Курируемый список инструментов и ресурсов по кибербезопасности.
Добро пожаловать в Cybersources! Этот проект служит центральным узлом для широкого спектра инструментов, ресурсов и учебных материалов, предназначенных для специалистов по кибербезопасности, энтузиастов и учащихся. Независимо от того, начинаете ли вы свой путь или являетесь опытным экспертом, вы найдете все необходимое для повышения своих навыков, отслеживания отраслевых тенденций и углубления знаний в этой быстро развивающейся области.
🎉 Присоединяйтесь сейчас к сообществу в Discord (+2 тыс. участников): http://discord.gg/cybersources 🎉
OSINT
Пентестинг
Криптография
Форензика и анализ вредоносного ПО
Инструменты для анонимности и безопасности
Утилиты и разное
Инструменты ИИ
Специализированные инструменты
Оборудование и операционные системы
Учебные ресурсы и обучение
Социальное и медиа
Репозиторий
|-------------------------------------|----------------------------------------------------------------------------------------------| |phoneinfoga|Фреймворк для сбора информации о телефонных номерах|
| Tools | Description |
|---|---|
| Photo.Osint | Список всех инструментов для OSINT по фото и изображениям. |
| Foto Forensics | Все метаданные изображения. |
| Exiftool |
| ---------------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------ | | Aware Online: Instagram Search Tool | Инструмент поиска Instagram | | Combin | Инструмент маркетинга в Instagram для управления и развития аккаунта. | | Comment Picker | Инструмент для выбора случайных победителей из комментариев. | | Display Purposes | Инструмент для поиска хэштегов, связанных с вашим контентом. | | DownAlbum | Расширение Chrome для загрузки фотографий и видео из Instagram. | | Engagement-calculator | Инструмент для расчета вовлеченности в Instagram. | | Export Comments | Инструмент для экспорта комментариев Instagram. | | Hashtagify | Инструмент для поиска и анализа хэштегов. | | Hashtags for Likes | Инструмент для поиска лучших хэштегов для Instagram. | | HypeAuditor | Инструмент для анализа подлинности инфлюенсеров и их вовлеченности. | | Iconosquare | Инструмент для управления и анализа аккаунтов Instagram. | | IGSuperStar | Инструмент для поиска инфлюенсеров в Instagram. | | | Инструмент для поиска и загрузки фотографий из Instagram. | | | Инструмент для анонимного просмотра и загрузки историй Instagram. | | | Инструмент для поиска лучших тегов для ваших постов в Instagram. | | | Расширение Chrome для публикации фото и историй в Instagram с компьютера. | | | Инструмент для привлечения подписчиков и повышения вовлеченности в Instagram. | | | Инструмент для сбора данных Instagram. | | | Инструмент для изучения профилей и постов Instagram. | | | Инструмент OSINT (разведки по открытым источникам) для Instagram. | | | Инструмент для сбора постов и профилей Instagram. | | | Инструмент для поиска профилей и постов Instagram. | | | Инструмент для загрузки фотографий, видео и метаданных из Instagram. | | | Инструмент для отслеживания местоположений в Instagram. | | | Инструмент для загрузки фотографий и видео из профилей Instagram. | | | Инструмент для отслеживания и анализа кампаний в социальных сетях. | | | Инструмент для поиска лучших хэштегов для постов в Instagram. | | | Инструмент для генерации и анализа хэштегов. | | | Инструмент для аналитики и отчетности в Instagram. | | | Инструмент для анализа данных Instagram. | | | Инструмент для OSINT в Instagram. | | | Инструмент OSINT для анализа профилей и постов Instagram. | | | Инструмент для поиска ID пользователей Instagram. | | | Инструмент для планирования и управления постами в Instagram. | | | Инструмент автоматизации для платформ социальных сетей. | | | Инструмент для поиска и организации контента Instagram. | | | Инструмент для OSINT и сбора данных Instagram. | | | Инструмент для отслеживания активности в Instagram. | | | Инструмент для настройки оповещений в социальных сетях. | | | Инструмент для аналитики социальных сетей и конкурентного анализа. | | | Инструмент для извлечения ID социальных сетей. | | | Инструмент для OSINT в Instagram. | | | Инструмент для планирования и управления постами в Instagram. | | | Инструмент для загрузки фотографий профиля Instagram. | | | Инструмент для маркетинга инфлюенсеров и аналитики. | | | Веб-просмотрщик и инструмент поиска Instagram. | | | Инструмент для изучения публичных историй, постов, рилсов, тегов, подписчиков и многого другого.. | | | Инструмент для поиска ID пользователя Instagram для любого профиля. |
| Инструменты | Описание |
|---|---|
| telegram-checker | Инструмент на Python для проверки аккаунтов Telegram по номерам телефонов или именам пользователей. Автоматически проверяет существование аккаунта, загружает аватарки и предоставляет подробную информацию о пользователе в чистом формате JSON. Построен на API Telethon для надёжного взаимодействия с Telegram. |
| Инструменты | Описание |
|---|---|
| Xquik | Платформа данных X/Twitter с 40+ инструментами, REST, вебхуками и MCP для поиска, исследования профилей, экспорта подписчиков, загрузки медиа и мониторинга. |
Xquik — независимый сторонний сервис. Не связан с X Corp. «Twitter» и «X» являются товарными знаками X Corp.
