Навігація курсу: Категорія: SOCMINT
Internet-OSINT
Кіберрозвідка (Cyber Threat Intelligence)
- IOC.one – Платформа для аналізу індикаторів компрометації (IoC).
- CheckPhish – Інструмент для перевірки сайтів на фішингову активність.
- Phish Tank – База даних фішингових сайтів та їхньої історії.
Пошук інформації за IP
- Cipher 387 – Добірка пошукових систем для аналізу IP-адрес.
- https://www.binaryedge.io – Агрегований список OSINT-ресурсів для досліджень в інтернеті.
Інструменти для аналізу кіберзагроз та відкритих даних
🔍 Глобальні сканери інтернету
- Censys – Найбільш повна та точна карта інтернету для виявлення відкритих пристроїв, доменів та сервісів.
- Binary Edge – Масштабне сканування відкритого інтернету та генерація потоків загроз у реальному часі.
- Criminal IP – Пошукова система загроз, що виявляє вразливості у корпоративних і персональних кібер-активах.
- FOFA – Китайська пошукова система для картографування кіберпростору.
- Fullhunt – Виявлення та моніторинг атакуваної поверхні компаній.
- Greynoise – Пошукова система активів і вразливостей, що допомагає аналізувати інтернет-сканування.
Пошукові системи для OSINT та аналізу відкритих активів
🎥 Відкриті камери та відеоархіви
- Live & Archived Cameras – Доступ до відкритих камер у реальному часі та архівів з усього світу.
- MIDAS Search – Пошук веб-камер, доступних онлайн.
🔍 Інструменти для аналізу інтернет-активів
- Netlas – Виявлення, аналіз і моніторинг відкритих активів в інтернеті.
- Netlas Resources:
- Netlas Dorks – Список дорк-запитів для пошукової системи Netlas.io.
- Netlas Attack Surface Discovery Tool – Інструмент для виявлення атакованої поверхні. (Блог 2023)
- Netlas Guide: How to Find Online Cameras – Пошук відкритих камер через Netlas.io. (Блог 2023)
- Netlas Cookbook – Посібник з використання Netlas.io для OSINT-розвідки.
- RSE Cloud – Пошук активів за назвами компаній, доменами, email-адресами тощо.
- Socradar IOC Radar – Сервіс для аналізу IoC (індикаторів компрометації), пов’язаних із загрозами, шкідливим ПЗ та атаками.
Shodan – Пошукова система для інтернет-пристроїв
🛰 Shodan – перша пошукова система для інтернет-пристроїв. Використовується для збору інформації про відкриті сервери, пристрої IoT, камери та інші мережеві активи.
📖 Корисні ресурси для Shodan
- Cheatography – Shodan Cheat Sheet.
- ExploitXpertz – Google та Shodan Dorks для пошуку веб-камер.
- h4ckD4d – Розширені Shodan-дорки для OSINT.
- HumbleLad – Базові запити (dorks) для Shodan.
- OsintMe – 100+ потужних Shodan-запитів для OSINT.
- Pentesting Bible – Бібліотека запитів для Shodan.
- IFLinfosec – Посібник із використання Shodan.
- Lothos612 – Основні фільтри Shodan.
- NullFuzz – Колекція пошукових запитів для Shodan.
- Shodan Filters – Довідник фільтрів для Shodan.io.
- Shodan Queries – Добірка цікавих і корисних запитів для Shodan.
🔎 Інші пошукові системи для кібербезпеки та розвідки
- Hunter – Пошукова система для аналізу кіберзагроз та OSINT.
- Vulmon – Платформа для пошуку уразливостей.
- ZoomEye – Альтернатива Shodan для аналізу відкритих мережевих активів.
🎥 Інтернет-камери (OSINT Webcams)
📡 Публічні веб-камери дозволяють спостерігати за подіями у реальному часі, що може бути корисним для OSINT-розслідувань.
- Insecam – Каталог відкритих IP-камер з усього світу.
- Web Cam CSE – Спеціалізована пошукова система для веб-камер.
- Webcamaze – Пошук активних онлайн-камер.
- Webcam Galore – Довідник веб-камер у реальному часі.
- Webcamtaxi – Каталог відкритих камер для перегляду онлайн.
- World Cam – Мапа відкритих веб-камер у різних країнах.
📡 WiFi-OSINT – Розвідка за допомогою Wi-Fi
🔍 Корисні ресурси, інструменти та блоги для досліджень, пов’язаних із Wi-Fi.
🌍 Ресурси для пошуку Wi-Fi мереж
- O2 WiFi Hotspot – Карта публічних Wi-Fi точок від O2.
- BT WiFi Hotspot – Інтерактивна карта BT Wi-Fi точок доступу.
- Open WiFi Map – База відкритих мереж Wi-Fi з інтерактивною картою.
- Stas’M Corp – База бездротових мереж.
