Awesome OSINT For Everything 
Список OSINT-инструментов/веб-сайтов для пентестинга, обратного поиска, операций Red Team, сбора информации, багбаунти и практически всего остального в одном файле.
Содержание
AI ⁕ Утечки и взломы ⁕ Базовый OSINT ⁕ Рекон ⁕ Продуктивность ⁕ OSINT Челлендж ⁕ Загрузка файлов ⁕ Набор инструментов ⁕ Поисковые системы ⁕ Whois ⁕ Исходные коды ⁕ Домен / IP / DNS ⁕ Вредоносное ПО ⁕ Наборы данных ⁕ Гео ⁕ IoT ⁕ Даркнет ⁕ Криптовалюта ⁕ Имя пользователя ⁕ Email ⁕ Телефон ⁕ Whatsapp ⁕ Социальные сети ⁕ Facebook ⁕ Twitter ⁕ Youtube ⁕ Instagram ⁕ Reddit ⁕ LinkedIn ⁕ Google ⁕ Dork ⁕ Discord ⁕ Twitch ⁕ Telegram ⁕ Snapchat ⁕ TikTok ⁕ Steam ⁕ Clubhouse ⁕ Мессенджеры и связь ⁕ Новости ⁕ Бот ⁕ Аналитика ⁕ Блог ⁕ Одноразовые контакты ⁕ Генератор ID ⁕ Эмулятор ⁕ Восстановление хешей ⁕ Загрузчик ⁕ Приватность / Безопасность ⁕ Безопасная связь ⁕ Ресурсы ⁕ Погода ⁕ Мировые часы ⁕ Threat Intel ⁕ Другое ⁕ Идентификация личности ⁕ Унифицированный поиск ⁕ Люди ⁕ Google CSE ⁕ Изображения и аудио ⁕ Видео OSINT и верификация ⁕ Метаданные и анализ файлов ⁕ Номерные знаки / VIN / Транспорт ⁕ Отслеживание рейсов ⁕ Морской транспорт ⁕ Открытые директории ⁕ Радио ⁕ Резолверы ⁕ Недвижимость ⁕ Корпорации ⁕ Карты ⁕ Дампы данных ⁕ Экстремисты / Ультраправые ⁕ Война / Военные конфликты ⁕ Финансы ⁕ Бизнес ⁕ Полиция / Правоохранительные органы / Фед ⁕ Информатор ⁕ Базы данных жителей ⁕ Публичные записи ⁕ Правительство ⁕ Транспортные средства ⁕ Расследование блокчейна / криптовалют ⁕ Фреймворки и инструменты браузера OSINT ⁕ Академические и исследовательские базы данных ⁕ Обучение OSINT ⁕ Багбаунти / Исследования безопасности
Некоторые другие списки OSINT-инструментов
- osinttools.io — Находите и сравнивайте лучшие OSINT-инструменты в одном месте.
Breaches and Leaks
- greynoise — Поиск по IP, тегам, CVE, VPN, DNS...
- Dehashed — Вы можете проверить, не утек ли ваш email из каких-либо баз данных.
- HaveIbeenPwned? — Проверьте, не находится ли ваш email в утечке данных.
- ScamSearch — Поиск телефона, email, профиля, чтобы узнать, не мошенник ли это.
- Intelligence X — Intelligence X — это поисковая система и архив данных. Поиск работает с селекторами, то есть конкретными поисковыми запросами, такими как email-адреса, домены, URL, IP...
- spycloud — Вставьте свой email вместо YOUR-MAIL.
- weleakinfo — We Leak Info — утекшие базы данных Dehashed, поиск утечек.
- breachdirectory — ПРОВЕРЬТЕ, НЕ СКОМПРОМЕТИРОВАН ЛИ ВАШ EMAIL ИЛИ ИМЯ ПОЛЬЗОВАТЕЛЯ.
- leakcheck — Узнайте, не были ли скомпрометированы ваши учетные данные.
- Leaker — Инструмент CLI для пассивного перебора утечек, одновременно выполняющий поиск по 10 базам данных утечек.
- Findemail.io — Находит email-адреса для указанной компании.
- LibraryOfLeaks — Поиск документов об утечках, компаний, людей, баз данных и многого другого.
- LeakRadar — Мгновенный поиск по 2+ миллиардам краденых учётных данных (инфостилеры) в открытом виде; запросы по email, домену, метаданным, мониторинг и API.
- InfoStealers — Индексирует экспортированные из даркнета логи инфостилеров и делает их доступными для поиска и использования командами безопасности, исследователями, специалистами по цифровой криминалистике.
- Leak-Lookup — Поисковая система утечек данных с более чем 3 миллиардами записей из 3000+ баз данных.
- BreachDirectory — Проверьте, не были ли скомпрометированы ваши учетные данные в результате утечек данных.
Basic OSINT
Утечка данных, мошенничество, имя пользователя, домен, соцсети
- Lampyre — Инструмент для анализа данных и OSINT, позволяющий получать, визуализировать и анализировать данные в одном месте, чтобы увидеть то, что не видят другие.
- OffshoreLeaks — Узнайте, кто стоит за офшорными компаниями.
- WorldWide OSINT Map — Сбор базовой информации по всему миру.
- WhatsMyName — Этот инструмент позволяет перечислять имена пользователей на множестве веб-сайтов.