| Инструменты | Описание |
|---|---|
| JS Nice | Веб-сервис, угадывающий имена переменных и типы JS на основе модели, полученной из открытого исходного кода. |
| de4dot | Деобфускатор и распаковщик .NET. |
| --------------------------------------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------- | | Cyberbro | Простое приложение, которое извлекает IoC из мусорного ввода и проверяет их репутацию с помощью нескольких CTI-сервисов (API и парсинг). | | recon-ng | Фреймворк для веб-разведки, предназначенный для сбора OSINT. | | Katana | Инструмент веб-разведки, известный возможностями сканирования веб-страниц и краулинга. | | Waybackurls | Инструмент для извлечения исторических URL из Wayback Machine, помогающий обнаружить скрытые или устаревшие веб-ресурсы. | | SpySe | Сервис сбора данных, предоставляющий детальную информацию об IP, доменах, портах, технологиях и многом другом с помощью OSINT. | | Git-Scanner | Инструмент для поиска уязвимостей или пентеста для обнаружения открытых .git-репозиториев. | | Keyscope | Инструмент аудита ключей и секретов, проверяющий секреты на нескольких SaaS-платформах. | | VHostScan | Сканер виртуальных хостов, выполняющий обратные запросы и обнаруживающий динамические страницы по умолчанию, псевдонимы и конфигурации catch-all. | | Shodan | Поисковая система для поиска серверов и устройств, подключённых к интернету. | | SubFinder | Инструмент для обнаружения действующих поддоменов с помощью пассивных онлайн-источников. | | sqlmap | Автоматизированный инструмент SQL-инъекций для захвата баз данных. | | | Проверка репутации веб-сайта, сканирующая URL на безопасность с использованием нескольких антивирусных движков и чёрных списков. | | | Gobuster — быстрый и эффективный инструмент, используемый в пентесте и этичном взломе для обнаружения скрытых каталогов, файлов, DNS-поддоменов и виртуальных хостов на веб-сервере. Работает методом брутфорса путей веб-сервера или поддоменов с использованием словарей. | | | Альтернатива для быстрого веб-фаззинга на основе Golang, используется для обнаружения скрытых файлов, каталогов, поддоменов, VHost и ресурсов путём брутфорса URL-путей. | | | Быстрый и эффективный многоцелевой инструмент для исследования и обнаружения HTTP-сервисов, выполняющий различные проверки, такие как SSL/TLS, редиректы и другое. | | | SecList — хранилище, полное словарей, которое я использую для Gobuster и других приложений для брутфорса. Содержит различные списки слов для любых нужд: от маленьких до больших.| | | Мощная платформа с графическим интерфейсом для тестирования безопасности веб-приложений, предлагающая инструменты для перехвата трафика, сканирования уязвимостей, брутфорса и эксплуатации уязвимостей. | ||Инструмент, предназначенный для проведения тестов HTTP-заголовков и анализа результатов для выявления уязвимостей и интересного поведения.| ||Инструмент, предназначенный для пентестеров и охотников за багами для аудита безопасности веб-приложений.| ||Эксплойт для CVE-2024-25600 в Bricks Builder (WordPress). Разработан для комнаты Bricks Heist на TryHackMe. Улучшена версия от Tornad0007. От OD&H| | | Универсальная платформа для разведки: более 50 источников данных для обнаружения поддоменов, сканирование портов и уязвимостей, скриншоты и API-доступ.|
| ------------------------------------------------------------- | ------------------------------------------------------------------------------------ | |BlueToolkit|BlueToolkit — расширяемая платформа для тестирования уязвимостей Bluetooth Classic, помогающая обнаруживать новые и старые уязвимости в Bluetooth-устройствах.| |Bluelog|Bluelog — инструмент для обнаружения Bluetooth-устройств, предназначенный для поиска ближайших Bluetooth-устройств и записи их информации.| |Blueranger|Blueranger — инструмент разведки Bluetooth, используемый для поиска и картографирования Bluetooth-устройств в зоне действия.| |BTScanner|BTScanner — быстрый Bluetooth-сканер, обнаруживающий устройства и службы, что делает его полезным для тестирования на проникновение.| |UBERTOOTH|UBERTOOTH — аппаратный инструмент для анализа и перехвата Bluetooth, способный отслеживать Bluetooth-связь.| |GATTacker|GATTacker — инструмент на Python для атаки на службы GATT (Generic Attribute Profile) в BLE-устройствах.| |btlejuice|btlejuice — прокси-сервер типа «человек посередине» для BLE-связи, позволяющий перехватывать и модифицировать BLE-трафик.| |crackle|Crackle — инструмент, предназначенный для взлома ключей сопряжения Bluetooth, помогающий проверять безопасность Bluetooth-соединений.| |spooftooph|Spooftooph — инструмент для подмены Bluetooth, способный выдавать себя за другие Bluetooth-устройства, полезный для атак социальной инженерии.| |bluemaho|Bluemaho — инструмент оценки уязвимостей Bluetooth, выполняющий различные атаки, такие как BlueSmack и L2CAP ping-of-death.| |bluepot|BluePot — Bluetooth-приманка (honeypot), имитирующая уязвимые Bluetooth-устройства для захвата атак и сбора разведданных.| |blueranger-ng|Blueranger-ng — обновленная версия Blueranger, расширяющая возможности разведки Bluetooth.| |bluesnarfer|Bluesnarfer — инструмент для эксплуатации протокола OBEX, позволяющий несанкционированно получать доступ к файлам на Bluetooth-устройствах.| ||Bluediving — инструмент оценки безопасности Bluetooth LE, предоставляющий функционал для сканирования, подключения и взаимодействия с BLE-устройствами.|
| Инструмент | Описание |
|---|
| OsintLabs | Инструменты и сайты, полезные для OSINT |
| OSINT Framework | Огромная коллекция OSINT-инструментов |
| Mitaka | Mitaka — это расширение для браузера, упрощающее OSINT-поиск и сканирование |
| osint.rocks | Ресурс для поиска и анализа информации о людях. |
| Pim Eyes | Инструмент распознавания лиц для обратного поиска изображений. |
| IntelTechniques | Поисковая система, адаптированная для OSINT-расследований по различным типам данных. |
| Cybdetective | Визуальный глобальный каталог OSINT-инструментов. |
