Навігація курсу: Категорія: SOCMINT
| Phone Resources |
- Cylect
- Search tool that helps people find specific information across many websites, search engines, and data collectors
- DetectDee
- Hunt down social media accounts by username, email or phone across social networks.
- Epsy
- Offers a free trial, OSINT Search Tools and API’s
- Eyecon-app
- Similar to Truecaller. See who’s calling you anytime, anywhere, caller ID and Spam blocking.
- Get Contact
- More than 700 million of users all over the world, always know who’s calling.
- GSM Arena
- Find out what you need to know about a mobile phone of interest or mobile coverage.
- Have I Been Zuckered
- Check if your telephone number is present within the Facebook data breach.
- Indicator Search
- Research a number using various sources and API calls.
- Ignorant
- Ignorant allows you to check if a phone number is used on different sites like Amazon & Instagram.
- NumLookup
- NumLookup can be used to perform a completely free reverse phone lookup for any phone number in the US.
- PhoneIntel
- Open-source solution for harnessing the power of phone number intelligence.
- PhoneValidator
- Validate phone numbers, to assess if they are a landline, mobile or a fake.
- Phunter
- Phunter is an Osint tool allowing you to find various information via a phone number.
- Pi-Recon
- Use numerous GiTHub tools to present searches in a GUI.
- Predicta Search
- Reverse Phone Lookup.
- ScamSearch
- Global scam database.
- Seon
- Seon is a fraud prevention tool that allows you to check an emails, IP or telephone number.
- This Number
- Reverse Phone Lookup.
- Truecaller
- Caller ID and Spam Blocking App.
| Methodology |
1. Початковий аналіз телефонного номера
Перш ніж використовувати спеціалізовані інструменти, варто провести базовий аналіз номера:
- Код країни (Country Code): Визначте країну, до якої належить номер.
- Код регіону (Area Code): Визначте регіон або місто.
- Тип номера:
- Стаціонарний (Landline)
- Мобільний (Mobile)
- VoIP
- Провайдер: Визначте оператора зв’язку.
Приклад:
Номер +1-212-555-1234 вказує на:
- Країну: США (+1)
- Регіон: Нью-Йорк (212)
- Тип: Мобільний
2. Пошук за допомогою Google Dorks
Використовуйте спеціальні пошукові запити для точного знаходження інформації:
"79521020220"— пошук точних збігів номера в Інтернеті."79521020220" site:example.com— пошук номера на конкретному сайті."79521020220" site:*.ru— пошук номера на російських сайтах (або змініть домен для іншої країни).
3. Інструменти для зворотного пошуку номерів
Онлайн-сервіси:
- Spy Dialer: Безкоштовний інструмент для визначення власника номера, а також роботи з електронними адресами та фізичними адресами.
- Get Contact: Дозволяє побачити, як номер записаний у телефонних книгах інших користувачів, а також блокує спам-дзвінки.
- Truecaller: Визначає власника номера та надає профільну інформацію, включаючи фотографію.
- Sync.me: Використовується для ідентифікації невідомих дзвінків та блокування небажаних спам-дзвінків.
- SEON: Показує технічну інформацію про номер, його тип (мобільний чи стаціонарний), оператора та перевіряє наявність номера в популярних соціальних мережах або месенджерах.
- Thatsthem: Пошукова система, яка дозволяє знаходити контактну інформацію, включаючи номери телефонів, адреси та електронні адреси.
Інструменти командного рядка (CLI):
- PhoneInfoga: Аналізує номери, визначає провайдера, тип та країну.
- DetectDee: Шукає номер у соціальних мережах за username або email.
4. Пошук у базах даних витоків
- Have I Been Pwned: Перевіряє, чи був номер у витоках даних.
- Dehashed: Шукає компрометовану інформацію, включаючи номери телефонів, електронні адреси та паролі.
- Intelligence X: Архів витоків даних, який включає телефони, електронні адреси та інше.
5. Використання функцій відновлення пароля
Багато сервісів під час відновлення пароля показують частину номера телефону, пов’язаного з обліковим записом. Це може допомогти у визначенні номера, якщо відомий лише email.