- os-surveillance — Получайте разведданные в реальном времени из социальных сетей, камер, Интернета вещей, а также информацию о преступлениях и оповещениях Amber Alert. Кроме того, выполняется поиск сетей Wi-Fi, самолётов, судов, поездов и городского трафика.
- Chiasmodon — Chiasmodon — это OSINT-инструмент, предназначенный для сбора информации о целевом домене. Его основная функция — поиск данных, связанных с доменом, включая email-адреса домена, учётные данные домена, CIDR, ASN и поддомены. Инструмент также позволяет выполнять поиск по идентификаторам приложений Google Play.
- Tookie-osint — Tookie — это продвинутый OSINT-инструмент для сбора информации, который находит учётные записи в социальных сетях на основе входных данных.
- dangerzone — Преобразует потенциально опасные PDF-файлы, офисные документы или изображения в безопасные PDF-файлы.
- COMB — Крупнейший набор утекших учётных данных (email, имена пользователей и пароли).
- Face Detection and comparison — Сравнение двух загруженных лиц.
- Prospeo — Находит деловые email-адреса для рассылок, мобильные телефоны, выполняет поиск по домену и верификацию email.
- RepoAnalyzer — Откройте для себя подлинные блокчейн-проекты благодаря всестороннему анализу ончейн-данных, активности на GitHub и вовлечённости сообщества.
- Reverse Contact — Поиск контактных данных и информации о компании в реальном времени по email-адресу.
AI
AI-ассистенты и чат-платформы
- Claude — AI-ассистент от Anthropic для исследований, анализа и создания контента.
- Gemini — AI-ассистент от Google с расширенными возможностями рассуждения и мультимодальности.
- Copilot — AI-ассистент от Microsoft, интегрированный с поиском Bing.
- Poe — Доступ к нескольким AI-моделям, включая GPT-4, Claude и Gemini, на одной платформе.
- anonchatgpt — AnonChatGPT — это клиент ChatGPT, который предоставляет удобный способ взаимодействия с ChatGPT без необходимости в учётной записи или раскрытия личной информации. В отличие от других платформ-чатботов, AnonChatGPT не требует создания учётной записи, что делает его полностью анонимным и бесплатным для всех.
- Monica — Monica — это ChatGPT-помощник в Chrome, который может: обобщать статьи, переводить текст, определять значения слов.
- Groq — Самая быстрая LLM-модель.
- AgentGPT — Автономные GPT-агенты сейчас на пике популярности, и это один из лучших вариантов. Дайте агенту цель, и он будет автономно ставить себе задачи, просматривать веб-страницы и выполнять их за вас.
AI-поисковые системы
- Perplexity AI — Поисковая система на основе AI, предоставляющая краткие ответы с указанием источников на запросы.
- You.com — AI-поисковая система с несколькими режимами для разных исследовательских задач.
- Phind — AI-поисковая система, оптимизированная для разработчиков и технических запросов.
- Exa.ai — AI-поисковая система.
AI-инструменты для исследований и академической работы
- Otio — AI-рабочее пространство для исследований, работающее с загруженными источниками (PDF, веб-страницы, YouTube, подкасты). Общайтесь с любой AI-моделью (Claude, GPT, Gemini), каждая цитата привязана к точной странице в источнике. iOS + десктоп.
- NotebookLM — AI-исследовательский ассистент от Google, работающий с вашими загруженными документами.
- Consensus — AI-поисковая система для академических исследований.
- Elicit — AI-ассистент для анализа академических статей.
- Scite.ai — AI-инструмент для просмотра того, как публикации цитируют друг друга.
- ChatPDF — Загрузите PDF и задавайте ему вопросы. Просто, понятно и отлично подходит для изучения информации.
- YouLearn — Учитесь с помощью AI-репетитора, который понимает ваши PDF, видео и слайды.
AI для OSINT и разведки угроз
- OSINT LLM — AI-ассистент для OSINT на Hugging Face.
- Threat Intelligence AI — Ландшафт угроз — помощник с разговорным интерфейсом для доступа к постоянно обновляемой структурированной информации об угрозах.
- ai-toolkit — Необходимый AI-набор инструментов для журналистов и создателей контента. Все перечисленные здесь инструменты бесплатны и имеют открытый исходный код!
AI для генерации изображений и видео
- StockimgAI — Этот AI-инструмент помогает создавать красивые изображения для вашего бренда, например: логотипы, обои, обложки книг.
- LeonardoAI — Leonardo.ai — это сайт компании, предлагающей инструменты для редактирования изображений и видео на основе AI. Сайт выполнен в элегантном современном стиле, с чёрно-белой цветовой гаммой и оранжевыми акцентами.
- Adobe FireFly — Инструмент от Adobe для генерации изображений по текстовому запросу с дополнительной настройкой.
AI-инструменты для продуктивности
- SheetplusAI — Работа в Excel и Google Таблицах может быть невероятно утомительной. К счастью, этот AI-инструмент напишет формулы за вас. Sheets+ может сэкономить вам 80% времени, переводя текст в формулы.
- Decktopus — Создавайте красивые и профессиональные презентации за считанные минуты.
- Poised — Это личный коуч по общению, который даёт обратную связь в реальном времени, помогая говорить с большей энергией, ясностью и уверенностью.
