Appearance
Zasoby, blogi i społeczność OSINT
Ta kategoria zbiera dodatkowe zasoby przydatne w pracy z OSINT: repozytoria narzędzi na GitHubie, przeglądarki internetowe i narzędzia do pobierania stron offline, blogi i kanały RSS śledzące branżę, a także listy "Awesome" prowadzone przez społeczność. Znajdziesz tu również narzędzia niepasujące do innych kategorii — od monitorowania aktywności na platformach gamingowych i streamingowych po ogólne frameworki OSINT. To dobry punkt startowy dla osób, które chcą pogłębiać wiedzę i być na bieżąco z rozwojem narzędzi open source intelligence.
Pamiętaj o legalnym i etycznym wykorzystaniu
Narzędzia te służą do legalnych celów (dziennikarstwo, bezpieczeństwo, badania, edukacja) — korzystaj z nich zgodnie z prawem, RODO i regulaminami serwisów.
Repozytoria
Repozytoria GitHub zbierające narzędzia i zasoby OSINT.
Przeglądarki
Przeglądarki internetowe, w tym te nastawione na prywatność i anonimowość, przydatne w pracy śledczej.
- Atom - Rosyjska przeglądarka na bazie Chromium.
- Brave - Otwartoźródłowa przeglądarka blokująca reklamy i śledzenie.
- Bromite - Fork Chromium z blokowaniem reklam (tylko Android).
- CentBrowser - Przeglądarka na bazie Chromium.
- Chrome - Przeglądarka Google.
- Comodo Dragon - Przeglądarka nastawiona na prywatność (Comodo).
- Coowon - Przeglądarka na bazie Chromium.
- Gnu Icecat - Wolna wersja Firefoksa GNU.
- Edge - Przeglądarka Microsoftu.
- Firefox - Popularna przeglądarka Mozilli.
- LibreWolf - Fork Firefoksa nastawiony na prywatność i bezpieczeństwo.
- Maxthon - Przeglądarka wielofunkcyjna.
- Mullvad Browser - Przeglądarka prywatności stworzona z Tor Project.
- Opera - Przeglądarka z wbudowanym VPN.
- Safari - Przeglądarka Apple.
- Sleipnir - Japońska przeglądarka.
- Slimjet - Przeglądarka na bazie Chromium.
- SRWare Iron - Przeglądarka Chromium bez telemetrii Google.
- Tor Browser - Umożliwia anonimowe przeglądanie sieci przez Tor.
- Torch - Przeglądarka z wbudowanymi funkcjami torrent/media.
- UCBrowser - Popularna przeglądarka mobilna (Chiny/Azja).
- Vivaldi - Zaawansowana, konfigurowalna przeglądarka.
- Waterfox - Szybka, prywatna przeglądarka na bazie Firefoksa.
- Yandex Browser - Przeglądarka rosyjskiego Yandexa.
Przeglądanie offline (pobieranie stron)
Narzędzia do pobierania całych stron internetowych na dysk lokalny i przeglądania ich bez połączenia z internetem.
- A1 Website Download - Pobieranie całych stron na dysk.
- Cyotek WebCopy - Darmowe automatyczne pobieranie zawartości strony.
- gmapcatcher - Pobieranie kafelków map do przeglądania offline.
- Hooey webprint - Zapisywanie stron do przeglądania offline.
- HTTrack - Pobiera całą stronę WWW z internetu na dysk lokalny (rekurencyjnie).
- Offliberty - Dostęp do treści online bez stałego połączenia z internetem.
- Resolver - Pobieranie i przeglądanie treści offline.
- SiteSucker - Pobieranie stron WWW (macOS).
- WebAssistant - Przeglądarka offline/proxy.
- Website Ripper Copier - Kopiowanie i pobieranie stron WWW.
Platformy gamingowe
Narzędzia do śledzenia aktywności graczy na popularnych platformach gamingowych.
- lol_monitor - Śledzenie aktywności graczy League of Legends w czasie rzeczywistym.
- psn_monitor - Śledzenie aktywności graczy PlayStation Network.
- steam_monitor - Śledzenie aktywności graczy Steam.
- xbox_monitor - Śledzenie aktywności graczy Xbox Live.
Serwisy streamingu muzyki
Narzędzia do śledzenia aktywności użytkowników na serwisach streamingu muzyki.
- lastfm_monitor - Śledzenie aktywności słuchania użytkowników Last.fm w czasie rzeczywistym.
- spotify_profile_monitor - Śledzenie zmian profilu i playlist użytkowników Spotify.
- spotify_monitor - Śledzenie aktywności słuchania znajomych na Spotify.
Filmy o OSINT
Filmy i nagrania konferencyjne prezentujące techniki i przykłady OSINT.
- Amazing mind reader reveals his 'gift' - Film pokazujący technikę "czytania w myślach" opartą na zbieraniu informacji.
