transparency e pivot sui sottodomini.
• Link Wayback/archive.
• Link di ricerca sulla reputazione pubblica.
• Link agli explorer di wallet.
• Link di ricerca ENS.
• Scansione base delle porte opzionale solo quando esplicitamente abilitata.

Escluso per impostazione predefinita:

• Ricerca di credenziali.
• Enumerazione di password o account compromessi contro servizi privati.
• Scraping del dark web.
• Crawling di onion.
• Logica di evasione.
• Automazione che richiede login.
• Scoperta di account su app di messaggistica privata o di sicurezza familiare.
• Moduli di arricchimento basati solo su API key.
• Scraping automatizzato di social media che richiederebbe sessioni autenticate.

Tipi di Ricerca

Auto

La modalità Auto accetta target misti separati da nuove righe, virgole o punti e virgola. Rileva i probabili tipi di target ed esegue i moduli corrispondenti.

Esempi:

[email protected]
John P. Smith
example.com
1.1.1.1
0x0000000000000000000000000000000000000000

Email

Le ricerche Email includono:

• Validazione del formato.
• Pivot su hash/profilo Gravatar.
• Estrazione del dominio.
• Indizi su MX/provider.
• Postura DNS SPF/DMARC.
• Link alle query dei motori di ricerca.
• Pivot sulle menzioni pubbliche.

Username

Le ricerche Username includono:

• URL di profili candidati sulle piattaforme comuni.
• Pivot su profili pubblici in stile GitHub, Reddit, YouTube, Pinterest, Tumblr, Telegram, Mastodon, Bluesky e altri.
• Pivot sui motori di ricerca.
• Pattern URL personalizzati per forum con {username}.

Telefono

Le ricerche Telefono includono:

• Pulizia del formato.
• Stima di regione/paese ove possibile.
• Generazione di query di ricerca pubblica.
• Pivot sulle menzioni pubbliche.

La scoperta di account Signal e Life360 non è intenzionalmente automatizzata.

Nome Completo

Le ricerche per nome completo includono:

• Generazione di query di ricerca.
• Pivot su LinkedIn/profili pubblici.
• Link di ricerca nei registri pubblici.
• Link di ricerca nei registri delle imprese.

Dominio

Le ricerche Dominio includono:

• Record DNS A, AAAA, MX, NS e TXT.
• Postura SPF/DMARC.
• Dettagli di registrazione pubblica RDAP ove disponibili.
• Metadati dei certificati TLS.
• Link Certificate Transparency.
• Pivot per la scoperta di sottodomini basata su CT pubblico.
• Indizi tecnologici.
• Pivot Archive/Wayback.
• Link sulla reputazione.

Indirizzo IP

Le ricerche IP includono:

• Validazione dell'IP.
• Reverse DNS.
• Ricerca dell'organizzazione RDAP/ASN.
• Approssimazione geografica ove disponibile.
• Link sulla reputazione pubblica.
• Link DNS passivi.
• Scansione base delle porte opzionale solo quando l'utente abilita esplicitamente la scansione autorizzata.