OSINT CHEAT SHEET - Elenco di strumenti OSINT

Contiene un elenco di strumenti OSINT, suggerimenti OSINT, dataset, trasformazioni Maltego e altro. Ci sono strumenti gratuiti e a pagamento che puoi utilizzare e il proprietario non è responsabile (a tuo rischio), solo per scopi di conoscenza o educativi. Ci scusiamo se alcune risorse non sono più disponibili o contengono errori, poiché il proprietario non controlla regolarmente lo stato di queste risorse. Se ci sono nuove informazioni, il proprietario le aggiungerà a questo repo insieme alla categoria. Se vuoi leggere di tecniche e intelligence, alcune sono già state aggiunte alla pagina Wiki Jieyaboo Wiki Il proprietario le aggiungerà di nuovo. Se ci sono errori, faccelo sapere, grazie.

Suggerimenti e trucchi: guida sicura all'uso delle risorse

Ti preghiamo di prendere nota. A causa del gran numero di attacchi alla supply chain, fai riferimento a OWASP TOP 10 2025 e anche alle campagne TA come falso captcha, script iniettato, script offuscato e altri. Il mio consiglio è di usare una macchina sandbox che non contenga i tuoi dati personali e di lavoro. Con l'aumento di malware stealer, crypto miner e altre minacce, per ridurre questo rischio puoi usare account falsi sui social media, email, numeri di telefono e la tua macchina sandbox, oltre ad attivare il tuo AV (Anti Virus) e firewall. Per attività malevole e risorse non tracciate, Jieyab le rimuoverà

Suggerimenti:

• Attenzione ai falsi captcha, molti siti hanno falsi captcha per eseguire script malevoli. Se trovi un captcha strano, lascialo perdere e segnalalo in issue o discussion
• Usa il tuo account falso o email, telefono e altro temporanei. Puoi aggirare usando email temporanee Gmail e anche email dnmx
• Usa una macchina virtuale, host falso o macchina docker, o macchina cloud, prova sul tuo vps
• Usa una rete privata, ad esempio vpn, tor, p2p
• Leggi i ToS delle risorse
• Abilita il tuo firewall, AV e IDS sul tuo host o macchina
• Rafforza il tuo browser con estensioni per la privacy, disabilita js, ads e altro
• Non caricare i tuoi file privati, assicurati di avere file personali puliti nella cartella
• Scansiona i file che scaricherai
• Cripta il tuo traffico di rete, i messaggi e il disco
• Attenzione agli allegati come docx, xlsm o documenti con macro (controlla le macro, non premere subito enable, controlla le proprietà del file per applicare la modalità strict)
• Attenzione agli script malevoli come i linguaggi di programmazione, controlla sempre ciò che eseguirai, ad esempio revisione, codice e utilizzo da parte della community (come plugin, librerie, codice sorgente github, estensioni browser, estensioni code editor o altre cose) attenzione al codice offuscato (non fidarti)
• Sii attivo su ogni piattaforma, ad esempio post, follow, following, per evitare il rilevamento come account bot o di essere bloccato dall'utente (target), mantieni la tua OPSEC
• Se gli strumenti sono a pagamento, prova prima con una versione demo trial con un account sock (falso), molte di queste risorse sono a pagamento quindi suggerisco di provare prima la demo. Se c'è un pagamento, ad esempio tramite crypto, prova a tracciare la transazione usando Arkham o simili. Se non è crypto, assicurati che ci siano contatti chiari, supporto ed email. Non affrettarti a pagare. Se vuoi pagare e sei costretto a farlo, trova la versione più economica e paga usando un account virtuale o un servizio di terze parti per effettuare la transazione

Vedi le pagine Jieyab Wiki

Contiene informazioni su suggerimenti OSINT, rami OSINT e conoscenze sull'intelligence

Vedi Jieyab Gitbook

Contiene informazioni su suggerimenti OSINT, write up sull'uso delle risorse, casi d'uso, le mie ricerche e anche altre basi di Intelligence

Info

Data	Note
8 Ago 2026	Scusa. Aggiornamento: tutti i Gitbook e Github Wiki non sono pubblici. Questo sito è stato reso privato. Se vuoi leggere gli ultimi aggiornamenti e le modifiche puoi scrivermi via Email "julisandipratam<@_at>gmail.com" puoi anche usare la mia chiave GPG pubblica per inviare un messaggio. La lingua usata è inglese e Bahasa Indonesia. È gratuito, nessun pagamento né donazione. Se vuoi leggere l'accesso, accedi qui: https://forms.gle/AV3MTvzy4ovjYT6Y6
20 Ago 2026	Aggiornamento contenuti esclusivi Jieyab Intelligence Base & Knowledge Base, Cell Investigation, Talk About Data Breach, Signal Intel, tutto sui dati open source, tutto sul darkweb
21 Ago 2026	Aggiornamento contenuti Jieyab wiki Github, aggiunti articoli su android pentest, tutto sulla programmazione, darkweb scrapping, telegram dork e altro

Queste risorse sono consigliate per

• Sicurezza IT
• Giocatori CTF
• Giornalisti
• Investigatori
• Cyber Crime
• Ricercatori e analisti
• Forze dell'ordine
• Generale

Considerazioni legali e diritto internazionale per l'OSINT