POCKINT (ovvero Pocket Intelligence) è il coltellino svizzero OSINT per professionisti DFIR/OSINT. Un programma GUI leggero e portatile che offre agli utenti funzionalità OSINT essenziali in un formato compatto: la casella di input di POCKINT accetta indicatori tipici (URL, IP, MD5) e consente di eseguire attività di data mining OSINT di base in modo iterabile.

Installazione

Puoi scaricare l'ultima versione dalla pagina delle release. POCKINT viene fornito come singolo eseguibile che può essere archiviato ed eseguito ovunque sui computer. POCKINT è disponibile solo per Windows.

Caratteristiche

Perché usarlo? POCKINT è progettato per essere semplice, portatile e potente.

⭐ Semplice: Esistono molti strumenti OSINT fantastici. Il problema è che richiedono agli analisti di sentirsi a proprio agio con la riga di comando (pensa a pOSINT) o offrono troppe funzionalità (pensa a Maltego). POCKINT si concentra sulla semplicità: INPUT > ESEGUI TRASFORMAZIONE > OUTPUT ... e ripeti. È lo strumento ideale per ottenere risultati rapidamente e facilmente tramite un'interfaccia semplice.

📦 Portatile: La maggior parte degli strumenti richiede installazione, licenza o configurazione. POCKINT è pronto all'uso ovunque e in qualsiasi momento. Mettilo nella tua USB kit di salto, VM di indagine o laptop e funzionerà.

🚀 Potente: POCKINT combina fonti OSINT economiche (whois/DNS) con la potenza di API specializzate. Fin dall'inizio puoi utilizzare una serie di trasformazioni integrate. Aggiungi un paio di chiavi API e potrai sbloccare capacità di data mining ancora più specializzate.

L'ultima versione è in grado di eseguire le seguenti attività di data mining:

Nomi host

Origine	Trasformazione	Chiave API necessaria?
DNS	IP lookup	❌
DNS	MX lookup	❌
DNS	NS lookup	❌
DNS	TXT lookup	❌
WHOIS	Stato DNSSEC del dominio	❌
WHOIS	Creazione dominio	❌
WHOIS	Scadenza dominio	❌
WHOIS	Email del dominio	❌
WHOIS	Registrar del dominio	❌
WHOIS	Localizzazione registrante	❌
WHOIS	Organizzazione registrante	❌
WHOIS	Nome registrante	❌
WHOIS	Indirizzo registrante	❌
WHOIS	CAP registrante	❌
crt.sh	Sottodomini	❌
Virustotal	Campioni scaricati	✔️
Virustotal	URL rilevati	✔️
Virustotal	Sottodomini	✔️
OTX	DNS passivo	✔️
OTX	Controllo dannoso	✔️
OTX	Tipo di malware	✔️
OTX	Hash di malware	✔️
OTX	URL osservati	✔️
OTX	Geolocalizza	✔️

Indirizzi IP

Nota: Sono supportati solo indirizzi IPv4

Origine	Trasformazione	Chiave API necessaria?
DNS	Reverse lookup	❌
Shodan	Porte	✔️
Shodan	Geolocalizza	✔️
Shodan	Coordinate	✔️
Shodan	CVE	✔️
Shodan	ISP	✔️
Shodan	Città	✔️
Shodan	ASN	✔️
Virustotal	Report di rete	✔️
Virustotal	Campioni comunicanti	✔️
Virustotal	Campioni scaricati	✔️
Virustotal	URL rilevati	✔️
OTX	DNS passivo	✔️
OTX	Controllo dannoso	✔️
OTX	Tipo di malware	✔️
OTX	Hash di malware	✔️
OTX	URL osservati	✔️
OTX	Geolocalizza	✔️

URL