| Face Comparison | Сравнение изображений лиц для поиска совпадений. |
| OSINT Framework | Обширный репозиторий OSINT-инструментов и методов. |
| FaceCheckID | Обратный поиск изображений, специализирующийся на распознавании лиц. |
| Social Catfish | Поиск людей по именам, изображениям или другим данным. |
| Google Lens | Инструмент на базе ИИ для анализа и извлечения информации из изображений. |
| LensoAI | Платформа на базе ИИ для обратного поиска изображений. |
| OSINT Investigation Assistant | Помощник для OSINT-расследований, предназначенный для поиска информации о людях |
| ClatScope | Лучшая и наиболее универсальная OSINT-утилита для получения геолокации, DNS, WHOIS, телефона, email, информации об утечках данных и многого другого (42 функции). |
| DataSurgeon | Позволяет извлекать различные типы конфиденциальной информации, включая email, номера телефонов, хеши, кредитные карты, URL, IP-адреса, MAC-адреса, SRV DNS-записи и многое другое. |
| Deep Dork Web | Автоматизация Google Dorking для OSINT-расследований. Эффективный поиск проиндексированных конфиденциальных данных с помощью готовых запросов. |
| Digital Digging OSINT | Коллекция OSINT-ресурсов, организованных по странам, полезна для исследователей, фактчекеров и цифровых профилировщиков. |
| toposint | Коллекции открытых источников разведки и другие интересы. |
| The OSINT Rack | Тщательно подобранный растущий список инструментов OSINT; исследуйте ресурсы по разведке, социальным сетям, метаданным, геолокации и многому другому. |
| Phantom Tide | Кросс-доменная OSINT-панель для анализа морского и воздушного пространства, объединяющая отслеживание судов, официальные уведомления, экологический контекст и спутниковые данные. |
| Breach House | Открытый краулер по утечкам программ-вымогателей, традиционным утечкам, пакетам инфостилеров и ссылкам на теневые форумы, Telegram и даркнет. |
| AboutIntel | Платформа киберразведки, которая помогает командам безопасности и ИТ отслеживать, фильтровать и расставлять приоритеты OSINT и угроз. |
| The Threat Codex | Сайт, отслеживающий публикации по кибербезопасности и предоставляющий сводки угроз по субъектам угроз, семействам вредоносного ПО, уязвимостям и онлайн-сервисам. |
| Инструмент | Описание |
|---|
| UserSearch | Бесплатный инструмент для поиска имен пользователей на 2000+ сайтах. |
| CheckUser | Поиск имен пользователей в социальных сетях. |
| Digital Footprint Check | Бесплатный инструмент для проверки имен пользователей, зарегистрированных на сотнях сайтов. |
| IDCrawl | Поиск имен пользователей в популярных социальных сетях. |
| Maigret | Сбор подробной информации о людях по их имени пользователя. |
| Name Chk | Проверка имен пользователей на более чем 90 социальных платформах и 30 доменных зонах. |
| Name Checkr | Поиск доменов и имен пользователей на нескольких платформах. |
| Name Checkup | Проверка доступности имени пользователя и домена в социальных сетях и на сайтах. |
| NexFil | Определение имен пользователей почти на всех сайтах социальных сетей. |
| Seekr | Многоинструментальное средство для управления OSINT-данными, ведения заметок и проверки имен пользователей. |
| SherlockEye | Обнаружение общедоступной информации, связанной с именем пользователя. |
| Snoop | Поиск ников и имен пользователей в сети в рамках OSINT. |
| Inteltechniques | Коллекция OSINT-инструментов для различных расследований. |
| League of Legends Archiver | Архивация и поиск прошлых веб-данных с акцентом на сбор разведывательной информации низкого уровня. |
| NameMC | Поиск и проверка имен пользователей Minecraft. |
| Namevine | Инструмент для проверки доступности имени на различных сайтах. |
| OSINT-Rocks | Коллекция инструментов открытого доступа для различных исследовательских целей. |
| Peek You | Поисковая система, которая находит общедоступные данные о людях и их онлайн-профилях. |
| Sherlock | Поиск имен пользователей в социальных сетях и на других сайтах. |
| Social Searcher | OSINT-инструмент для поиска публичной информации на платформах социальных сетей. |
| UnAvatar | Обнаружение аватаров, привязанных к email-адресу, на разных платформах. |
| Instant Username | Мгновенная проверка доступности имени пользователя на нескольких платформах по мере ввода. |
| NamesDir | Namesdir — простой веб-инструмент для вывода большинства существующих имён для фамилии и наоборот. |
| Amazon Usernames | URL для поиска имен пользователей Amazon |
| GitHub Usernames | URL для поиска пользователей GitHub. |
| Tinder Usernames | URL для поиска пользователей Tinder. |
| Footprint IQ | FootprintIQ помогает увидеть, где в Интернете появляется ваша личная информация. |
| Инструмент | Описание |
|---|
| Epieos | Анализ и исследование email-адресов. |
| BreachDirectory | Исследование баз данных взломанных email-аккаунтов. |
| MailTester | Поиск email-адресов и оптимизация доставляемости писем. |
| MXToolbox | Диагностика и исследование проблем с почтовыми серверами с помощью бесплатных инструментов. |
| DeHashed | Предотвращение взломов аккаунтов с помощью уведомлений об утечках и анализа данных. |
| EmailHippo | Проверка существования email-адреса с высокой точностью. |
| Ghunt | Исследование email-адресов Google и связанных с ними документов. |
| Gitrecon | Сканирование репозиториев GitHub на наличие открытых email и имен. |
| h8mail | Локальный или премиум-поиск email по OSINT и утечкам паролей. |
| Have I Been Pwned | Проверка, был ли email-адрес скомпрометирован в утечках данных. |
| Holehe | Обнаружение аккаунтов, связанных с email-адресами, на различных платформах. |
| LeakCheck | Поиск по более чем 7,5 млрд записей утечек для email, имен пользователей и других данных. |
| ActiveTK.jp | Получение информации об аккаунте Google по Gmail-адресу: имя, фото профиля, используемые сервисы. |
| Black Kite | Инструмент кибербезопасности для оценки сторонних рисков. |
| Hudson Rock Cybercrime Intelligence Tools | Комплексные инструменты для киберпреступной разведки и мониторинга. |