- 10web — Ответьте на короткий опрос о вашем бизнесе, и 10Web создаст для вас целый сайт на WordPress.
- Anything — Просто опишите, что вам нужно, и Anything создаст это. Всё необходимое уже встроено.
Обнаружение и верификация AI
- r/RealOrAI — Сообщество Reddit для обнаружения контента, созданного AI.
Репозиторий AI-моделей и инструменты
- Hugging Face — Репозиторий AI-моделей с открытым исходным кодом, интерфейсами для чатов и инструментами.
Утилиты AI
- iAsk.ai — AI-движок ответов, предоставляющий точные фактические ответы на вопросы.
- CanIRun.ai — AI-инструмент для проверки системных требований и совместимости.
- InstaPV.ai — AI-инструмент для просмотра профилей Instagram и аналитики.
Безопасность LLM и AI
Тестирование уязвимостей LLM
- Garak — Сканер уязвимостей LLM для тестирования языковых моделей.
- PromptFoo — Тестирование и оценка выходных данных LLM на безопасность и качество.
- PyRIT — Набор инструментов для идентификации рисков Python для генеративного AI от Microsoft.
- LLM Fuzzer — Фреймворк для фаззинга с целью поиска уязвимостей в LLM.
- AI Exploits — Коллекция реальных эксплойтов и уязвимостей AI/ML.
- Rebuff — Детектор инъекций промптов для приложений LLM.
- LLM Guard — Набор инструментов безопасности для взаимодействия с LLM с фильтрацией ввода/вывода.
- NeMo Guardrails — Набор инструментов для добавления программируемых ограничений в приложения LLM.
- LangChain Security — Рекомендации по безопасности для приложений LangChain.
Красная команда AI и тестирование на состязательность
Безопасность и приватность AI-моделей
- Counterfit — Универсальный уровень автоматизации для оценки безопасности ML-моделей.
- PrivacyRaven — Библиотека для тестирования приватности систем глубокого обучения.
- ML Privacy Meter — Инструмент для аудита приватности данных в статистических и ML-алгоритмах.
- TensorFlow Privacy — Библиотека для обучения ML-моделей с дифференциальной приватностью.
- Opacus — Библиотека для обучения моделей PyTorch с дифференциальной приватностью.
Анализ AI/ML-моделей
- Netron — Визуализатор для нейронных сетей, глубокого обучения и ML-моделей.
- TensorBoard — Набор инструментов визуализации TensorFlow.
- Manifold — Модельно-независимый инструмент визуальной отладки для ML.
- What-If Tool — Интерактивный визуальный интерфейс для анализа ML-моделей.
Платформы и инструменты безопасности AI
- Protect AI — Платформа безопасности AI/ML для сканирования и защиты моделей.
- Robust Intelligence — Платформа безопасности и валидации AI.
- HiddenLayer — Платформа безопасности для AI-моделей и приложений.
- Lakera Guard — Корпоративное решение безопасности LLM от инъекций промптов.
- Arthur AI — Платформа мониторинга ML-моделей и обнаружения аномалий.
- Fiddler AI — Платформа мониторинга производительности ML-моделей и объяснимости.
Ресурсы по Jailbreak и инъекциям промптов
Безопасность наборов данных AI/ML
- Model Signing — Безопасность цепочки поставок для ML-моделей.
- Hugging Face Security — Функции безопасности и сканирование на Hugging Face Hub.
- Model Card Toolkit — Упрощает документирование моделей для прозрачности.
- AI BOM — Спецификация материалов AI для отслеживания компонентов AI-систем.
Исследования и образование
⇧ Вверх
Recon
Инструменты для разведки изображений/аудио/видео/документов- FOCA - Инструмент для поиска метаданных и скрытой информации в документах.
- FaceCheck - Загрузите лицо интересующего человека и узнайте его профили в соцсетях, упоминания в блогах, видео и новостных сайтах.
- Osmedeus - Osmedeus — это механизм рабочих процессов для наступательной безопасности. Он создан для создания основы с возможностями и гибкостью, позволяющими построить собственную систему разведки и запускать её на большом количестве целей.
- log4j-scan - Полностью автоматизированный, точный и обширный сканер для поиска RCE CVE-2021-44228 в log4j.
- Odin - Инструмент для интернет-сканирования и поиска угроз. Может использоваться для доменов, IP, портов, CVE...
- cyscan.io - Cyber URL Scanner — продвинутый инструмент для анализа безопасности веб-сайтов. Используя новейшие технологии кибербезопасности, мы предлагаем комплексное сканирование URL для выявления потенциальных угроз.
- SpiderFoot - Автоматизированный инструмент сбора OSINT с более чем 200 модулями для разведки.
- Maltego CE - Инструмент визуального анализа связей для соединения точек данных в расследованиях.
- Recon-ng - Полнофункциональный фреймворк веб-разведки, написанный на Python.
- Amass - Углублённое картирование поверхности атаки и обнаружение активов.
- Subfinder - Быстрый инструмент пассивного перечисления поддоменов.
- httpx - Быстрый и многоцелевой HTTP-инструментарий для зондирования веб-серверов.
- Nuclei - Быстрый сканер уязвимостей на основе простых YAML-шаблонов.