Приклади:
- eBay: Показує перші три та останні дві цифри номера.
- PayPal: Показує перші та останні чотири цифри.
- Yahoo: Показує перші та останні дві цифри.
- LastPass: Показує останні чотири цифри.
- Google, Facebook, Twitter, Hotmail, Steam: Показують останні дві цифри.
6. Автоматизовані інструменти
- Lampyre
- OSINT INDUSTRIES
7. Пошук пов’язаних акаунтів і доменів
Використовуйте телефонний номер для аналізу, чи пов’язаний він із акаунтами на різних платформах або зареєстрованими доменами.
Інструменти:
- Whois: Аналіз доменів, зареєстрованих на номер телефону.
- Hunter.io: Пошук email-адрес, пов’язаних із номером телефону.
- Netlas: Використовуйте запити типу
domain:*number*, щоб знайти домени, зареєстровані на номер.
Порада:
Якщо телефонний номер використовується як ім’я користувача (username), шукайте його через такі сервіси:
- Sherlock
- WhatsMyName
- osint.rocks
8. Використання соціальних мереж
Багато соціальних платформ дозволяють шукати облікові записи за телефонним номером. Використовуйте функції пошуку таких платформ, як:
Інструменти для аналізу:
- Get Contact: Показує, як номер записаний у контактах інших користувачів.
- Truecaller: Надає інформацію про категорію номера (бізнес, особистий тощо).
9. Використання функцій відновлення пароля
Спробуйте відновити пароль на популярних сервісах, щоб отримати часткову інформацію про номер.
Приклади:
- eBay: Показує перші три та останні дві цифри номера.
- PayPal: Показує перші та останні чотири цифри.
- Google, Facebook, Twitter: Показують останні дві цифри.
10. Використання Telegram-ботів
Telegram-боти є потужним інструментом для OSINT-аналізу.
Корисні боти:(можуть відпадати - треба завжди актуалізувати)
- @UniversalSearchBot: Пошук людей за телефоном.
- @HowToFindRu_Robot: Пошук у базах даних витоків.
- @SocialSearchBot: Аналіз акаунтів у соціальних мережах.
- @HinterSearch_2bot: Виявлення імен, адрес та іншої інформації, пов’язаної з номером.
11.Аналіз у базах даних витоків
Інструменти:
- Have I Been Pwned: Шукає, чи потрапляв номер у витоки.
- Dehashed: Пошук номерів у компрометованих базах.
- Intelligence X: Включає дані з витоків, номерів, email і Dark Web.
12. Автоматизовані інструменти
Інструменти:
- Spiderfoot: Автоматизований OSINT-аналіз для збору даних про номер.
- Maltego: Побудова зв’язків між номером і пов’язаними об’єктами (email, IP, домени тощо).
13. Пошук сусідніх номерів
Перевіряйте номери-сусіди, змінюючи останні кілька цифр (наприклад, +1234567890 → +1234567891). Це може допомогти виявити додаткові пов’язані акаунти чи користувачів.
14. Локальні бази даних
Використовуйте місцеві онлайн-довідники для пошуку телефонних номерів. Наприклад:
- Whitepages
- Yellowpages
- Локальні каталоги компаній та довідники.
Приклад сценарію аналізу
Телефонний номер: +44-20-7946-0958
- Контент-аналіз:
- Країна: Велика Британія (+44).
- Регіон: Лондон (20).
- Google Dorks:
- Запит:
"7946-0958" site:ukвиявив згадки номера у місцевих новинах.
- Запит:
- Зворотний пошук:
- Використано Thatsthem: виявлено адреси, пов’язані з номером.
- Telegram-боти:
- UniversalSearchBot виявив акаунти в соціальних мережах.
- Аналіз у витоках:
- Have I Been Pwned підтвердив, що номер потрапляв у витоки даних.
Ця розширена інструкція охоплює всі ключові аспекти OSINT-аналізу телефонних номерів. Використовуйте зазначені інструменти та методи для отримання максимально повної інформації!