| Intelltechniques | Коллекция OSINT-инструментов для различных расследований. |
| OCCRP Aleph | Исследовательская платформа для OSINT-инструментов, особенно полезна для журналистов и активистов. |
| Omail | OSINT-инструмент для проверки email-адресов по нескольким онлайн-источникам. |
| OSINT-Rocks | Коллекция инструментов открытого доступа для различных исследовательских целей. |
| Peek You | Поисковая система, которая находит общедоступные данные о людях и их онлайн-профилях. |
| Predicta Search | Инструмент, позволяющий пользователям искать цифровые данные на различных онлайн-платформах. |
| Skymem | Инструмент поиска email, отслеживающий и архивирующий email-адреса, ищущий утечки данных и другое. |
| Synapsint | OSINT-поисковик для поиска публичных данных в социальных сетях и на сайтах. |
| That's Them | Быстрый поиск людей и email-адресов для нахождения социальных профилей и данных. |
| Whoisology | OSINT-платформа для исследования владельцев доменов, email-адресов и IP-данных. |
| Ashley Madison Emails | Был ли ваш профиль скомпрометирован в результате взлома Ashley Madison? |
| MailBox Validator | Проверьте и очистите список email, обнаружив одноразовые email, недействительные email, почтовый сервер и многое другое. |
| EmailRep | Оцените «репутацию» email-адреса |
| ReadNotify | ReadNotify сообщает вам, когда отправленное вами письмо было прочитано! |
| MailScrap | Этот инструмент проверки email фактически подключается к почтовому серверу и проверяет, существует ли почтовый ящик, удаляет одноразовые email из вашего списка. |
| Check-if-email-exists | Проверка, существует ли email-адрес, без отправки письма, написана на Rust. Включает ⚙️ HTTP-бэкенд. |
| OneLook | Введите слово, фразу, описание или шаблон выше, чтобы найти синонимы, связанные слова и многое другое. |
| Email Permutator | Этот инструмент предназначен для поиска email-адресов людей, с которыми вам нужно связаться. |
| Toofr | Найдите чей угодно email за секунды. Мгновенно свяжитесь с лицами, принимающими решения, важными для вашего бизнеса. |
| Skymem | Поиск email-адресов компаний и людей |
| the Harvester | Сборщик email, поддоменов и имен - OSINT |
| Voilanobert | Я могу найти чей угодно email-адрес |
| Hunter | Hunter — ваша универсальная платформа для email-рассылок. |
| SingalHire | Поиск действительных email и номеров телефонов |
| LeakRadar | Мгновенный поиск по 2+ млрд учётных данных инфостилеров в открытом виде; запросы email, доменов, метаданных, мониторинг и API |
| Have I Been Ransom | Люди имеют право знать, были ли их данные утечканы. Проверьте, не были ли вы вымогательством. |
| Tools | Description |
|---|
| Bellingcat | Геопространственная разведка и анализ. |
| OhShint | Инструменты геопространственного OSINT. |
| GeoSpy | Лучший в мире AI-инструмент для геолокации |
| Picarta | Мы находим место в мире, где была сделана фотография, с помощью искусственного интеллекта. |
| IPLogger | IP Logger — сокращатель ссылок с геолокацией и расширенной аналитикой. |
| GeoNames | Географическая база данных GeoNames, содержащая более 11 миллионов топонимов. |
| Geoseer.net | Поиск по более чем 3,5 миллионам пространственных ГИС-наборов данных, размещённых на более чем 40 тыс. активных сервисов. |
| GeoINT Search | Пользовательский поиск Google для географических запросов. |
| Earth Engine Dataset | Публичный архив данных, содержащий более 40 лет снимков и научных наборов данных. |
| GeoPlatform Portal | Межведомственное сотрудничество для обмена геопространственными данными и прозрачности. |
| FAO Map Catalog | Коллекция географических карт от ФАО. |
| Geocreepy | Инструмент геолокации OSINT для сбора данных о местоположении из социальных сетей. |
| US Crisis Monitor | Детальное освещение тенденций политического насилия в США. |
| Toronto Live | Предоставляет информацию в реальном времени о государственных школах, трафике, велошеринге и т.д. |
| GeoProtests API | Запрос и визуализация протестов по всему миру с пространственными агрегациями. |
| GeoINT-py | Коллекция геопространственных аналитических рабочих процессов, реализованных на Python. |
| OverPass Turbo | Способы использования ChatGPT с OverpassTurbo для исследований OSINT-геолокации |
| GeoHints | Подсказки и советы по геолокации для OSINT-расследований. |
| GeoGuessr Assistant | Инструмент-помощник для игры GeoGuessr, предоставляющий поддержку геолокации. |
| GeoTips | Руководство по стратегиям и советам по геолокации. |
| Plonkit | Предоставляет ресурсы для геолокации и руководства по картам. |
| GeoEstimation Labs | Платформа для оценки и анализа местоположения. |
| Google Earth | Исследуйте мир с 3D-картами и спутниковыми снимками. |
| Mapillary | Платформа панорамных снимков для картирования и исследований геолокации. |
| World Imagery Wayback | Доступ к архивным снимкам для геопространственного анализа. |
| Zoom Earth | Карты погоды в реальном времени, отслеживание штормов и глобальные спутниковые снимки. |
| Sentinel Playground | Исследуйте спутниковые снимки и геопространственные данные со спутников Sentinel. |
| Real-Time Satellite Tracking | Отслеживайте спутники и просматривайте прогнозы в реальном времени. |
| SunCalc | Рассчитайте данные о восходе/закате солнца, длине тени и положении солнца на карте. |
| Map Developers | Пользовательские решения Google Maps API и инструменты для разработчиков. |
| OSM Finder | Поисковый и навигационный инструмент OpenStreetMap для данных о местоположении. |
| PeakVisor | AR-приложение и сайт для изучения гор и пеших маршрутов. |
| Bellingcat OSM Search | Руководство и инструмент для геолокации с использованием OpenStreetMap. |
| Google Maps | Широко используемый инструмент для картографии, навигации и поиска по геолокации. |
| Overpass Turbo | Веб-инструмент для запросов и фильтрации данных OpenStreetMap. |
| Google Earth | Инструмент 3D-картографии и спутниковых снимков для исследования мест по всему миру. |
