Skip to content

Cyberbezpieczeństwo i threat intelligence

Ta kategoria gromadzi narzędzia wykorzystywane w cyberbezpieczeństwie i wywiadzie o zagrożeniach (threat intelligence) w duchu OSINT — od sprawdzania wycieków danych, przez mapy ataków na żywo, po analizę domen, adresów IP i infrastruktury przestępczej. Korzystają z nich analitycy SOC, zespoły reagowania na incydenty (CSIRT/CERT), badacze bezpieczeństwa, dziennikarze śledczy oraz osoby dbające o własne bezpieczeństwo operacyjne (OPSEC). Znajdziesz tu również narzędzia prywatności, szyfrowania, VPN oraz DNS, które są podstawą bezpiecznej pracy w sieci. Zestaw obejmuje zarówno darmowe, jak i płatne rozwiązania klasy korporacyjnej.

Pamiętaj o legalnym i etycznym wykorzystaniu

Narzędzia z tej listy służą do legalnych celów (bezpieczeństwo, badania, dziennikarstwo, ochrona własnej prywatności) — korzystaj z nich zgodnie z prawem, RODO i regulaminami serwisów.

Wyszukiwarki wycieków danych

Serwisy do sprawdzania, czy Twoje dane wyciekły w wyniku naruszenia bezpieczeństwa.

  • CheckLeaked - Sprawdza e-mail/nick/telefon pod kątem obecności w wyciekach danych, wskazuje źródła.
  • CredenShow - Wykrywanie skompromitowanych danych uwierzytelniających.
  • HIB Ransomed - Sprawdza, czy dane wyciekły w atakach ransomware.
  • HEROIC.NOW - Darmowe skanowanie tożsamości pod kątem wycieków w dark webie.
  • IKnowYour.Dad - Wyszukiwarka wycieków danych.
  • Leaker - Narzędzie CLI przeszukujące jednocześnie 10 baz wycieków.
  • NOX - Rekurencyjny framework do głębokiej analizy wycieków i pivotowania tożsamości.
  • OsintCat - Sprawdza, czy e-mail pojawił się w znanych wyciekach danych, z API.
  • StealSeek - Wyszukiwarka i analiza wycieków danych.
  • Venacus - Wyszukiwanie własnych wycieków danych z powiadomieniami.

Wyszukiwarki Dark Web

Wyszukiwarki indeksujące zasoby sieci Tor i innych sieci anonimowych.

  • Ahmia - Wyszukiwarka indeksująca strony .onion sieci Tor.
  • Aleph Open Search - Otwarta wyszukiwarka danych sieci Aleph.

Wyszukiwanie informacji o grupach cyberprzestępczych (threat actors) i powiązanych danych.

  • APT Groups and Operations - Arkusz z grupami APT, sponsorującymi krajami, narzędziami i metodami.
  • Bi.Zone - 148 grup zagrożeń ze szczegółowymi taktykami (TTP).
  • BreachHQ - Lista znanych cyberprzestępców, grup APT i hakerów.
  • Dark Web Informer - Śledzi ponad 850 grup przestępczych (stan na maj 2025).
  • ETDA - Wyszukiwanie grup APT i ich narzędzi.
  • FortiGuard Labs - Encyklopedia grup zagrożeń wspierająca threat hunting.
  • KNOWLEDGENOW - Trendy w zagrożeniach.
  • lazarusholic - 203 grupy przestępcze w bazie.
  • Malpedia - Lista grup cyberprzestępczych.
  • MISP Galaxy - Znane/szacowane grupy przeciwnika wg 360.net.
  • OPENHUNTING.IO - Biblioteka zagrożeń zbierająca informacje.
  • SOCRadar LABS - Taktyki, techniki i historia aktywności grup zagrożeń.
  • Thales - Graficzny eksplorator ataków grup przestępczych.
  • Threat Actor Usernames Scrape - Zbiór ponad 900 tys. nicków cyberprzestępców zebranych z forów.

Mapy zagrożeń cybernetycznych na żywo

Wizualizacje ataków cybernetycznych w czasie rzeczywistym.

Pastebiny

Wyszukiwanie informacji wgranych do Pastebin i podobnych serwisów wklejek tekstowych.

