Kit OSINT

Buddhsen-tripathi/Kit OSINTPúblico

• Notificações
• Garfo 23
•  Estrela 120

• Código
• Problemas
• Solicitações de pull
• Ações
• Projetos
• Segurança
• Percepções

Buddhsen-tripathi/Kit OSINT

1 Filial0 Etiquetas

Pastas e arquivos

Nome
Último commit Buddhsen-tripathi Refatore o README para melhor estrutura e clareza e6fd4ce · há 13 horas História 71 Compromissos
CÓDIGO_DE_CONDUTA.md	Problema com CODE_OF_CONDUCT.md	há 3 semanas
CONTRIBUINDO.md	criar: arquivo CONTRIBUTING.md	há 3 semanas
Código de Conduta.md	Crie CODE-OF-CONDUCT.md	há 3 semanas
AVISO LEGAL.md	Crie DISCLAIMER.md	há 3 semanas
LICENÇA	Criar LICENÇA	há 6 meses
LEIA-ME.md	Refatore o README para melhor estrutura e clareza	há 13 horas

Navegação de arquivos de repositório

• LEIA-ME
• Código de Conduta
• Contribuindo
• Licença do MIT

OSINT - Kit

Um kit de ferramentas abrangente para tarefas de inteligência de código aberto (OSINT). Este projeto ajuda pesquisadores, profissionais de segurança e amadores a coletar informações publicamente disponíveis na web de forma eficiente.

     

📚 Índice

• Ferramentas do agregador OSINT
• Rastreamento de localização
• Mercados
• Informações de domínio
• Variado
• Análise de Imagem / Vídeo / Mídia
• Pesquisa de violação e vazamento de dados
• Sistemas Operacionais
• Servidores de chaves PGP
• APIs OSINT
• Gravação e Auditoria
• Recursos de aprendizagem
• Contribuindo

Ferramentas do agregador OSINT

• DeepFindMe — (Freemium)
• Ferramentas de pesquisa de analistas — (Freemium)
• DigitalDigging — (Grátis)
• Epieos — (Freemium)
• Ferramentas OSINT da IntelTechniques — (Freemium)
• Maltego — (Freemium)
• OSINT Canadá — (Grátis)
• OSINT.Industries — (Grátis)
• Assistente de investigação OSINT (lambda.black) — (Grátis)
• Vigilância do SO — (Freemium)
• Gráfico Predicta — (Freemium)
• Spiderfoot (OSS) — (Grátis)
• Spiderfoot HX (SaaS) — (Pago)
• Osintly — (Grátis)
• Sherlock — (Grátis)
• Inteligência X — (Freemium)
• OCCRP Aleph — (Grátis)

Metadados e análise de arquivos

• ExifTool — Ferramenta versátil de extração de metadados que suporta uma ampla variedade de formatos de arquivo, incluindo imagens, vídeos e documentos.
• Metagoofil — Extraia metadados como nomes de autores, versões de software e caminhos de arquivos de documentos disponíveis publicamente (PDF, DOCX, PPTX, etc.).
• FOCA — Realize coleta de metadados em larga escala e impressão digital de documentos para revelar informações confidenciais em arquivos públicos.

Análise de Imagem / Vídeo / Mídia

• Plugin de verificação InVID - (grátis) - Plugin de navegador para verificar e analisar vídeos, amplamente utilizado por jornalistas.
• TinEye - (Freemium) - Mecanismo de busca reversa de imagens para identificar origens e duplicatas de imagens.
• Yandex Images - (Grátis) - Ferramenta de busca reversa de imagens com fortes recursos de correspondência facial e contextual.
• Forensically - (Grátis) - Ferramenta baseada na Web para detectar manipulações de imagens e visualizar metadados.
• FotoForensics - Ferramenta web para análise forense de imagens e análise de nível de erro
• SauceNAO - Pesquisa reversa de imagens para obras de arte e mídia

Pesquisa de violação e vazamento de dados

• Fui hackeado? — Verifique se seu e-mail ou senha foram vazados em violações de dados conhecidas. (Grátis)
• Dehashed — Pesquise credenciais comprometidas e bancos de dados vazados. (Pago)
• LeakCheck — Pesquise em despejos de dados da dark web e registros de violações. (Freemium)

Rastreamento de localização

• Grabify - Rastreie endereços IP usando o registrador de IP Grabify.
• IP Logger - Registre e rastreie endereços IP com o IP Logger URL Shortener.
• IP para geolocalização - Obtenha geolocalização do IP.