| Mapillary | Платформа панорамных снимков для картирования и геопространственного анализа. |
| World Imagery Wayback | Доступ к архивным спутниковым снимкам для геопространственного и временного анализа. |
| Zoom Earth | Карта погоды в реальном времени и спутниковые снимки с отслеживанием штормов и радаром осадков. |
| Sentinel Playground | Исследуйте спутниковые снимки и анализируйте геопространственные данные со спутников Sentinel. |
| Real-Time Satellite Tracking | Отслеживайте спутники и просматривайте прогнозы их траекторий в реальном времени. |
| SunCalc | Калькулятор положения солнца для определения времени восхода/заката и длины тени на карте. |
| Map Developers | Предоставляет пользовательские решения Google Maps API и инструменты для продвинутых задач картографии. |
| GeoSpy AI | Преобразуйте пиксели в действенные данные о местоположении с помощью ИИ. |
| Инструмент на основе терминала для извлечения метаданных изображений. |
| Инструменты | Описание |
|---|
| IntelligenceX: Linkedin | Инструмент поиска LinkedIn от IntelligenceX. |
| BridgeKeeper | Инструмент для OSINT по профилям LinkedIn. |
| CrossLinked | Инструмент перебора LinkedIn. |
| Email Reverse Lookup | Инструмент для обратного поиска по email в LinkedIn. |
| Free People Search Tools | Комплексный инструмент поиска людей. |
| FTL | Расширение Chrome для OSINT в LinkedIn. |
| osint.support | Коллекция инструментов OSINT для LinkedIn. |
| InSpy | Инструмент перебора LinkedIn. |
| Linkedin Bookmarklet | Инструменты-букмарклеты для OSINT в LinkedIn. |
| Linkedin Profile Scraper | Инструмент для сбора профилей LinkedIn. |
| Linkedin Search TGC | Инструмент для поиска профилей LinkedIn. |
| LinkedInt | Инструмент разведки и OSINT по LinkedIn. |
| Osint Support Linkedin | Инструменты поддержки для OSINT в LinkedIn. |
| Phantom Buster | Инструмент автоматизации задач в LinkedIn. |
| raven | Инструмент перебора и сбора данных LinkedIn. |
| Recruitin.net | Инструмент для рекрутинга в LinkedIn. |
| Recruitment Geek | Инструмент поиска LinkedIn для рекрутеров. |
| ScrapedIn | Инструмент для сбора профилей LinkedIn. |
| Инструменты | Описание | --- |
|---|
| Exolyt.com | Инструмент для анализа профилей и видео TikTok. | --- |
| Hashtags for Likes | Инструмент для поиска лучших хэштегов для постов TikTok. | --- |
| HypeAuditor | Инструмент для анализа подлинности инфлюенсеров TikTok. | --- |
| Influence Grid | Инструмент для поиска инфлюенсеров TikTok. | --- |
| InstaFollowers | Инструмент для поиска ID пользователей TikTok. | --- |
| Mavekite.com | Инструмент для управления и анализа кампаний TikTok. | --- |
| OSINT Combine TikTok Quick Search | Инструмент быстрого поиска профилей TikTok. | --- |
| Savefrom.net | Инструмент для загрузки видео TikTok. | --- |
| Sinwindie TikTok Bookmarklet Tools | Инструменты-букмарклеты для OSINT в TikTok. | --- |
| Snaptik.app | Инструмент для загрузки видео TikTok. | --- |
| Tikbuddy | Инструмент для анализа профилей и контента TikTok. | --- |
| TikTok API | API для взаимодействия с TikTok. | --- |
| TikTok Creative Center Statistics | Инструмент для поиска трендовых хэштегов и контента в TikTok. | --- |
| TikTok Downloader | Инструмент для загрузки видео TikTok. | --- |
| TikTok Hashtags | Инструмент для генерации хэштегов TikTok. | --- |
| TikTok Scraper | Инструмент для сбора профилей и видео TikTok. | --- |
| TikTok Timestamp | Инструмент для анализа временных меток на видео TikTok. | --- |
| TikView | Инструмент для поиска профилей и контента TikTok. | --- |
| tikvstock | Инструмент для стоков и анализа видео TikTok. | --- |
| Tokvid | Инструмент для загрузки видео TikTok. | --- |
| TubeHi | Инструмент для анализа контента TikTok и YouTube. | --- |
| Vidnice | Инструмент для анализа профилей и контента TikTok. | --- |
| Инструменты | Описание |
|---|
| fansmetrics.com | Инструмент для анализа метрик OnlyFans. |
| Onlysearch.com | Поисковый инструмент для поиска профилей OnlyFans. |
| onlyfinder.com | Инструмент для поиска создателей OnlyFans. |
| hubite.com/onlyfans-search/ | Поисковый инструмент OnlyFans. |
| SimilarFans | Инструмент для поиска похожих профилей OnlyFans. |
| FanSearch | Комплексный поисковый инструмент для OnlyFans. |
| ------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------- |
| ASTRAAHOME | Коллекция инструментов «всё в одном» для Discord. |
| Discord History Tracker | Инструмент для отслеживания и сохранения истории чатов в Discord. |
| DISBOARD | Платформа для поиска и размещения серверов Discord. |
| Discord Bots (Community) | Коллекция общедоступных ботов Discord, созданных участниками сообщества, выполняющих различные функции. |
| Discord ID Lookup | Неофициальный инструмент для поиска информации о пользователях Discord. |
| Discord Bots (Exploration) | Обширная коллекция для изучения миллионов ботов Discord для разных целей. |
| DiscordServers | Подборка популярных и интересных публичных серверов Discord. |
| Discord Me | Сайт для поиска публичных серверов и ботов Discord. |
| DiscordOSINT | Предоставляет ресурсы для проведения исследований и OSINT-расследований, связанных с аккаунтами, серверами и ботами Discord. |
| Discord Bots | Полный каталог лучших ботов, приложений и серверов Discord, включая популярные музыкальные и экономические боты. |
| Инструменты | Описание |
|---|
| Twitch Tools | Инструмент для просмотра списков подписчиков на Twitch. |
| Twitch Tracker | Инструмент для отслеживания статистики и аналитики Twitch. |
| Sully Gnome | Инструмент для анализа статистики стримов Twitch. |
| Twitch Stream Filter | Инструмент для фильтрации и предварительного просмотра стримов Twitch. |
| Untwitch.com | Инструмент для загрузки видео с Twitch. |
| Twitch Overlap | Инструмент для анализа пересечения зрителей между стримерами Twitch. |
| Justlog | Инструмент для просмотра логов чата Twitch. |
| Twitch Recover | Инструмент для восстановления удалённых видео с Twitch. |