- Katana - Фреймворк нового поколения для обхода и сканирования.
- Reconftw - Автоматизированный инструмент разведки, объединяющий множество OSINT-инструментов.
- Photon - Невероятно быстрый краулер, разработанный для OSINT.
⇧ Top
ПРОДУКТИВНОСТЬ
- it-tools - Коллекция удобных онлайн-инструментов для разработчиков
- unfurl - Разобрать URL на части и выяснить, что каждая часть делает.
- Wolfram|Alpha - Решение математических уравнений
- Cryptpad.fr - Флагманский экземпляр CryptPad, сквозного шифрования и пакета для совместной работы с открытым исходным кодом. Администрируется командой разработчиков CryptPad.
- Recontool.org - Инструменты разведки (recon tools)
- MindMup 2 - Создание интеллект-карт онлайн
- Dotspotter - Обнаружение отслеживающих точек на отсканированном документе. Загрузите изображение (600 dpi) вашей распечатки. Dotspotter попытается обнаружить жёлтый точечный код (MIC).
- Encrypted Pastebin - Pre-Internet Encryption — шифрование текста
- PrivateBin - PrivateBin — это минималистичный, открытый онлайн-пастбин, где сервер не имеет никаких знаний о вставленных данных.
- Bin.disroot.org - то же, что и PrivateBin
Framadrop - сайт закрыт- Pad.riseup.net - Etherpad — это свободное веб-приложение, позволяющее редактировать текстовые документы в реальном времени совместно. Riseup не хранит IP-адреса, требует https, и пады автоматически удаляются после 60 дней бездействия.
- EtherCalc - EtherCalc — это веб-таблица.
- Proofread Bot - Proofread Bot предоставляет неограниченные простые проверки пунктуации, стиля и грамматики. Для расширенных проверок (включая плагиат, запятые, времена...)
- Write.as - Write.as — это самый простой способ публиковать свои тексты в интернете.
- Cryptee - Частный дом для всех ваших цифровых вещей.
- dudle - Создание опросов.
⇧ Top
OSINT-задачи
- billingcat - Проверьте свои навыки открытых источников с помощью этих задач.
WhatsApp
- checkleaked - проверить профиль пользователя WhatsApp без сохранения номера и другую информацию.
ЗАГРУЗКА ФАЙЛОВ
- MEGA - Безопасное облачное хранилище и коммуникации с конфиденциальностью по дизайну. Получите 20 ГБ бесплатно.
- transfer.sh -
- Upload | Disroot - Lufi - сервис зашифрованной временной загрузки файлов.
- Chibisafe.moe - Молниеносно быстрый загрузчик файлов. На самом деле современный и самостоятельно хостируемый сервис загрузки файлов, который может справиться с чем угодно.
- Bunker.is -
- Send - Send позволяет обмениваться файлами со сквозным шифрованием и ссылкой, которая автоматически истекает. Загрузка до 2 ГБ.
- Zz.fo -
- Upload files to IPFS from Browser - децентрализованный обмен файлами.
- BlackHole - BlackHole — это приложение для передачи файлов, построенное на блокчейне для нового интернета. Вы можете легко обмениваться любыми супер-безопасными файлами и быть уверены, что данные навсегда ваши. Вы можете использовать BlackHole бесплатно, без ограничений по хранилищу или пропускной способности, но для файлов размером более 512 МБ.
⇧ Top
ИНСТРУМЕНТАРИЙ- NullSec Linux — Дистрибутив Linux, ориентированный на безопасность, с 135+ предварительно настроенными инструментами OSINT и безопасности для тестирования на проникновение и разведки.
- bgp.tools — BGP.tools — это веб-сайт, предоставляющий набор инструментов и утилит, связанных с протоколом пограничного шлюза (BGP), который используется для маршрутизации интернет-трафика между автономными системами (AS).
- Seekr — Универсальный инструмент OSINT с аккуратным веб-интерфейсом
- CyberChef — Кодирование/декодирование строк
- Dencode.com — DenCode — это веб-приложение для кодирования и декодирования значений.
- mitaka — Расширение браузера для поиска OSINT
- pywhat — Самый простой способ идентифицировать что угодно
- theHarvester — theHarvester — очень простой, но эффективный инструмент, предназначенный для использования на ранних стадиях тестирования на проникновение. Используйте его для сбора разведданных из открытых источников и оценки внешнего угрозового ландшафта компании в интернете. Инструмент собирает электронные письма, имена, поддомены, IP-адреса и URL-адреса, используя множество публичных источников данных.
- Online Tools — Инструмент для кодирования, декодирования, хеширования, хеширования файлов и т.д.
- Graphviz Online — Создание SVG-графов
- CodePen — CodePen — это социальная среда разработки. По сути, она позволяет писать код в браузере и сразу видеть результаты. Это полезный и освобождающий онлайн-редактор кода для разработчиков любого уровня, особенно полезный для тех, кто учится программировать. Основное внимание уделяется фронтенд-языкам, таким как HTML, CSS, JavaScript и синтаксисам препроцессоров, которые преобразуются в эти языки.
- Diceware Generator — Diceware используется для генерации криптостойких парольных фраз. Но не пугайтесь, парольная фраза — это просто пароль, состоящий из слов, которые вы можете запомнить.