- Bendobrown - Kanał YouTube o OSINT.
- Data to Go - Film o zbieraniu danych.
- SANS OSINT Summit 2021 (playlista) - Nagrania konferencji SANS OSINT Summit 2021.
- See how easily freaks can take over your life - Film o zagrożeniach związanych z ekspozycją danych osobowych.
Blogi o OSINT
Blogi i publikacje śledzące techniki, narzędzia i najnowsze trendy w OSINT.
- Bellingcat - Wiodący serwis dziennikarstwa śledczego opartego na OSINT.
- eInvestigator - Blog o technikach śledczych i OSINT.
- IntelTechniques - Blog i zasoby Michaela Bazzella o OSINT.
- NixIntel - Blog o technikach OSINT.
- OSINT Techniques - Blog o technikach OSINT.
- OSINT Ambition Publication - Publikacje o OSINT.
- OSINT Team - Blog/społeczność OSINT.
- OSINTCurious - Blog i podcast o OSINT.
- Sector035 - Cotygodniowy newsletter/blog o OSINT.
- Skopenow - Blog firmy Skopenow o OSINT.
- Social Links - Blog firmy Social Links o OSINT.
Kanały RSS o OSINT
Kanały RSS blogów i serwisów śledzących bezpieczeństwo, dezinformację i OSINT.
- EUvsDisinfo - Analizy dezinformacji i operacji wpływu.
- Fake News – Inforrm's Blog - Prawo medialne i analiza dezinformacji.
- Krebs on Security - Dziennikarstwo śledcze o cyberprzestępczości i wyciekach.
- OSINT Combine Blog - Aktualna wiedza o technikach OSINT.
- SANS Internet Storm Center Diary - Raporty o incydentach i obserwacjach malware.
- The Citizen Lab - Badania nad inwigilacją, spyware i cenzurą.
- Trace Labs Blog - Metodologia OSINT w sprawach osób zaginionych.
Inne zasoby
Dodatkowe kolekcje, ankiety i zasoby edukacyjne społeczności OSINT.
- appsec.fyi OSINT Resources - Kolekcja zasobów OSINT dla cyberbezpieczeństwa.
- Aware-online.com - Kolekcja narzędzi i metodologii OSINT.
- Bellingcat's Online Investigation Toolkit - Arkusz narzędzi śledczych Bellingcat.
- Bellingcat Online Researcher Survey: Tool Wishes - Lista życzeń narzędzi OSINT z ankiety Bellingcat.
- Cipherstick - Darmowe zagadki OSINT bez konieczności rejestracji.
- OSINT Dojo - Zasoby edukacyjne do nauki OSINT.
- OSINT Belarus - Kanał Telegram o OSINT dot. Białorusi.
- These Are the Tools Open Source Researchers Say They Need - Wyniki ankiety Bellingcat z 2022 r.
- OSINT Updates - Darmowy cotygodniowy newsletter dla społeczności OSINT.
Powiązane listy "Awesome"
Powiązane listy "Awesome" z pokrewnych dziedzin bezpieczeństwa i informatyki śledczej.
- awesome-anti-forensic - Lista narzędzi anti-forensic.
- awesome-ctf - Lista zasobów do zawodów CTF.
- awesome-forensics - Lista narzędzi informatyki śledczej.
- awesome-hacking - Lista zasobów hackingowych.
- awesome-honeypots - Lista honeypotów.
- awesome-incident-response - Lista narzędzi reagowania na incydenty.
- awesome-lockpicking - Lista zasobów o otwieraniu zamków.
- awesome-malware-analysis - Lista narzędzi do analizy malware.
- awesome-pentest - Lista narzędzi pentesterskich.
- awesome-privacy - Lista narzędzi ochrony prywatności.
- awesome-sec-talks - Lista prelekcji o bezpieczeństwie.
- awesome-security - Ogólna lista zasobów bezpieczeństwa.
- awesome-threat-intelligence - Lista zasobów threat intelligence.
- infosec reference - Obszerne kompendium bezpieczeństwa informacji.
- OSINT-BIBLE - Kompendium wiedzy OSINT.
- personal-security-checklist - Checklista bezpieczeństwa osobistego.
- SecLists - Zbiór list (słowniki, payloady) do testów bezpieczeństwa.
- security-list - Lista zasobów bezpieczeństwa.
Inne narzędzia
Różnorodne narzędzia OSINT niepasujące do pozostałych kategorii — automatyzacja rekonesansu, analiza powiązań, threat intelligence i inne.
- aadinternals - Narzędzia do analizy i testów bezpieczeństwa Azure Active Directory.
- ArkhamMirror - Lokalna analiza dokumentów AI (RAG offline, grafy wiedzy).
- Barcode Reader - Dekodowanie kodów kreskowych w różnych językach programowania.