| Twitch Database | База данных для отслеживания подписок Twitch. |
| Twitch Insights | Инструмент для анализа трендов и статистики Twitch. |
| Twitch Followage Tool | Инструмент для проверки времени подписки пользователя на канал Twitch. |
| Инструменты | Описание |
|---|
| Badoo | Социальная сеть и приложение для знакомств. |
| Bumble | Приложение для знакомств, где женщины делают первый шаг. |
| Coffee Meets Bagel | Приложение для знакомств, которое подбирает подходящие пары пользователям. |
| eHarmony | Сайт знакомств, ориентированный на долгосрочные отношения. |
| Grindr | Социальная сеть для геев, бисексуалов, трансгендеров и квир-людей. |
| happn | Приложение для знакомств, показывающее людей, с которыми пользователь пересекался. |
| HER | Приложение для знакомств и общения для ЛГБТК+ женщин и небинарных людей. |
| Heybaby | Приложение для знакомств для одиноких родителей и тех, кто готов с ними встречаться. |
| Hinge | Приложение для знакомств, созданное для удаления. |
| The Inner Circle | Эксклюзивное приложение для знакомств для амбициозных профессионалов. |
| The League | Приложение для знакомств для профессионалов. |
| Match.com | Один из крупнейших сайтов знакомств. |
| MeetMe | Приложение для знакомств и общения с новыми людьми. |
| OkCupid | Приложение для знакомств с подробной анкетой для подбора пар. |
| Plenty of Fish | Сайт знакомств с большой пользовательской базой. |
| Scruff | Социальное приложение для геев, бисексуалов, трансгендеров и квир-людей. |
| Tastebuds | Приложение для знакомств, которое подбирает людей по музыкальным вкусам. |
| Tinder | Популярное приложение для знакомств. |
| zoosk | Сайт знакомств с поведенческим алгоритмом подбора. |
| Инструменты | Описание |
|---|
| snscrape | Инструмент командной строки для сбора постов из социальных сетей. |
| Redective | OSINT-инструмент для анализа активности пользователей Reddit. |
| KnewKarma | Инструмент аналитики и визуализации Reddit. |
| RedditPostSleuth | Инструмент для расследования и анализа постов Reddit. |
| Инструменты | Описание |
|---|
| Empire | Фреймворк пост-эксплуатации для PowerShell и Python. |
| Silentrinity | Инструмент пост-эксплуатации, использующий IronPython для обхода ограничений PowerShell. |
| PowerSploit | Фреймворк пост-эксплуатации на PowerShell. |
| ebowla | Фреймворк для создания полезных нагрузок, привязанных к окружению. |
| Инструменты | Описание |
|---|
| uncompyle6 | Декомпилятор для более чем 20 версий и 20 лет CPython. |
| Hopper | Дисассемблер/декопилятор для OS X и Linux для 32/64-битных исполняемых файлов Windows/Mac/Linux/iOS. |
| Karkatau | Лучший декомпилятор, который я использовал. Способен декомпилировать приложения, написанные на Scala и Kotlin, в Java-код. JD-GUI и Luyten не справились с этим полностью. |
| dnSpy | Редактор, декомпилятор и отладчик сборок .NET |
| ILSpy | Открытый браузер и декомпилятор сборок .NET |
| DotPeek | Бесплатный декомпилятор .NET от JetBrains |
| JADX | Декомпилятор для приложений Android. Не связан с JAD. |
| JAD | JAD Java декомпилятор (закрытый исходный код, не поддерживается) |
| Luyten | Один из лучших, хотя немного медленный, зависает на некоторых бинарниках и не очень хорошо поддерживается. |
| R2Dec | Плагин декомпилятора для radare2 |
| Decai | Декомпилятор на основе LLM для radare2 |
| BinaryNinja | Binary Ninja — интерактивный декомпилятор, дисассемблер, отладчик и платформа бинарного анализа, созданная реверс-инженерами для реверс-инженеров. |
| apktool | Инструмент для обратной разработки APK-файлов Android |
| Procyon | Декомпилятор Java Procyon — Procyon — двойная звезда в созвездии Малого Пса |
| Инструменты | Описание |
|---|
| IDA | Кроссплатформенный дисассемблер и отладчик для Windows, Linux и macOS. |
| Olly | 32-битный отладчик на уровне ассемблера для Windows. |
| plasma | Интерактивный дисассемблер для x86, ARM и MIPS с псевдокодом с отступами и подсветкой синтаксиса. |
| radare2 | Портативный и многофункциональный фреймворк для обратной разработки. |
| iaito | Графический интерфейс для фреймворка обратной разработки radare2. |
| x64dbg | Отладчик с открытым исходным кодом для x64 и x32 приложений на Windows. |
| ScratchABit | Модифицируемый дисассемблер с поддержкой плагинов, совместимых с IDAPython. |
| Ghidra | Комплексный набор инструментов для обратной разработки, разработанный АНБ. |
| Инструменты | Описание |
|---|
| NetworkMiner | Инструмент судебного анализа сетевого трафика (NFAT) для анализа трафика. |
| Paros | Java-прокси для HTTP/HTTPS для оценки уязвимостей веб-приложений. |
| pig | Инструмент для создания пакетов на базе Linux. |
| cirt-fuzzer | Простой фаззер протоколов TCP/UDP для тестирования уязвимостей. |
| ASlookup | Инструмент для изучения автономных систем со связанными данными (CIDR, ASN, организация). |
| ZAP | Интегрированный инструмент пентеста для выявления уязвимостей в веб-приложениях. |
| mitmsocks4j | SOCKS-прокси «человек посередине» для Java. |
| ssh-mitm | Инструмент «человек посередине» для SSH/SFTP для записи сессий и паролей. |
| nmap | Сканер безопасности для исследования сети и сканирования уязвимостей. |
| Nipe | Скрипт для маршрутизации трафика через сеть Tor. |
| Habu | Python-инструментарий для взлома сетей. |
| Wifi Jammer | Программа для блокировки всех Wi-Fi-клиентов в зоне действия. |
| Firesheep | Инструмент для захвата сессий HTTP. |
| Scapy | Инструмент Python для создания и манипуляции сетевыми пакетами. |
| Amass | Инструмент перечисления поддоменов с парсингом, брутфорсом, краулингом и обратным DNS. |
| sniffglue | Многопоточный безопасный сниффер пакетов. |
| Vulert | Vulert обеспечивает безопасность ПО, обнаруживая уязвимости в зависимостях с открытым исходным кодом — без доступа к вашему коду. Поддерживает Js, PHP, Java, Python и другие. |
| Netz | Инструмент для обнаружения неправильных конфигураций в интернете с использованием zgrab2. |
