🔄 Этапы OSINT-анализа 1. Постановка задачи Пример: узнать максимум о человеке, компании, домене, IP, утечках данных и т. д. 2. Поиск открытых источников Ты определяешь, где может быть нужная информация: соцсети, доменные реестры, форумы, Google Dorks (специальные поисковые запросы), утекшие базы данных и др. 3. Сбор информации Происходит с помощью ручного анализа или автоматизированных инструментов. 4. Анализ и сопоставление Связываешь данные воедино: IP → домен → email → человек → соцсети и т.д. 5. Документация Фиксируешь все в отчете (в OSINT очень важно правильно оформлять и сохранять доказательства). --- 🧰 Инструменты OSINT Вот популярные категории и инструменты с примерами. --- 🔎 1. Поиск информации о людях Инструмент Что делает Google Dorks Уточненный поиск в Google — например: filetype:xls intext:"пароли" Sherlock Поиск профилей пользователя по нику в сотнях соцсетей Social Searcher Мониторинг упоминаний в соцсетях Pipl / BeenVerified Поиск людей по email, имени, телефону (некоторые платные) --- 🌐 2. Анализ доменов и IP Инструмент Описание Whois Узнать, кто зарегистрировал домен Shodan Поиск устройств и уязвимостей в интернете Censys Аналог Shodan, технический анализ IP-адресов и сертификатов DNSDumpster Построение карты DNS-инфраструктуры сайта VirusTotal Проверка доменов/IP/файлов на вредоносность --- 👤 3. OSINT по соцсетям Платформа Инструменты Telegram @telesint, @UserInfoBot, @EyeOfGod_bot VK vk.com/foaf.php?id=ID — показывает друзей в XML Instagram Инструменты вроде InstaStalker, или парсеры TikTok, Twitter Расширенный поиск + Sherlock --- 🛰 4. Геолокация и карты Инструмент Что делает Google Earth, Street View Проверка мест по фотографиям SunCalc Анализ теней — можно определить время съемки EXIF.tools Извлечение метаданных из фото (если не удалены) --- 🕵️ 5. Все-в-одном платформы Название Особенности Maltego Графический инструмент — визуализация связей между объектами Spiderfoot Автоматический сбор данных — адрес, соцсети, IP, утечки Recon-ng OSINT-фреймворк на Python TheHarvester Поиск email, доменов, IP в интернете GHunt Анализ аккаунтов Google по почте --- 🧠 Пример мини-расследования: Цель: узнать максимум о человеке с ником darkwolf95. Что делаем: 1. Запускаем Sherlock — находим профили darkwolf95 на GitHub, Instagram, Reddit. 2. Анализируем их, находим email на GitHub. 3. Пробиваем email через HaveIBeenPwned — обнаруживаем, что он был в утечке. 4. Через GHunt — узнаем, что этот email привязан к YouTube-аккаунту. 5. Через EXIF.tools на фотке в Instagram находим геометку → место. #пробив #osint #open #source #поиск #по #открытым #источникам #источник #ресурс #комюнити #telegram #км - @osint_helper