一般的な検索
IP および MAC アドレスによるターゲットの検索 - OSINT
皆さん、今日は非常に役立つリソースのコレクションを用意しました。これにより、ターゲットに関する情報を IP または MAC アドレスで見つけることができます。
IPアドレスで検索
- ホストハンター (https://github.com/SpiderLabs/HostHunter) - 一連のターゲット IP アドレスからホスト名を検出して抽出します。
-サイバーハブアーカイブ（https://github.com/cyberhubarchive/archive) - 漏えいしたデータのアーカイブ。Skype アカウントの IP アドレスが含まれています。
-ダウンロードしたものを知っている（http://iknowwhatyoudownload.com) - オンラインでダウンロードされているものを表示します。
- recon.secapps.com (https://recon.secapps.com) - 自動検索とリンク マッピング。
- check.torproject.org (https://check.torproject.org/cgi-bin/TorBulkExitList.py) - 過去 16 時間以内に IP に到達できたすべての Tor アウトバウンド ノードのリストを検索します。
- dnslytics.com (https://dnslytics.com/reverse-ip) - ドメインを検索します。
- @iptools_robot - IP アドレス情報をすばやく検索するボット。Whois、Cloudflare の背後にある実際の IP、ポートなどを検索します。
- metrics.torproject.org (https://metrics.torproject.org/exonerator.html) - IP アドレスが Tor トラフィックのホストとして使用されたかどうかを確認します。日付が必要です。
OSINT コンピューター インテリジェンス用のサービスのコンパイル
IP、SSID、ファイル メタデータ、DNS レコードなどのデータの分析のために作成されたサービスとユーティリティのリスト、および分析対象が IT 構造の要素であるすべてのもの (サイトまたは IP アドレス)。
-
Whatsmydns (https://www.whatsmydns.net)- サイトの DNS レコードを確認します (非表示のものを含む)。
-
Dnsdumpster.com (https://dnsdumpster.com)- ホスティングの場所と所有者の場所を含むサイト データ、およびその他のデータ。
-
Xinit.ru (https://xinit.ru/bs)- ドメインまたは IP アドレスを whois で確認します。 Google キャッシュからスナップショットを取得し、Web アーカイブからデータを取得します。サーバー上のサービスとプロトコル。 HTTP 応答ヘッダー。ホスト上のサイト ページからのリンク。ドメインのメールアドレス; virustotal.com のサイトを確認してください。 Cloudflare の背後にある実際の IP アドレスを表示します。サイトの DNS インフラストラクチャ。
-
Urlscan.io (https://urlscan.io)- 誰が TLS 証明書を発行したか、どの IP アドレスがサイトに関連付けられているかを確認します。
-
PDFキャンディー（https://pdfcandy.com/edit-pdf-meta.html)- このサービスは、PDF メタデータを抽出および変更する機能を提供します。
-
ウィグル (https://wigle.net)- Wi-Fi ホットスポットの SSID と BSSID を地図上に表示できます。
-
公開WWW (http://publicwww.com)- サービスは、ページのソース コードを検索します。ニックネーム、コード内の参照、一致する Web サイト アイコンを見つけて、双子を探すことができます。類似の ID またはフレーズ、ウォレット、トークンを検索し、広告ウィジェット プロバイダーなどを検索することもできます。
-
Metadata2Go (https://www.get-metadata.com )- ファイルのすべてのメタデータを見つけるのに役立ちます。
-
ホストハンター (https://github.com/SpiderLabs/HostHunter)- IP アドレスのセットのドメイン名を検索します。
-
ノック サブドメイン スキャン (https://github.com/guelfoweb/knock)-ターゲット ドメインのサブドメインをクロールし、結果を含む出力ファイルを生成できます。
銀行カード番号 - OSINT から個人の詳細を探します。
カード番号だけを持って詐欺師にだまされるケースがあります。
モバイルバンキングで検索
銀行のモバイルアプリケーションを介して送金を試みます。この場合、あなたと検索対象の両方が、Sber などの同じ大手銀行を使用していることが望ましいです。
でもここは運次第。
星が揃っている場合、銀行のインターフェースはカード所有者の名前を教えてくれます。
特別なサービスから探す
ネット上には、カード番号で特定の情報を検索できるサービスが数多くあります。
銀行の名前、カードの種類、所有者が住んでいる地域などです。
- bincheck.io (https://bincheck.io)
- bincheck.org (https://bincheck.org/)
- freebinchecker.com (https://www.freebinchecker.com)
クレジット・デビットカードの種類などを確認できるサービスです。
binlist.net (https://binlist.net)
psm7.com (https://psm7.com/bin-card)
ビットコイン ビットコインウォレットチェッカー - OSINT
ビットコインが多くの人が考えるほど匿名ではないことは、もはや秘密ではありません.ウォレットの残高とそのすべての送金は簡単に追跡できます。そのため、これに役立ついくつかのサービスのリストがあります。
1. ビットリファレンス (https://bitref.com)- ビットコインウォレットの検証。
2. ブロック エクスプローラー (https://blockexplorer.com)- ブロック エクスプローラーでは、ビットコイン ウォレットのお金がいつ、どこに行くのかを追跡できます。
3. ブロックチェーン (https://www.blockchain.com/ru/explorer)- Block Explorer では、ウォレット内のトランザクションを追跡することもできます。
4. 暗号通貨アラート (https://cryptocurrencyalerting.com/wallet-watch.html)- アドレスのアクティビティに関する通知を設定できるサービス。
5.ブロックシーア（https://www.blockseer.com)- トランザクションに関与するアドレス間のリンクの視覚化。
photo-OSINTで被害者をピックアップ。
写真シャーロック（https://t.me/BrainHaking2_0ENG/72)- アプリケーションは、カメラまたはギャラリーからの写真検索を提供します。これを使用して、インターネット上の写真に関する情報を見つけることができます。たとえば、ソーシャル ネットワークから写真を実際に所有しているのは誰かを確認する (偽の画像を確認する) ことができます。
変更はプレミアムになり、広告とゴミが削除されました。 OSINT'erにとって欠かせないもの。
Search4faces.com (https://search4faces.com)- ソーシャル ネットワークで顔を検索するための無料サービス。現在、4 つのイメージ ベースがあります。
10 億 1 億 900 万 563 千の VK.com アバター。
Vk.com + Odnoklassniki.com からの 2 億 8000 万 781 千のアバター。
TikTok からの 1 億 2500 万 443 千のアバター。
ClubHouse の 459 万 4000 のアバター。
写真だけでなく、人の顔の画像からも検索できます。たとえば、写真やスケッチから。
インターネット上の写真の情報をワンタッチでゲット！