- WiFi Cafe Spots – База даних кафе та ресторанів із безкоштовним Wi-Fi.
- WiFi Map – Доступ до мільйонів Wi-Fi точок по всьому світу.
- WiFi Places – Пошук безкоштовного Wi-Fi з додатковими інструкціями.
- WiFi Space – Карта точок Wi-Fi з паролями.
- Wiman – Мобільний пошук мільйонів відкритих Wi-Fi мереж.
🛠️ Інструменти для роботи з Wi-Fi
- GONZO GeoWiFi – OSINT-інструмент для геолокації Wi-Fi точок.
- Wigle – База даних бездротових мереж із можливістю пошуку та аналізу.
🔍 Інструмент для перевірки MAC-адрес
- IEEE OUI Lookup – Пошук виробника за MAC-адресою.
📖 Корисні блоги
- CQCore – The World of Wigle – Як використовувати Wigle для пошуку людей (2021).
WebBreacher – Tracking All the WiFi Things – Використання Wigle для пошуку пристроїв та їх відстеження (2019).
Методологія
DOMAIN OSINT
🌐 Archive & Cache Resources
📌 Збереження та пошук архівів веб-сторінок
- 🔗 12ft – Відкриває сторінки без платних стін, використовуючи кешовану версію.
- 🔗 Archive Today – Перегляд та збереження знімків веб-сторінок у архіві.
- 🔗 Aware-Online – Пошук архівованих текстів, відео, аудіо та зображень.
- 🔗 Cached Pages – Перегляд кешованої сторінки за вказаною URL-адресою.
- 🔗 Cached View – Аналіз та пошук архівних версій веб-сторінок.
- 🔗 Cached Views – Перегляд кешованих версій сторінок через кілька джерел.
📌 Автоматичне моніторинг та оновлення веб-сторінок
- 🔗 Cipher 387 – Швидкий пошук кешу та архівів.
- 🔗 Distill – Відстеження змін на веб-сайтах з автоматичними сповіщеннями.
- 🔗 Follow That Page – Сповіщення про зміни на веб-сторінках.
📌 Глибоке архівування та збереження
- 🔗 Ghost Archive – Швидке та зручне архівування сторінок.
- 🔗 HTTrack – Завантаження веб-сайтів для офлайн-доступу.
- 🔗 PDF a URL – Конвертація будь-якої URL-адреси в PDF-файл.
- 🔗 Quick Viewer – Швидкий перегляд архіву Wayback Machine.
- 🔗 UK Web Archive – Архів історичних версій веб-сайтів Великобританії.
- 🔗 Waymore – Пошук прихованих сторінок через Wayback Machine.
- 🔗 Wayback Machine – Найбільша база архівів веб-сторінок від Internet Archive.
📜 Архівні ресурси (Archive Resources)
🔍 Ресурси для перегляду архівованих веб-сторінок, обходу платних стін та збереження контенту.
🕵️♂️ Перегляд платного та кешованого контенту
- 12ft – Перегляд контенту платних сайтів через кешовані версії.
- Cached Pages – Отримання кешованої версії будь-якої веб-сторінки.
- Cached View – Аналіз поточного статусу веб-сторінки та доступ до кешованих копій.
- Cached Views – Перегляд кешованих сторінок через різні архіви.
🗂️ Інструменти для пошуку та архівування веб-сторінок
- Archive Today – Збереження та перегляд знімків веб-сторінок.
- Aware-Online – Пошук архівованих текстів, відео, аудіо та зображень.
- Ghost Archive – Простий та швидкий архіватор веб-контенту.
- HTTrack – Завантаження веб-сайтів для офлайн-доступу.
- Wayback Machine – Найбільший некомерційний інтернет-архів, що містить збережені веб-сторінки, книги, відео, музику тощо.
- UK Web Archive – Архів старих версій британських веб-сайтів.
- Waymore – Інструмент для пошуку ще більше сторінок у Wayback Machine.
📡 Моніторинг змін на веб-сайтах
- Distill – Автоматичне відстеження оновлень на веб-сайтах.
- Follow That Page – Повідомлення про зміни на улюблених сайтах через email.
📑 Конвертація веб-сторінок у зручний формат
- PDF a URL – Перетворення веб-сторінок у PDF.
- Quick Viewer – Швидкий перегляд архівів Wayback Machine.
📖 Додаткові OSINT-інструменти
- Cipher 387 – Інструмент для швидкого пошуку кешу та архівів.
🔍 Пошук схожих сайтів (Similar Site Resources)
🕵️♂️ Ці ресурси допомагають знаходити веб-сайти, що мають спільного власника, схожий контент або інші зв’язки.
- Analyzed ID – Пошук інших сайтів, які належать тій самій особі або компанії.
- DuckDuckGo Tracker Radar – База даних третіх сторін, що відстежують веб-активність.
- Reverse Google Adsense – Знаходження сайтів із тим самим Google Adsense ID.
