Подборка бесплатных сервисов для сбора информации о цели

Всем салют, дорогие друзья!

• Для новых подписчиков напомню, чем мы тут занимаемся и что такое OSINT:

OSINT (Open Source INTelligence) — это поиск информации о людях, фирмах и всяких заведениях с помощью открытых баз данных т.е. в источниках которые доступны всем. Этим занимаются работодатели при приеме человека на работу. Службы безопасности различных корпораций для борьбы с конкурентами. Ну и конечно рядовые граждане, которым нужно пробить человека либо организацию. В общем можно сказать что это законный поиск информации. В этой статье мы рассмотрим бесплатные сервисы для сбора информации.

Акцент делается на страницах, предназначенных для Российской Федерации, поскольку форматы данных различаются от страны к стране, что затрудняет их поиск.

Поиск по email

• Emailsherlock.com — Автоматический поиск по адресу электронной почты. Находит, к каким веб-сайтам привязан адрес электронной почты.
  
  Проверка нескольких писем не дала желаемых результатов. Поиск ограничивается только самыми популярными сайтами (социальными сетями). Еще один недостаток в том, что сайт черным образом продвигает сторонние сервисы, не все они даже живы, но почти все просят денег.
• Emailrep.io узнает, какие сайты имеют зарегистрированные учетные записи, использующие конкретный адрес электронной почты.

Поиск по никнейму

Поиск по электронной почте часто не дает много результатов. В таких случаях следует искать по нику (часть перед @) — обычно там больше информации.

• WhatsMyName — сер­вис не прос­той , а настоящий агрегат. Ищет аж по 280 сер­висам!

• В Namech_k есть небольшой список веб-сервисов, но проверка выполняется очень быстро. Сами сервисы в основном популярные и не очень социальные сети. Он также проверяет некоторые домены.

• От­дель­но сущес­тву­ет сер­вис‑двой­ник под незамыс­ловатым наз­вани­ем Namech_k. Он про­верит упо­мина­ние кон­крет­ного юзер­ней­ма по десят­кам сай­тов. К тому же у сер­виса есть свой API, что­бы мож­но было вызывать из скрип­тов.

• В репози­тории Soxoj есть длинный список проверок, которые могут быть полезны при поиске в Интернете и сервисах поиска псевдонимов — спасибо ему! Здесь собраны такие утилиты, как Sherlock, Maigret, Snoop, sherlock-go и Investigo, каждая из которых зарекомендовала себя как хороший инструмент для поиска и сбора открытых данных.

• От­дель­но хотелось бы отметить также утилиту Maigret.

Позволяет собрать досье на человека по логину, проверить наличие аккаунтов на огромном количестве сайтов (более 2300) и собрать всю информацию с доступных страниц. Он не использует ключи API. Кстати, это форк другой утилиты OSINT: Sherlock. Учтите, что по умолчанию поиск запускается не на всех сайтах, а только на 500 самых популярных.

Поиск по номеру телефона

• SpravkaRU.Net — весь­ма объ­емный телефон­ный спра­воч­ник, что сможет разыскивать также по Ф.И.О.

Конечно в наше время мало кто пользуется домашними телефонами, а телефонные книги в основном ориентированы именно на них. Так что обьемы информации в данном случае не такие уж впечатляющие.

• Microsoft позволяет проверять привязку аккаунта к номеру телефона на сайте account.live.com. И во благо нам этим можно пользоваться.

• Email2phonenumber концентрирует сведения со страниц возобновления аккаунта в разных сервисах а также обнаруживает номер телефона.

Кроме того, утилита может формировать список номеров и перебирать сервисы на предмет наличия телефонного номера (где он указан в профиле).

Об использовании можно узнать из нашей статьи:
Получаем номер телефона через почту

• Бот last4mailbot най­дет пос­ледние четыре циф­ры номера телефо­на кли­ента Сбер­банка.

Нужно заметить, что поиск ведется исключительно по электронной почте. Проверка нескольких сообщений, которые, как известно, связаны со Сбербанком, показала, что бот действительно предоставлял правильные данные.

Поиск по ФИО

• Vk-express может следить за аккаунтом ВКонтакте. После добавления ссылки на профиль в базе данных сайта он будет отслеживать доступные аватары, лайки, комментарии, друзей, группы и многое другое.

Так­же ищет скры­тых дру­зей и ком­мента­рии поль­зовате­ля.

• Vk-photo.xyz следует искать личные фотографии для аккаунтов, но база сайта очень мала, хотя иногда появляются интересные материалы, например, фотографии с другими личностями или в достопримечательностях. Что, если штатный сотрудник ФСБ спалит фото вашего рабочего места?

• Vk5.city4me — немного подозрительный, но вполне функциональный сборщик статистики активности пользователей ВКонтакте. Интерфейс подозрительно похож на vk-express. Показывает статистику входа в систему, с какого устройства они подключились, друзей, комментарии и может отображать группы пользователей в зависимости от настроения. В качестве бонуса он отбросит скрытых друзей желаемого анонима.

• 220vk — сер­вис чис­то ана­лити­чес­кий. Согласно завере­ниям авто­ра и моему неболь­шому опы­ту), он опре­делит сред­ний воз­раст дру­зей, некото­рых скры­тых дру­зей, их города, дату регис­тра­ции про­филя и про­чие инте­рес­ные, но обыч­но бес­полез­ные показа­тели.

Он также показывает друзей, что скры­ли иско­мый про­филь у себя, то есть по каким-то обстоятельствам умалчивают близкие контакты с этой учетной записью.

Сервис может искать лайки и комментарии от пользователя, что помогает находить связь между аккаунтами и реальными людьми. И как только такая связь будет установлена, человека можно будет найти физически.

• Мы неторопливо преступаем к розыску иностранных сервисов: ​если вам нужно найти чей-то профиль в Facebook, Instagram и Twitter по имени и фамилии, то PeekYou будет для вас. Он успешно выполняет поиск по обширному списку различных услуг. Сразу предлагает возможные адреса электронной почты по нику, а также проверяет их. Кроме того, отображаются люди с похожими именами и их адресами.

Исследование аккаунтов в иностранных сервисах

• Reddit-user-analyzer, как следует из названия, анализирует общедоступные данные из учетной записи Reddit. Показывает дату регистрации, количество комментариев, карму, сабреддиты, а также строит графики активности и показывает лучшие и худшие комментарии.

• Сервис redditinvestigator.com соберет полный файл в учетной записи Reddit. Он включает в себя подписи, в которых пользователь был активен, время его регистрации, график активности (позволяет определить местоположение), набор графиков и предположений, основанных на информации, собранной в учетной записи.

• Twint — это инструмент расширенного анализа для учетных записей Twitter, не имеющий официального API. В отличие от перечисленных веб-служб, он работает локально и требует установки. Собирает общую информацию об аккаунте, твиты по конкретным темам, хэштеги; находит конфиденциальную информацию из твитов, например адреса электронной почты и номера телефонов.

• Whopostedwhat.com находит только сообщения Facebook. Позволяет быстро найти в публике творчество конкретной личности.

На сайте есть форма для получения идентификатора пользователя, согласно ссыл­ке его про­филя, а затем по этому идентификатору вы можете искать в комментариях (глобально) и в собственных публикациях. Сервис может выполнять поиск по определенной дате или диапазону дат, а также может выполнять поиск по ключевым фразам и даже местам.

На этом у нас все. Спасибо за внимание!

Да, хочу!