- Checkphish.ai — Бесплатный сканер URL для обнаружения фишинговых и мошеннических сайтов
- x86 and x64 Intel Assembler — Этот инструмент принимает инструкции ассемблера x86 или x64 и преобразует их в двоичное представление (машинный код). Он также может работать в обратном направлении, принимая шестнадцатеричную строку машинного кода и преобразуя её в читаемое представление инструкций. Внутри он использует GCC и objdump.
⇧ Top
ВРЕМЕННЫЕ КОНТАКТЫ / Одноразовые контакты
- 10minutemail.com — Одноразовая почта на 10 минут.
- anon.li Alias — Бесплатный сервис псевдонимов электронной почты, который позволяет скрыть ваш email от злоумышленников. Предлагает бесплатный план с поддержкой PGP-шифрования и ответов, 11 бесплатных псевдонимов.
- AnonAddy — Анонимная пересылка писем. Создавайте неограниченное количество псевдонимов электронной почты бесплатно, и, что самое лучшее, это с открытым исходным кодом.
- SimpleLogin — Получайте и отправляйте электронные письма анонимно.
- MailDrop — Защитите свой почтовый ящик от спама. Используйте Maildrop, когда не хотите указывать свой настоящий адрес. Регистрация не требуется — Maildrop бесплатен для всех, кому нужен быстрый одноразовый email-адрес.
- Send text free — Отправляйте текстовые сообщения онлайн, не беспокоясь о счетах за телефон. Бесплатные SMS сотням GSM-операторов по всему миру.
- SendaText — SENDaTEXT позволяет отправлять бесплатные текстовые сообщения и SMS с компьютера или смартфона. Всё, что нужно для использования SENDaTEXT, — это стандартный веб-браузер и интернет. Теперь вы можете отправлять бесплатные текстовые сообщения онлайн с компьютера или смартфона. Никакой регистрации. Никаких платежей. Отправьте сообщение прямо сейчас!
- Free Fax — Отправляйте факсы бесплатно в любую точку США и Канады. Или отправьте международный факс.
- Receive SMS Online — На этом сайте вы найдёте несколько номеров, на которые можно отправлять SMS-сообщения, и сообщения будут отображаться в интернете.
- Receive-sms-now.com —
- Receive SMS Online — Получайте SMS онлайн
- Receive SMS Online for FREE — Бесплатная SMS-верификация. Получайте SMS онлайн. Проверьте SMS, полученные из любой точки мира. Сообщения будут отображаться на веб-странице.
- Smstome.com — Виртуальные временные и одноразовые номера телефонов.
- Amazon SNS — Amazon Simple Notification Service (SNS) отправляет уведомления двумя способами: A2A и A2P. A2A обеспечивает высокопроизводительный push-обмен сообщениями типа «многие ко многим» между распределёнными системами, микросервисами и бессерверными приложениями, управляемыми событиями. Эти приложения включают Amazon Simple Queue Service (SQS), Amazon Kinesis Data Firehose, AWS Lambda и другие HTTPS-конечные точки. Функциональность A2P позволяет отправлять сообщения клиентам с помощью SMS-текстов, push-уведомлений и электронной почты.
⇧ Top
ГЕНЕРАТОР ID
⇧ Top
ЭМУЛЯТОР
- Kasm — Потоковая передача контейнеризированных приложений и рабочих столов конечным пользователям. Платформа Workspaces предоставляет корпоративную оркестровку, предотвращение потери данных и технологию веб-потоковой передачи для доставки контейнеризированных рабочих нагрузок в ваш браузер.
- Bluestacks — Эмулятор Android
- Genymotion — Виртуальные устройства Android для всех потребностей вашей команды, проектов, разработки и тестирования
- PrimeOS — PrimeOS, идеальная ОС на базе Android для мобильных игр на ПК/ноутбуке
- BigNox — NoxPlayer, идеальный эмулятор Android для запуска мобильных игр на ПК
- Memuplay.com — Самый мощный эмулятор Android, наслаждайтесь непревзойдённым игровым опытом на ПК
- Ldplayer.net — Ваш лучший партнёр для мобильных игр
⇧ Top
ВОССТАНОВЛЕНИЕ ХЕШЕЙ- CrackStation — CrackStation использует огромные предварительно вычисленные таблицы для взлома хешей паролей. Эти таблицы хранят соответствие между хешем пароля и правильным паролем для этого хеша. Значения хешей индексируются, чтобы можно было быстро искать в базе данных по заданному хешу.
- Hashmob Community — Мы хотим поднять исследование и восстановление паролей на новый уровень. Пароли, выбранные пользователями, в корне несовершенны, и лучший способ заставить пользователей выбирать более надёжные пароли — показать им, что криптографические методы, независимо от их стойкости, недостаточны для их защиты. Сами пароли должны быть достаточно сильными, чтобы выдерживать даже самые жёсткие атаки. HashMob стремится предоставить платформу для совместной работы пользователей, чтобы улучшить исследования паролей и выявлять тенденции. Мы собираем данные и публикуем статистику, словари, правила, ресурсы, учебные пособия, руководства и другие материалы, которые исследователи и пентестеры могут использовать для самосовершенствования.