| RustScan | Быстрый сканер портов на Rust, предназначен для быстрого сканирования и интеграции с Nmap. |
| PETEP | Расширяемый TCP/UDP-прокси для анализа и модификации трафика с поддержкой SSL/TLS. |
| TorCrawl | Python-инструмент для эффективного сканирования сайтов .onion. |
| Midnight Sea | Краулер даркнета, спроектированный для гибкости и интеграции с инструментами анализа. |
| Wireshark | Анализатор сетевых протоколов для захвата и анализа сетевых пакетов. |
| Bettercap | Мощный инструмент для атак «человек посередине», сниффинга сети и эксплуатации Wi-Fi. |
| Ettercap | Комплексный набор для атак «человек посередине» в LAN и Wi-Fi. |
| Kismet | Детектор беспроводных сетей, сниффер и система обнаружения вторжений. |
| Tcpdump | Консольный анализатор пакетов для захвата и анализа сетевого трафика. |
| Netcat | Сетевая утилита для чтения и записи данных по сети, часто используется для отладки. |
| CrackMapExec | Инструмент пост-эксплуатации для пентестеров для автоматизации типовых задач в сети. |
| Burp Suite | Комплексный набор для тестирования безопасности веб-приложений, включая уязвимости, связанные с Wi-Fi. |
| Responder | Инструмент для отравления сетевого трафика и атак «человек посередине». |
| SSLstrip | Инструмент, понижающий HTTPS-соединения до HTTP, позволяя перехватывать трафик. |
| dnschef | DNS-прокси для манипуляции DNS и фишинговых атак. |
| Fierce | Сканер доменов для DNS-разведки, полезен для картографирования сети. |
| MitM | Фреймворк «человек посередине» для перехвата, модификации и инъекции трафика. |
| HTTP Toolkit | HTTP Toolkit — это инструмент с открытым исходным кодом для отладки, тестирования и работы с HTTP на Windows, Linux и Mac. 1 клик для настройки на рутированных устройствах. |
| Sniffnet | Приложение для удобного мониторинга вашего интернет-трафика. |
| Uptime-Kuma | Привлекательный инструмент мониторинга, размещаемый самостоятельно. |
| Nope Proxy | Nope — это не-HTTP (TCP и UDP) расширение прокси для Burp Suite. Nope имеет встроенный DNS, монитор портов, скриптовый движок и прокси для "сырых" TCP и UDP сокетов. |
| Pentest Collaboration Framework | Открытый, кроссплатформенный и портативный инструментарий для автоматизации рутинных процессов при проведении различных тестов! |
| NetHawk | Инструмент на основе ИИ для этичного взлома и оценки уязвимостей сети, упрощает глубокие сканирования и аудиты безопасности для профессионалов. |
| Windows Network CPR | Отчаянный крик о помощи, замаскированный под скрипт. Создан для пользователей Windows, которые до сих пор притворяются, что их ОС понимает, как работают сети. Этот инструмент встряхивает ваше соединение, пока оно не заработает — потому что иногда грубая сила — единственный язык, который понимает Microsoft. Если ваш IP начинается с 169.254, просто запустите это и молитесь. |
| Инструмент | Описание |
|---|
| Proxmark3 | Мощный инструмент для чтения, записи и анализа RFID и NFC карт. |
| ChameleonMini | Эмулятор RFID для анализа безопасности. |
| Flipper Zero | Универсальное многофункциональное устройство для взаимодействия с RFID, NFC и другими протоколами. |
| ACR122U | USB-считыватель и записыватель NFC, обычно используемый для разработки и тестирования RFID. |
| LibNFC | Библиотека с открытым исходным кодом для использования NFC-считывателей и выполнения RFID-операций. |
| MIFARE Classic Tool (MCT) | Мобильное приложение для взаимодействия с картами MIFARE Classic, чтения, записи и анализа их данных. |
| Cardpeek | Инструмент для анализа смарт-карт, включая транзитные карты Calypso, с акцентом на разбор данных и визуализацию. |
| Metrodroid | Мобильное приложение для чтения и анализа транзитных карт, предоставляющее информацию о данных метро-карт. |
| Metroflip | Приложение Flipper Zero для чтения и разбора карт метро, вдохновленное Metrodroid. Поддерживает чтение карт по нескольким протоколам и глобальный анализ транзитных карт. |
| Seader | Приложение Flipper Zero для взаимодействия с SAM от Flipper Zero через UART. |
| NFC Magic | Приложение Flipper Zero для записи на NFC-метки с изменяемым сектором 0. |
| MFOC | MFOC — это реализация с открытым исходным кодом атаки "offline nested". |
| PicoPass | Приложение для связи с NFC-метками в формате PicoPass (iClass). |
| Mifare Fuzzer | Приложение эмулирует карты Mifare Classic с различными UID для проверки реакции считывателя. |
| MFKey | Инструмент восстановления ключей MIFARE Classic. |
| Инструменты | Описание |
|---|
| Aireplay-ng | Инструмент для инжекции кадров в беспроводную сеть для манипуляции трафиком. |
| Aircrack-ng | Набор инструментов для взлома ключей шифрования WEP и WPA-PSK. |
| Airmon-ng | Инструмент для перевода беспроводных интерфейсов в режим мониторинга для захвата пакетов. |
| Airolib-ng | Инструмент для создания и управления базой данных для взлома сетей WPA/WPA2. |
| Airegeddon | Многоцелевой инструмент для взлома WiFi, сосредоточенный на сетях WPA/WPA2 PSK. |
| Wash | Инструмент для выявления маршрутизаторов, уязвимых к атакам WPS. |
| Reaver | Инструмент для взлома WPS PIN-кодов маршрутизаторов для получения доступа к WPA-сетям. |
| Bully | Инструмент для брутфорса WPS PIN-кодов уязвимых маршрутизаторов. |
| Airbase-ng | Инструмент для создания поддельных точек доступа для тестирования и социальной инженерии. |
| Fern WiFi Cracker | Инструмент с графическим интерфейсом для взлома шифрования WEP/WPA/WPS в беспроводных сетях. |
| Wifite | Инструмент для автоматизации взлома сетей WEP и WPA. |
| Wifiphisher | Инструмент для фишинговых атак на WiFi сети с целью захвата учётных данных. |
| Ghost Phisher | Фишинговый инструмент, создающий поддельные точки доступа и атаки социальной инженерии. |
| Xeno | Xeno — это инструмент для пентеста WiFi, предназначенный для демонстрации уязвимостей в вашей сети. |
| Инструмент | Описание |
|---|
| Nmap | Сетевой сканер для обнаружения хостов, служб и уязвимостей в сети. |
| Netcat | Универсальный сетевой инструмент для сканирования портов, захвата баннеров и передачи файлов. |