Informações de domínio

• Whois - Obtenha informações sobre qualquer domínio
• Shodan - Mecanismo de busca para dispositivos e serviços conectados à internet
• DNSDumpster - Ferramenta online gratuita para pesquisa de DNS e subdomínios
• API WhoisXML - APIs de inteligência de domínio, IP e DNS
• SecurityTrails - Plataforma abrangente de inteligência de domínio e DNS
• ViewDNS - Ferramenta multifuncional de pesquisa de domínio e DNS
• Censys - Mecanismo de busca para hosts e domínios conectados à Internet
• Netcraft - Plataforma de inteligência de domínio e phishing
• VirusTotal - Informações de domínio com DNS passivo e WHOIS.

Inteligência de Mídia Social (SOCMINT)

Foco: Extração e análise de dados públicos de redes sociais.

• TweetDeck / X (Twitter) Pesquisa avançada — Filtre por palavra-chave, usuário, hora e geolocalização.
• Twint — Extraia dados do Twitter sem acesso à API.
• Ferramentas OSINT do Facebook da Sowdust — Acesse dados públicos do Facebook (páginas, grupos, etc.).
• Instagram Graph Explorer — Analise dados públicos do Instagram via API.
• Social Bearing — Análise do Twitter e insights do usuário.
• Social-Searcher — Pesquise em diversas plataformas sociais.

Variado

• AlternativeTo - Encontre melhores aplicativos e serviços sugeridos pelo público.
• Eu sou real? - Verifique se uma imagem parece ser de "thispersondoesnotexist.com".
• Bouncer - Extraia IDs de perfil do Facebook, Instagram, Twitter e TikTok em um clique.
• BuyBlitz - Marketplace com vários vendedores e produtos.
• Codebeautify - Formate código, visualize JSON, converta valores hexadecimais e muito mais.
• Cifra 387 - Uma coleção de folhas de dicas do OSINT.
• APIs do Cipher 387 - APIs para coletar informações sobre números de telefone, endereços e domínios.
• Pesquisa CTF - Encontre e explore soluções e artigos sobre Capture The Flag.
• CybDetective - Mapa mundial de ferramentas OSINT.
• CyberChef - Um aplicativo web para criptografia, codificação, compactação e análise de dados.
• Métodos Digitais - Ferramentas desenvolvidas pela Digital Methods Initiative (DMI).
• Dutch OSINT Guy - Destaque de palavras-chave - Destaque palavras-chave em páginas da web visitadas.
• Dutch OSINT Guy - Linha do tempo OSINT - Ferramenta de linha do tempo OSINT.
• Tradução do Firefox - Tradução offline de página inteira para o Firefox.
• fs0c131y - Lista de aplicativos de rastreamento de localização.
• Mapa de gangues - Um mapa de territórios e atividades de gangues.
• GIMP - Editor de imagens gratuito para vários sistemas operacionais.
• Alertas do Google - Monitore a web em busca de novos conteúdos relacionados aos seus interesses.
• GoOSINT - 130 ferramentas de OSINT e segurança cibernética habilitadas para web.
• Gravy App List - Lista de aplicativos de rastreamento de localização.
• Greasy Fork - Scripts para auxiliar com OSINT.
• Hachyx - Um mecanismo de busca focado em segurança cibernética.
• Hudson Rock - Conjunto de ferramentas gratuitas de inteligência contra crimes cibernéticos e roubo de informações
• Arquivos da Intel - Estudos de inteligência e história.
• JDownloader - Ferramenta de gerenciamento de downloads gratuita e de código aberto.
• K2SOsint - Uma pequena coleção de bookmarklets OSINT.
• Moon OSINT - Ferramenta para decodificar identificadores de smartphones.
• Minhas ferramentas OSINT - Uma seleção de bookmarklets OSINT.
• Octopii - Scanner de informações de identificação pessoal (PII).
• Ferramentas PNG online - Ferramentas online para edição de imagens PNG.
• Vazamentos de OSINT - Ferramenta de busca OSINT multiuso.
• Osintracker - Aplicativo gratuito para rastrear investigações OSINT.