- Hashes.com — Hashes.com — это сервис поиска хешей. Он позволяет ввести хеш MD5, SHA-1, Vbulletin, Invision Power Board, MyBB, Bcrypt, Wordpress, SHA-256, SHA-512, MYSQL5 и т. д. и найти соответствующий открытый текст («найден») в нашей базе данных уже взломанных хешей.
- Online Password Hash Crack — Облачный сервис, который пытается восстановить пароли (хеши, дампы WPA, Office, PDF, резервные копии iTunes, архивы), полученные законным путём (пентест, аудит и т. д.).
- Md5 Decrypt & Encrypt — Шифрование и дешифрование хешей MD5.
- MD5 reverse lookup — Преобразование MD5 и обратный поиск.
- Ultimate Hashing — [За|Рас]шифровать хеш — создать хеш из строки и выполнить поиск (расшифровать) по значению хеша в наших предварительно вычисленных хеш-таблицах.
Hashes.org Мёртв!
⇧ Вверх
ЗАГРУЗЧИК
- yt-dlp — консольная программа для загрузки видео с YouTube.com и других видеосайтов.
- SaveTheVideo — онлайн-загрузчик видео для многих сайтов, включая YouTube.
- Media-downloader.net —
- Imgur Album Downloader — Чисто клиентское веб-приложение для загрузки целых альбомов или их частей с Imgur.
- Export Comments — Легко экспортирует все комментарии из ваших сообщений в социальных сетях в файл Excel.
- Image Extractor — Извлекает изображения с любого общедоступного веб-сайта с помощью виртуального браузера.
- Loader.to — Онлайн-загрузчик плейлистов YouTube в MP3.
- Commentexporter.com — Экспортируйте и сохраняйте комментарии Facebook на свой компьютер. Поддерживаются вложенные комментарии.
Введите «URL сообщения» для экспорта.
- Link Gopher — Link Gopher — это простое расширение для извлечения ссылок из Firefox или Google Chrome. Оно извлекает все ссылки с веб-страницы (включая встроенные), сортирует их, удаляет дубликаты и отображает их на новой вкладке для копирования и вставки в другие системы. Кроме того, Link Gopher делает то же самое для уникальных доменов.
- Page Links Extractor Tool — Pagelink Extractor сканирует всю веб-страницу и выводит список всех гиперссылок на сайте. Полезен для исследовательских целей и использует регулярные выражения для извлечения ссылок. Регулярно обновляется.
- Online Tool to Extract Links from any Web Page — Этот инструмент анализирует HTML веб-сайта и извлекает ссылки со страницы. Ссылки («href» или «ссылки на странице») отображаются в виде обычного текста для удобного копирования или просмотра.
⇧ Вверх
КОНФИДЕНЦИАЛЬНОСТЬ / БЕЗОПАСНОСТЬ
- The Hitchhiker’s Guide to Online Anonymity — Руководство автостопщика по онлайн-анонимности.
- Privacy Guides — Руководство по восстановлению вашей конфиденциальности в Интернете.
- Surveillance Self-Defense — Самооборона от слежки: советы, инструменты и инструкции для более безопасного онлайн-общения.
- Consumer Reports Security Planner — Обеспечьте безопасность своих данных с помощью индивидуального плана.
Сократите сбор данных и защитите свою конфиденциальную личную информацию, данные о здоровье и геолокацию. Ответьте на несколько простых вопросов, чтобы получить индивидуальные рекомендации.
- Security in a Box — Инструменты и тактики цифровой безопасности.
- PRISM Break — Откажитесь от глобальных программ слежки, таких как PRISM, XKeyscore и Tempora.
- Security First - Umbrella — Umbrella — единственное руководство по безопасности, которое вам когда-либо понадобится, в виде бесплатного приложения с открытым исходным кодом. Это актуальная информация, которой можно доверять. И она всегда у вас в кармане.
- Matweb.info — Удалите метаданные. Файл, который вы видите, — это лишь верхушка айсберга. Удалите скрытые метаданные с помощью MAT2.
- Metacleaner.com — MetaCleaner помогает оставаться анонимным. Очищайте метаданные ваших файлов онлайн.
- Image Scrubber — Это инструмент для анонимизации фотографий, сделанных на протестах. Он удаляет идентифицирующие метаданные (данные Exif) из фотографий, а также позволяет выборочно размывать части изображения, чтобы скрыть лица и другую идентифицирующую информацию.
- View Exif data online, remove Exif online — Просмотр и удаление Exif онлайн.
- Bitcoinprivacy.guide — Руководство по конфиденциальности Bitcoin: руководство для начинающих по конфиденциальности Bitcoin.
- Speech Jammer — Аудиоглушители — популярные инструменты, используемые во время конфиденциальных встреч. Они создают уникальный звук для маскировки и защиты разговоров от внешних записывающих устройств, таких как смартфон с запущенным приложением для записи звука, спрятанный в кармане одного из гостей.
⇧ Вверх
БЕЗОПАСНАЯ СВЯЗЬ
- Signal — Signal — это простой, мощный и безопасный мессенджер, похожий на WhatsApp, но с открытым исходным кодом.
- Element — Безопасное общение и совместная работа.
- Briar — Одноранговые зашифрованные сообщения и форумы.
- Jami.net — Делитесь свободно и конфиденциально.
- Jitsi Meet — Начинайте и присоединяйтесь к встречам бесплатно. Учётная запись не требуется.