  • BeanPaste - Prosty sposób na udostępnianie tekstu.
  • bpaste - Klasyczny pastebin do dzielenia się kodem.
  • CentOS Pastebin Service - Otwartoźródłowy pastebin oparty na Stikked.
  • cl1p - "Internetowy schowek".
  • commie - Pastebin z obsługą komentowania linii kodu.
  • Context - Udostępnianie treści w kilka sekund.
  • ControlC Pastebin - Prosty sposób hostowania tekstu.
  • Cutapaste - Wklej kod i udostępnij.
  • Defuse - Szyfrowany pastebin chroniący prywatność danych.
  • doxbin - Pastebin w stylu "dox", prowadzony przez hakerów.
  • dpaste - Prosty pastebin.
  • Etusivu - Fiński klon pastebin.com (open source).
  • Friendpaste - Wklejanie treści dla znajomych.
  • GitHub gist - Wklejki kodu na GitHubie.
  • HashBin - Pastebin, który nigdy nie widzi treści wklejek.
  • hastebin - Popularny pastebin do kodu.
  • ideone - Pastebin z możliwością uruchamiania kodu online.
  • ivpaste - Prosty serwis wklejek.
  • jsbin - Wklejki i edytor kodu JS/HTML/CSS online.
  • justpaste - Publikowanie tekstu i obrazów online.
  • Katbin - Mały, lekki pastebin.
  • Linkode(alpha) - Przydatny pastebin.
  • Logpasta - Bezpieczny paste service do logów, oparty na CLI.
  • lesma.eu - Prosta aplikacja do wklejek, przyjazna przeglądarce i CLI.
  • Nachricht - Samoniszczące się i szyfrowane wiadomości jednorazowe.
  • NoPaste - Otwartoźródłowy odpowiednik Pastebin.
  • nopaste.net - Tymczasowy hosting plików, wklejek i schowka między urządzeniami.
  • Notes - Szybkie, proste, krótkie notatki online.
  • nekobin - Wklej kod, zapisz i udostępnij link.
  • New Paste - Prosty pastebin.
  • n0paste - Wklej i udostępnij kod online.
  • paaster - Bezpieczny pastebin z szyfrowaniem end-to-end i historią wklejek.
  • Pastebin.cz - Prosty pastebin.
  • Paste.Cash - Pastebin z szyfrowaniem AES-256, dbający o prywatność.
  • paste.centos - Pastebin CentOS.
  • paste.debian - Pastebin Debiana.
  • paste.in.ua - Prosty pastebin.
  • paste.kde - Pastebin projektu KDE.
  • Paste.Monster - Udostępnianie treści online, dostępne API.
  • paste.ubuntu - Pastebin Ubuntu.
  • Paste.Quest - Wklejanie tekstu z opcją ochrony hasłem.
  • Pastery - "Najsłodszy pastebin świata".
  • PasteSite.Net - Pastebin nowej generacji.
  • paste.sh - Szyfrowany serwis wklejek, zapis automatyczny.
  • PasteShr - Przechowywanie tekstu online z opcją wyszukiwania.
  • Rentry - Serwis wklejek Markdown z podglądem i edycją.
  • SafeNote - Bezpieczne udostępnianie notatek/plików bez możliwości podsłuchu.
  • scrt.link - Link do sekretu działający tylko raz, potem samozniszczenie.
  • snippet.host - Minimalistyczny hosting fragmentów tekstu i kodu.
  • Spacebin - Nowoczesny pastebin napisany w Go.
  • TextBin - Bezpieczny pastebin do przechowywania i udostępniania tekstu/kodu.
  • Textbin-Code - Zabezpiecz swój kod.
  • TutPaste - Szybkie i darmowe wklejanie tekstu/kodu bez rejestracji.
  • vaultbin - Szybka i bezpieczna alternatywa dla Pastebin/Hastebin.
  • Verybin - Anonimowy, szyfrowany pastebin bez logowania IP.
  • Write.as - Publikuj tekst w internecie.
  • ZBin - Prywatny i bezpieczny pastebin.
  • ZeroBin - Minimalistyczny pastebin, serwer nie zna treści wklejki (szyfrowanie w przeglądarce).

Threat Intelligence (wywiad o zagrożeniach)

Platformy i feedy do zbierania oraz analizy danych o zagrożeniach cybernetycznych (CTI).

  • Threat Actor Usernames - Przeszukuje ponad 3 mln nicków cyberprzestępców.
  • defend.network - Darmowe threat intelligence: dzienne briefingi i cotygodniowe raporty CVE.
  • DFIR Platform - Platforma threat intelligence z analizą phishingu i skanowaniem ekspozycji.
  • Dropbase - Szybkie wyszukiwanie wycieków, logów malware i danych OSINT.
  • GitGuardian - Public GitHub Monitoring - Monitoruje publiczne repozytoria GitHub pod kątem wyciekłych sekretów.
  • onion-lookup - Sprawdza istnienie usług ukrytych Tor (.onion) i ich metadane.
  • OnionScan - Darmowe narzędzie do badania Dark Webu.
  • MalwareIntel - Darmowa platforma threat intel agregująca ponad 70 feedów CTI.
  • OTX AlienVault - Otwarta wymiana danych o zagrożeniach (Open Threat Exchange).
  • Pharos AI - Dashboard OSINT śledzenia konfliktów z wizualizacją geoprzestrzenną.
  • PhishingSecLists - Listy słów do fuzzingu stron phishingowych/scamowych.
  • REScure Threat Intel Feed - Niezależny projekt threat intelligence.
  • STIX Viewer - Darmowa przeglądarka/wizualizator STIX 2.1.
  • Taranis AI - Otwartoźródłowa platforma OSINT do zbierania i analizy wiadomości wspomagana AI.
  • ThreatLens - CLI do badania IP, domen, hashy i CVE z wielu darmowych API.
  • VoidAccess - Samodzielnie hostowana platforma threat intel dark web z automatyzacją śledztw.
  • Voidly Censorship Index - Globalny indeks cenzury internetu na bazie danych OONI.

OPSEC

Narzędzia wspierające bezpieczeństwo operacyjne — tymczasowe skrzynki e-mail, generatory danych testowych i anonimizacja.

Narzędzia prywatności i szyfrowania

Aplikacje i usługi chroniące prywatność, szyfrujące komunikację oraz utrudniające śledzenie.

Usługi VPN

Zestawienia i porównania usług VPN wspierających prywatność użytkownika.

DNS

Narzędzia do enumeracji subdomen i analizy infrastruktury DNS.

  • Amass - Przeszukuje źródła internetowe i brute-force'uje subdomeny, wspomagane uczeniem maszynowym.
  • Columbus Project - Zaawansowana usługa odkrywania subdomen z szybkim API.
  • dnsx - Szybki, wielofunkcyjny toolkit DNS od ProjectDiscovery.
  • Merklemap - Odkrywa wszystkie subdomeny strony, w tym te niereklamowane publicznie (na bazie logów certyfikatów).
  • Subhunt - Enumeracja subdomen z wielu źródeł (crt.sh, HackerTarget, RapidDNS) z testem żywotności HTTP.

Analiza domen i adresów IP

Narzędzia do badania rejestracji domen, reputacji IP, infrastruktury sieciowej i wykrywania zagrożeń.

Osintpolska.xyz