- BeVigil-CLI - CLI/biblioteka Pythona do API BeVigil OSINT (subdomeny, URL-e z aplikacji mobilnych).
- Cyberbro - Samodzielnie hostowana aplikacja do sprawdzania reputacji wskaźników (IOC).
- CyberGordon - Wyszukiwarka threat intelligence korzystająca z ponad 30 źródeł.
- CrowdSec - Otwartoźródłowy, kolaboratywny system IPS/IDS.
- Datasploit - Narzędzie OSINT dla nazw użytkownika, e-maili i domen.
- Dehashed CLI - Narzędzie CLI do przeszukiwania baz wycieków przez API DeHashed.
- Dorkgpt - AI generująca zaawansowane zapytania wyszukiwania.
- DuckDuckGo URL scraper - Prosty scraper URL-i z DuckDuckGo.
- FaviconHash - Generuje hasze favikon do użycia w Shodan/VirusTotal/Censys.
- Find osint tool - Wyszukuje w wielu narzędziach OSINT jednocześnie.
- FOCA - Wyszukuje metadane i ukryte informacje w dokumentach.
- Glit - Pobiera e-maile użytkowników powiązanych z repozytorium/organizacją git.
- Greynoise - "Anti-threat intelligence" - odfiltrowuje szum tła internetu.
- IntelHub - Rozszerzenie OSINT działające lokalnie w przeglądarce (profiler tekstu, metadane, obrazy).
- Hunchly - Narzędzie do przechwytywania dowodów podczas śledztw online.
- IntellyWeave - Platforma OSINT AI z ekstrakcją encji i wizualizacją geoprzestrzenną 3D.
- keyFinder - Rozszerzenie Chrome wykrywające wyciekłe klucze API/tokeny na stronie.
- LinkScope Client - Repozytorium klienta LinkScope.
- LinkScope - Otwartoźródłowe narzędzie graficznej analizy powiązań OSINT.
- Maltego - Popularne narzędzie graficznej analizy powiązań OSINT.
- Mozilla HTTP Observatory - Analiza zgodności strony z dobrymi praktykami bezpieczeństwa.
- Obsidian - Baza wiedzy i notatnik, przydatny do zarządzania śledztwem OSINT.
- OpenGraph Intel (OGI) - Framework analizy powiązań i OSINT oparty na AI.
- OpenRefine - Narzędzie do porządkowania "brudnych" danych.
- Orbit - Rysuje relacje między portfelami kryptowalut.
- OSINT Framework - Webowy framework kategoryzujący narzędzia OSINT.
- OSINT-Tool - Rozszerzenie dające dostęp do zestawu narzędzi OSINT na dowolnej stronie.
- OSINT.SH - Zestaw narzędzi do zbierania informacji.
- OsintStalker - Skrypt Pythona do OSINT na Facebooku i geolokalizacji.
- Outwit - Znajdowanie i organizowanie danych z internetu.
- PGPKeyAnalyser - Analiza kluczy PGP online.
- Photon - Crawler zaprojektowany do OSINT.
- PRISM - Samodzielnie hostowana platforma OSINT skanująca domeny, IP, e-maile, telefony i nicki.
- Pyba - Framework automatyzacji przeglądarki do OSINT (DFS/BFS).
- pygreynoise - Biblioteka Pythona do Greynoise.
- QuickCode - Środowisko analizy danych w Pythonie/R.
- ReconFTW - Zautomatyzowany framework rekonesansu dla bug bounty i pentestów.
- Router Passwords - Baza domyślnych haseł do routerów.
- SerpApi - Scrapuje wyniki wyszukiwania z 25+ wyszukiwarek jako JSON.
- SerpScan - Skrypt PHP do dorkingu z linii komend (Google, Bing, Yahoo, Yandex, Baidu).
- Sintelix - Narzędzie graficznej analizy powiązań OSINT.
- sn0int - Półautomatyczny framework OSINT z menedżerem pakietów.
- SpiderFoot (GitHub) - Repozytorium GitHub narzędzia SpiderFoot.
- SpiderFoot - Platforma automatyzacji OSINT z ponad 200 modułami.
- SpiderSuite - Zaawansowany, wieloplatformowy crawler bezpieczeństwa z GUI.
- Sub3 Suite - Zestaw narzędzi do zbierania wywiadu i mapowania celów.
- Text Machine - Identyfikuje i dekoduje nieznane ciągi zaszyfrowane/zakodowane.
- The Harvester - Zbiera e-maile, subdomeny, hosty z publicznych źródeł.
- Unfurl - Rozbija URL-e na przydatne komponenty forensyczne.
- Waybackurls - Pobiera wszystkie znane URL-e domeny z Wayback Machine.
- Zen - Znajduje adresy e-mail użytkowników GitHuba i inne dane.