- Rocket.Chat — Мы ежедневно используем платформы связи для совместной работы с коллегами, другими компаниями, клиентами и сообществами. Большинство из них предоставляют очень мало возможностей для контроля и настройки, за исключением Rocket.Chat.
- Wire — Современное общение встречает самые передовые технологии безопасности и превосходный пользовательский опыт. Защитите свою конфиденциальность и данные как никогда раньше.
НАЧНИТЕ БЕСПЛАТНО
- Telegram — Telegram — это облачный мобильный и десктопный мессенджер, ориентированный на безопасность и скорость.
- Brave Talk — Неограниченные частные видеозвонки прямо в вашем браузере. Приложение не требуется.
- The Tor Project — Защитите себя от отслеживания, слежки и цензуры.
- Brave Browser — Просматривайте конфиденциально. Ищите конфиденциально. И откажитесь от крупных технологических компаний.
- Psiphon — Безопасный и высокопроизводительный Psiphon предоставляет открытый доступ к свободному Интернету для миллионов людей по всему миру.
- ProtonVPN — Высокоскоростной швейцарский VPN, защищающий вашу конфиденциальность.
- hide.me VPN — hide.me VPN пользуются доверием более 25 миллионов пользователей по всему миру благодаря своей простоте, функциям конфиденциальности и скорости.
- AdGuard VPN — Используйте любой браузер или приложение и больше никогда не беспокойтесь о своей анонимности. Весь мир у вас под рукой с AdGuard VPN.
⇧ Вверх
РЕСУРСЫ
- The Ultimate OSINT Collection — Эта страница для тех, кто любит исследования с использованием открытых источников и чувствует себя overwhelmed от количества ресурсов и информации. Это моя личная универсальная подборка лучшего контента по OSINT, доступного в Интернете, и я надеюсь, что она поможет вам найти новые способы учиться у замечательных людей.
- OSINT Resources in Canada — Ресурсы OSINT в Канаде. Это бесплатный ресурс, посвящённый инструментам с открытым исходным кодом, расположенным в разных провинциях и территориях Канады.
- FAROS OSINT Resources — Финансовая разведка на основе открытых источников.
- TI — Коллекция ресурсов по киберразведке. Изначально создана для отслеживания ценных ресурсов для расследований (в основном OSINT).
- TOOLKIT — Инструментарий для OSINT.
- Trouble Fake —
- OSINT Is A State Of Mind — Голландец с навыками разведки и анализа на основе открытых источников • OSINT • Осведомлённость о безопасности • Операционная безопасность.
- sinwindie/OSINT — Коллекции инструментов и методов, созданных для помощи в сборе данных OSINT.
- New Online Investigation (OSINT) Resources – IntelTechniques Blog — Новые ресурсы для онлайн-расследований (OSINT).
- Technisette — Здесь вы найдёте мои собранные учебные пособия, инструменты, базы данных, дополнения, поисковые системы и многое другое, чтобы помочь вам в ваших исследованиях с использованием открытых источников (OSINT).
- OSINT Framework — Структура OSINT, ориентированная на сбор информации с помощью бесплатных инструментов или ресурсов. Цель — помочь людям найти бесплатные ресурсы OSINT. Некоторые из включённых сайтов могут требовать регистрации или предлагать больше данных за деньги, но вы должны иметь возможность получить по крайней мере часть доступной информации бесплатно.
- jivoi/awesome-osint — Курируемый список потрясающих инструментов OSINT.
⇧ Вверх
ПОГОДА
⇧ Вверх
Мировое время
- Лос-Анджелес (США): 3:16
- Хьюстон (США): 5:16
- Нью-Йорк (США): 6:16
- Лондон (Великобритания): 11:16
- Берлин (Германия): 12:16
- Каир (Египет): 12:16
- Тегеран (Иран): 14:46
- Нью-Дели (Индия): 15:46
- Гонконг: 18:16
- Япония: 19:16
- Сидней (Австралия): 20:16
⇧ Вверх
КИБЕРРАЗВЕДКА- defend.network — Бесплатная угроза киберразведки без регистрации с ежедневными брифингами и еженедельными отчётами об уязвимостях; каждая CVE перепроверяется по NVD и каталогу CISA KEV, структурирована по типу угрозы, отрасли и серьёзности
⇧ Наверх
ПРОЧЕЕ
- https://cryptome.wikileaks.org/ — WikiLeaks — это многонациональная медиа-организация и связанная с ней библиотека. Она была основана её издателем Джулианом Ассанжем в 2006 году.
- Nextstrain — Отслеживание эволюции патогенов в реальном времени; данные геномов патогенов
РАЗРЕШЕНИЕ ЛИЧНОСТИ
- Clearbit — Clearbit — первый поставщик данных, нативный для HubSpot.
Обогащайте свои записи, оценивайте и маршрутизируйте мгновенно
- FullContact API — Мы предоставляем данные и разведданные, необходимые вам в ваших платформах, для точной идентификации людей и оптимизации взаимодействия — при этом ставя на первое место конфиденциальность и безопасность
- Aeroleads.com — Поисковая база данных из 500 миллионов деловых электронных писем, 120 миллионов личных электронных писем и 20 миллионов номеров телефонов
⇧ Наверх
УНИФИЦИРОВАННЫЙ ПОИСК
- SynapsInt — Synapsint — это 100% бесплатный сервис. Данные, представленные для каждого поиска, являются результатом обращения к различным разведывательным службам, поисковым системам, наборам данных и т. д.