| Wireshark | Анализатор сетевых протоколов, захватывающий и проверяющий сетевые пакеты в реальном времени. |
| Fierce | Сканер доменов, помогающий картографировать доменную инфраструктуру цели, включая DNS-записи и поддомены. |
| Recon-ng | Веб-фреймворк для разведки, автоматизирующий сбор OSINT из различных источников. |
| TheHarvester | Инструмент для сбора адресов электронной почты, поддоменов и другой информации через поисковые системы и публичные записи. |
| Masscan | Быстрый сетевой сканер для сканирования больших диапазонов IP-адресов с целью выявления открытых портов. |
| Dig | Инструмент командной строки для запросов DNS-записей и сбора информации о доменных именах. |
| Sublist3r | Инструмент для обнаружения поддоменов с помощью открытых источников. |
| Censys | Предоставляет данные об устройствах, службах и открытых портах, доступных в интернете, помогая в разведке. |
| Shodan | Поисковая система, сканирующая и индексирующая устройства, подключенные к интернету, для разведки. |
| SpiderFoot | Инструмент автоматизации для сбора информации о цели путем запросов к публичным базам данных и источникам. |
| Dnsrecon | Инструмент для перечисления DNS, идентификации поддоменов и извлечения других DNS-данных. |
| Enum4linux | Инструмент для сбора информации с Windows-машин путем запросов к SMB-ресурсам и службам. |
| EnumeRannden | Этот инструмент предназначен для оптимизации и улучшения рабочего процесса тестирования на проникновение, объединяя различные необходимые инструменты и функции в один скрипт. |
| Prowler | Prowler — это открытая облачная платформа безопасности для AWS, Azure, GCP, Kubernetes, M365 и других. |
| Nuclei | Nuclei — быстрый настраиваемый сканер уязвимостей, созданный глобальным сообществом безопасности на основе простого YAML-ориентированного DSL, позволяющий совместно решать актуальные уязвимости в интернете. Он помогает находить уязвимости в ваших приложениях, API, сетях, DNS и облачных конфигурациях. |
| Инструмент | Описание |
|---|
| 123Contact Form | Универсальный конструктор форм для веб-сайтов и мобильных приложений. |
| 99designs | Платформа, объединяющая дизайнеров с клиентами, нуждающимися в логотипах, веб-сайтах и т.д. |
| Abacus | Инструмент для упрощения отчетов о расходах и отслеживания для бизнеса. |
| Acquia | Облачные решения для управления и оптимизации цифрового опыта на Drupal. |
| ActiveCampaign | Платформа автоматизации клиентского опыта для email-маркетинга и CRM. |
| ActiveProspect | SaaS-платформа для автоматизации привлечения и квалификации лидов. |
| Adobe | Ведущие программные решения для творческих специалистов, включая Photoshop и Acrobat. |
| AeroFS | Инструмент совместной работы в частном облаке для безопасного обмена файлами в команде. |
| Airbitz | Безопасный Bitcoin-кошелек и платформа для децентрализованных приложений. |
| Airbnb | Платформа для бронирования краткосрочного жилья и уникальных путешествий. |
| Algolia | API для поиска и обнаружения на веб-сайтах и в мобильных приложениях. |
| Altervista | Платформа для создания бесплатных блогов и веб-сайтов с возможностью монетизации. |
| Altroconsumo | Крупнейшая потребительская организация Италии, предлагающая обзоры продуктов и советы. |
| Amara | Инструмент для совместного создания и управления субтитрами к видео. |
| Amazon Web Services | Обширная облачная платформа, предлагающая вычислительные мощности, хранилища и другие услуги. |
| Amazon.com | Крупнейший в мире интернет-ритейлер, предлагающий широкий ассортимент товаров и услуг. |
| ANCILE Solutions Inc. | Решения для создания и предоставления обучения по требованию и поддержки производительности. |
| Anghami | Музыкальный стриминговый сервис, ориентированный на арабский контент. |
| ANXBTC | Платформа для торговли и обмена Bitcoin. |
| Apache httpd | Открытый HTTP-сервер для хостинга веб-сайтов и приложений. |
| Appcelerator | Инструмент для кроссплатформенной разработки мобильных приложений. |
| Apple | Мировой лидер в области потребительской электроники, программного обеспечения и онлайн-услуг. |
| Apptentive | Платформа для взаимодействия с мобильными приложениями и обратной связи с клиентами. |
| Aptible | Платформа безопасности и соответствия требованиям для DevOps-команд. |
| Ardour | Цифровая звуковая рабочая станция для записи, редактирования и микширования звука. |
| Arkane | Блокчейн-кошелек и API-сервис для разработчиков. |
| ARM mbed | Платформа для разработки и развертывания IoT-устройств. |
| Asana | Инструмент управления проектами для командной работы и отслеживания задач. |
| YesWeHack | Глобальная платформа баг-баунти и раскрытия уязвимостей. |
| intigriti | Ведущая европейская платформа для краудсорсингового тестирования безопасности. |
| HackerOne | Платформа координации уязвимостей и баг-баунти, связывающая компании с хакерами. |
| Bugcrowd | Платформа, предлагающая управляемые программы баг-баунти и раскрытия уязвимостей. |
| Cobalt | Платформа Penetration Testing as a Service с глобальным сообществом экспертов по безопасности. |
| Bountysource | Платформа финансирования проектов с открытым исходным кодом и вознаграждений за разработку ПО. |
| Bounty Factory | Платформа для запуска программ баг-баунти с сообществом этичных хакеров. |
| BMW Group Bug Bounty | Безопасность наших продуктов и услуг является для нас наивысшим приоритетом |
| Coder Bounty | Платформа для разработчиков, позволяющая зарабатывать вознаграждения, решая задачи по программированию. |
| FreedomSponsors | Платформа финансирования улучшений и исправлений ошибок в открытом ПО. |
| FOSS Factory | Платформа финансирования разработки свободного и открытого ПО. |
| Synack | Краудсорсинговая платформа безопасности, сочетающая автоматизацию с сетью этичных хакеров. |
| HackenProof | Платформа баг-баунти и координации уязвимостей для бизнеса. |
| Detectify | SaaS-платформа для сканирования веб-уязвимостей и краудсорсинговой безопасности. |