Mercados

• Pesquisar todo o lixo
• Pesquisar Tempestade
• Claz

Sistemas Operacionais

• GrapheneOS - Um sistema operacional seguro para celulares.
• PopOS - Um sistema operacional Linux.
• UbuntuOS - Um sistema operacional Linux popular.
• Kali Linux - O sistema operacional de distribuição de testes de penetração mais avançado.
• Parrot OS - Distribuição Linux focada em segurança para testes de penetração e privacidade
• Tails - Sistema operacional ao vivo focado em privacidade e anonimato
• Fedora - Distribuição Linux confiável, adequada para segurança e desenvolvimento
• Arch Linux - Linux mínimo e flexível para configurações personalizadas de pentesting e OSINT
• BlackArch - Distribuição Linux para testes de penetração baseada em Arch
• Qubes OS - SO focado em segurança com forte compartimentação
• BackBox - Distribuição Linux para pentesting baseada em Ubuntu

Servidores de chaves PGP

• Keybase - Mensagens seguras e compartilhamento de arquivos.
• Chaves - Servidor de chaves OpenPGP.
• Keyserver - Servidor de chaves de diretório global.
• Mailvelope - servidor de chaves OpenPGP.
• Mit - Servidor de chave pública PGP.
• Ubuntu - Servidor de chaves Hockeypuck OpenPGP.

APIs OSINT

• Pipl API — API de dados de pessoas para verificação de identidade.
• API FullContact — Enriquecimento de pessoas e empresas.
• Clearbit API — Enriqueça domínios e e-mails com dados da empresa.
• SecurityTrails API — inteligência de DNS e IP.
• API AbuseIPDB — Verifique endereços IP em busca de atividades maliciosas.

Extensões de navegador para OSINT

• Extensão Hunter Chrome — Descubra e verifique endereços de e-mail associados a sites visitados.
• RevEye — Realize pesquisas reversas de imagens em vários mecanismos de busca com um clique.
• SingleFile — Salve páginas da web inteiras como um único arquivo HTML para visualização offline e preservação de evidências.
• Complemento Wayback Machine — Verifique rapidamente versões arquivadas de qualquer página da web.
• Wappalyzer — Detecte e analise tecnologias usadas em sites (CMS, frameworks, ferramentas de análise, etc.).

Gravação e Auditoria

• AnyDesk - Software de acesso remoto para computadores pessoais e dispositivos móveis.
• OSINT forense - software de captura web OSINT para capturar evidências rapidamente.
• Hunchly - Software de auditoria e gravação.
• Joplin - Aplicativo para fazer anotações.
• Kazam - Software de gravação de tela.
• Mindmup - Ferramenta para criar mapas mentais.
• Nimbus - Ferramenta de captura e gravação de tela.
• Noteapp - Enciclopédia de aplicativos para fazer anotações.

Conjuntos de dados e registros públicos

• Data.gov — Coleção abrangente de conjuntos de dados abertos do governo dos EUA, cobrindo tópicos como demografia, economia, saúde e muito mais.
• Portal de Dados Abertos da UE — Acesse conjuntos de dados abertos da União Europeia, incluindo estatísticas, legislação e dados ambientais.
• WikiData / DBpedia — Bases de conhecimento estruturadas que fornecem dados legíveis por máquina extraídos da Wikipédia e de outras fontes.
• Conjuntos de dados Kaggle — Conjuntos de dados públicos para ciência de dados, segurança cibernética e pesquisa OSINT, geralmente incluindo dados do mundo real em larga escala.

Recursos de aprendizagem

• The OSINT Framework — Mapa interativo de ferramentas OSINT categorizadas.
• Kit de ferramentas de investigação on-line da Bellingcat — Coleção de ferramentas usadas por jornalistas investigativos.
• OSINT incrível — Lista selecionada de recursos OSINT.
• Comunidade Trace Labs OSINT — OSINT para o bem: ajude a localizar pessoas desaparecidas.

Contribuindo

Agradecemos contribuições para a lista de ferramentas OSINT. Se você quiser sugerir uma nova ferramenta ou fazer melhorias, faça um fork do repositório, faça suas alterações e envie um pull request. Certifique-se de que suas contribuições estejam alinhadas com o propósito do projeto: fornecer uma coleção útil de ferramentas para entusiastas de OSINT.