- Similar Sites – Пошук веб-сайтів, схожих на той, що ви переглядаєте.
- Similar Site Search – Виявлення сайтів зі схожим контентом та функціоналом.
- Sites Like – База даних тисяч схожих веб-сайтів.
🔎 Ресурси для дослідження веб-сайтів (Website Investigation Resources)
🕵️♂️ Ці інструменти допомагають аналізувати веб-сайти, технології, безпеку та власників доменів.
🧠 Аналіз вмісту веб-сайтів
- AI Scraper – Автоматичне зчитування та аналіз контенту сайтів за допомогою AI.
- Awesome Tech Stack – Аналіз технологій, які використовує сайт.
- Blacklight – Виявлення технологій стеження на сайтах.
- Built With – Визначення технологій та платформ, на яких працює веб-сайт.
- Carbon 14 – Інструмент для визначення дати створення веб-сторінки.
🌍 Інструменти для аналізу доменів та IP-адрес
- Censys – Моніторинг і аналіз мережевих пристроїв.
- Central Ops – Витягування даних про домен, DNS-записи та IP-інформацію.
- Check Host – Аналіз доступності сайтів, серверів та IP.
- Chiasmodon – OSINT-інструмент для збору інформації про домени.
- Cmlabs – Аналіз технологій, що використовуються на сайті.
- Crt.sh – Пошук SSL-сертифікатів сайтів.
- Cyber X-Ray – Класифікація доменів на основі історичних та реляційних даних.
🛡️ Інструменти для аналізу кібербезпеки сайтів
- Cybernews Website Security Checker – Безкоштовний сканер уразливостей веб-сайтів.
- DNS Dumpster – Інструмент розвідки DNS-записів.
- DNS Lytics – Аналіз IP, доменних імен та провайдерів.
- DNS Spy – Моніторинг змін у DNS-конфігураціях.
- DNS Twister – Виявлення потенційних фішингових доменів.
📡 Моніторинг стану сайтів та мережі
- Domain Digger – Отримання детальної інформації про домен.
- DownDetector – Моніторинг збоїв у роботі сайтів та сервісів у реальному часі.
- Down For Everyone – Перевірка доступності веб-сайту.
- Fredirect – Відстеження редиректів URL.
- IPVoid – Інструменти OSINT для аналізу веб-сайтів.
🕵️♂️ Аналіз кодів та поведінки сайтів
- GlimpseHQ – Аналіз маркетингової активності конкурентів.
- Google Admin Toolbox – Інструменти Google для аналізу сайтів.
- Google Search Console – Аналіз індексації сайту в Google.
- Lookyloo – Форензика веб-сайтів для аналізу редиректів.
- Mobile Friendly Test – Тестування адаптивності сайтів до мобільних пристроїв.
- MX Toolbox – Аналіз DNS, MX-записів, чорних списків IP тощо.
- PageXray – Аналіз посилань, реклами та трекерів на сайті.
⚠️ Інструменти для пошуку фішингових сайтів
- Phish Stats – База фішингових сайтів.
- Phish Tank – Глобальна база даних фішингових загроз.
📡 Пошук інформації за сайтами та доменами
- Phonebook – Перелік всіх доменів, email-адрес та URL для заданого домену.
- Photon – Веб-краулер для OSINT.
- Publicwww – Пошук у вихідному коді сайтів.
- Shimon – Виявлення унікальних цифрових відбитків сайтів.
- Site 24x7 – Інструменти для моніторингу сайтів та мереж.
🌍 Інструменти для аналізу веб-сайтів та доменів
- Spy On Web – Безкоштовний сервіс для ідентифікації сайтів, що належать одному власнику.
- Synapslnnt – Єдиний OSINT-інструмент для досліджень.
- URL DNA – Глибокий аналіз веб-сайтів.
- Urlscan – Безкоштовний сервіс для сканування та аналізу веб-сторінок.
- Uscrapper – Збір даних з відкритого та глибокого вебу.
- Validin – DNS, сертифікаційні та аналітичні дані для розслідувань.
- View DNS – Збір інформації про домени та IP-адреси.
- VirusTotal – Аналіз файлів, доменів, IP та URL на наявність загроз.
- Visual Ping – Моніторинг змін на сайтах з email-сповіщеннями.
- Visual Site Mapper – Графічне представлення структури сайту.
- Wappalyzer – Визначення технологічного стеку сайтів.
- Web Check – Аналіз серверів, DNS-записів, SSL-сертифікатів тощо.
- Website Down – Інструмент перевірки доступності сайтів у реальному часі.
- Website Informer – Збір узагальненої інформації про веб-сайт.
🔍 Пошук веб-сайтів через Favicon (Favicon Resources)
- Favicon Hasher – Пошук сайтів за їхнім favicon.
- Favicorn – Інструмент для пошуку сайтів через favicon за різними джерелами.
- Fav-Up – Використання Shodan для пошуку сайтів через їхній favicon.