Категория > Новости > OSINT по-русски. Выбираем мощные и бесплатные сервисы для пробива и конкурентной разведки - «Новости»
OSINT по-русски. Выбираем мощные и бесплатные сервисы для пробива и конкурентной разведки - «Новости»2-06-2021, 00:01. Автор: Борислава |
Emailsherlock.com— автоматический поиск по email-адресу. Найдет, к каким сайтам привязан адрес почты. Проверка по нескольким почтам дала не так много результатов, как хотелось бы. Поиск ограничен только самыми популярными сайтами (соцсети). Еще из минусов – сайт по‑черному пиарит сторонние сервисы, не все из которых даже живы, но почти все просят денег.
Emailrep.io находит, на каких сайтах зарегистрированы аккаунты, использующие определенную почту. Проверка репутации ящика Дополнительно на основе проверки по спам‑базам, а также базам вредоносной активности сервис проверяет репутацию аккаунта: в частности, не попадался ли он в утечках. Поиск по никнеймуЧасто поиск по email не дает много результатов. В таких случаях стоит поискать по никнейму (часть до WhatsMyName — это не просто сервис, а целый комбайн, который ищет по 280 сервисам! WhatsMyName Здесь можно сортировать сервисы по категориям, а еще есть возможность экспортировать результат поиска (URL найденных профилей) в нескольких форматах. Сервис Usersearch.org предоставляет поиск не только по популярным соцсетям, но и по тематическим форумам и сайтам знакомств. USERSEARCH.ORG Выдача удобна тем, что ты не только получаешь список сервисов со ссылкой на аккаунт, но и для каждого сервиса есть ссылка на страницу удаления аккаунта, на случай, если это вдруг твой аккаунт. Также сервис может дополнительно искать по телефону, email и пробивать по базе HIBP. SuIP.biz — постоянно обновляемая и обширная база сервисов с удобной выдачей. Время проверки — где‑то одна‑две минуты. Минус — деления на категории нет. SUIP.BIZ По завершении поиска можно скачать отчет в формате PDF. Instant Username Search — сервис с быстрой проверкой по популярным и не очень сервисам. У него в базе встречаются интересные тематические сайты, вроде MyAnimeList и Last.fm. InstantUsernameSearch Checkuser ищет по небольшому списку сайтов, а кроме того, позволяет проверять занятость доменного имени. На сам поиск уходит примерно минута. Единый список ссылок из результатов получить нельзя. Namechekup использует обширный список сервисов для проверки, которая, кстати, не занимает много времени. Получить все ссылки разом здесь тоже нельзя. Список веб‑сервисов у Namecheckr небольшой, но и проверка очень быстрая. Сами сервисы по большей части популярные и не очень соцсети. Проверяет и некоторые домены. Отдельно существует сервис‑двойник под незамысловатым названием Namech_k. Он проверят упоминание конкретного юзернейма по десяткам сайтов. К тому же у сервиса есть свой API, чтобы можно было вызывать из скриптов. Namech_k В репозитории нашего соотечественника (и автора статьи в «Хакере») Soxoj есть большой список проверок, которые могут быть полезны для интернет‑розыска, и сервисов поиска по никнейму — спасибо ему! Здесь собраны такие утилиты, как Sherlock, Maigret, Snoop, sherlock-go и Investigo, каждая из которых зарекомендовала себя как неплохой инструмент для поиска и сбора открытых данных. Чек‑лист Soxoj Отдельно хотелось бы выделить и упомянуть утилиту Maigret. Maigret Она позволяет собирать досье на человека по имени пользователя, проверяя наличие учетных записей на огромном количестве сайтов (более 2300) и собирая всю информацию с доступных страниц. Не использует никаких ключей API. Это, кстати, форк другой OSINT-утилиты — Sherlock. Обрати внимание, что по умолчанию поиск запускается не по всем сайтам, а только по 500 самых популярных. infoЧитай также: «Пробей меня полностью! Кто, как и за сколько пробивает персональные данные в России», «Боты атакуют. Тестируем телеграм‑боты для поиска персональных данных» Поиск по номеру телефонаSpravkaRU.Net — весьма объемный телефонный справочник, который может искать также по ФИО. К сожалению, домашними телефонами уже мало кто пользуется, а телефонные справочники по большей части ориентированы именно на них. Поэтому объемы информации не такие уж впечатляющие. Microsoft позволяет проверять привязку номера к аккаунту на сайте account.live.com. Этим можно пользоваться! Email2phonenumber собирает данные со страниц восстановления аккаунта во множестве сервисов и находит номер телефона. Помимо этого, утилита может генерировать список номеров и перебирать сервисы на наличие номера телефона (где он указан в профиле). Бот last4mailbot найдет последние четыре цифры номера телефона клиента Сбербанка. last4mailbot Поиск производится исключительно по email. Проверка нескольких почт, заведомо привязанных к Сбербанку, показала, что бот действительно выдает верные данные. Перейти обратно к новости |