Вы найдёте много информации, связанной с доменом, IP-адресом или ASN. Информацию, такую как метатеги, записи веб-сайтов, ISP, анализ вирусов, открытые порты, уязвимости, поддомены, местоположение, сеть, WHOIS, DNS-записи, используемые технологии, pastebin-ы, аккаунты в социальных сетях, занесённые в чёрный список IP, ссылки и другие вещи. Также вы можете узнать, принадлежит ли URL фишинговому сайту.
- InfoTracer — Мгновенный поиск публичных записей: контактная информация, уголовные записи, аресты, активы, социальные профили и многое другое
- MetaDefender — Найдите угрозы в файле, URL, IP-адресе, хеше....
- Username Search — Найдите кого-либо по имени пользователя или электронной почте в социальных сетях, на сайтах знакомств, форумах, криптофорумах, чатах и блогах. Поддерживается более 600 сайтов! Крупнейший обратный поиск пользователей в Интернете
- SpyTox — Найдите людей, личную информацию и номера телефонов
- Effect Group — Платформа исследований с открытыми источниками: наша платформа исследований с открытыми источниками позволяет журналистам, юристам, частным детективам и другим лицам находить информацию о людях, которая открыто доступна в сети
- osrframework — OSRFramework, фреймворк Open Sources Research, это проект i3visio под лицензией AGPLv3+, ориентированный на предоставление API и инструментов для более точных онлайн-исследований.
- Google Custom Search — пользовательская поисковая система Google
- OSINT Search Engine — пользовательская поисковая система
- LinkScope — LinkScope позволяет проводить онлайн-расследования, представляя информацию в виде отдельных фрагментов данных, называемых Сущностями.
- IOA — Архив информационных операций содержит общедоступные и строго атрибутированные точки данных из известных информационных операций на платформах социальных сетей.
⇧ Наверх
ЛЮДИ
- IDCrawl — Поиск людей: найдите друга, родственника, себя или кого-то ещё, кого вы можете знать (только США).
- WebMii — поисковая система людей
- TruePeopleSearch — поиск людей
- Free People Search — Полицейские записи, проверка биографии, социальные сети, фотографии, активы, контактная информация и многое другое! (только США)
- Yandex People Search — поисковая система людей Яндекса
FamilyTree — 404- fastpeoplesearch — Найдите человека по имени, номеру телефона или адресу.
TruePeopleSearch — 404- People Search — Используйте лучшие инструменты поиска людей, чтобы найти чью-либо контактную информацию. Найдите адрес, номер телефона или адрес электронной почты человека.
- People Search Engine — поисковая система людей
- Dating Sites Search Engine — пользовательская поисковая система для сайтов знакомств
- 192 — Найдите людей, компании и места в Великобритании
- International — Найдите компанию или частное лицо в мире
- People search Tool — Пользовательский инструмент OSINT может помочь вам эффективно искать людей в Интернете.
- PeekYou — PeekYou — это бесплатный сайт поиска людей, который ставит людей в центр Интернета. Он позволяет вам открыть для себя людей, наиболее важных и актуальных в вашей жизни.
- White Pages — Найдите людей, контактную информацию и проверьте биографию
- New Canada 411 — поиск людей для Канады
⇧ Наверх
ИМЯ ПОЛЬЗОВАТЕЛЯ
- namechk — Проверьте доступность имени пользователя на 30 доменах и 90 социальных сайтах.
- Phantom Finder (iOS) — Мобильный обратный поиск имени пользователя с прямыми ссылками на профили.
- WhatsMyName Web — поиск имени пользователя
- Username Checker — Проверка имени пользователя в социальных сетях. Соберите информацию о занятом имени пользователя и получите сводку о том, кто этот человек.
- Username Search — Раскройте профили в социальных сетях и реальных людей, стоящих за именем пользователя
- maigret — Maigret собирает досье на человека только по имени пользователя, проверяя аккаунты на огромном количестве сайтов и собирая всю доступную информацию с веб-страниц
- sherlock — Выслеживайте аккаунты в социальных сетях по имени пользователя через социальные сети
- sherlockeye — Ищите любое имя пользователя в более чем 3000 источниках за секунды
- socialscan — socialscan предлагает точные и быстрые проверки использования адреса электронной почты и имени пользователя на онлайн-платформах.
- socid-extractor — Извлекайте информацию о пользователе из веб-страниц профиля / ответов API и сохраняйте её в машиночитаемом формате.
- social-analyzer — Social-Analyzer — API, CLI и веб-приложение для анализа и поиска профиля человека в социальных сетях. Он включает различные модули анализа строк и обнаружения; вы можете выбрать, какую комбинацию модулей использовать в процессе расследования.
- KnowEm — KnowEm позволяет вам проверить использование вашего бренда, продукта, личного имени или имени пользователя мгновенно на более чем 500 популярных и новых сайтах социальных сетей
- Check Usernames — Проверьте использование вашего бренда или имени пользователя на 160 социальных сетях
- Username Checker — Проверьте желаемые имена пользователей на более чем 70 популярных сайтах социальных сетей
Read more
