- 继续不定期更新系列
欢迎回来!
如果您忘记了本系列内容的由来、或者还没有读过以前的内容,可以在下面回顾:
- 《新生情报工具(1):人脸识别身份挖掘、推特分析热点事件、暗网爬虫和调查抖音》
- 《新生情报工具(2):刮刀、打破推特限制、情报资源机器人、和袜子木偶管家》
- 《新生情报工具(3):挖掘推特、搜查加密货币、刮刀和定向追踪》
- 《新生情报工具(4):战术培训、狩猎推特、瑞士军刀 — 针对特定目标人的侦查利器》
- 《新生情报工具(5):翻译间谍、头像中的秘密、连锅端利器、和追踪资金往来》
- 《新生情报工具(6):广泛搜集、地理定位、我知道你的猫住在哪》
- 《新生情报工具(7):全球搜人、免费手机短信、放大照片不损质量、快速查找相关视频》
- 《去模糊化、挖人际关系、自动社交工程攻击、监视信息战:新生情报工具(8)》
- 《实时钓鱼、快速提取、游行调查、跨站追踪、便携式瑞士军刀:新生情报工具(9)》
- 《根据位置搜索telegram群组、在互联网上跟踪人、可视化影响力关系网络、及其他:新生情报工具(10)》
- 《实时新闻地图、Twitter 情报分析、电话号码追踪、电子邮件侦查及其他:新生情报工具(11)》
- 《种子、暗网、区块链、抖音、telegram、数据集…… :新生情报工具(12)》
- 《社交媒体情报、追踪电邮电话号码、挖抖音、搜网络摄像头……:新生情报工具(13)》
依旧希望今天的内容能对您有用。
1、搜索工具系列 —— 继续补充中
▶️搜索推特 threads
很多时候 threads 的营养价值比单独的推文要高;并且,有目的的宣传性内容基本不会使用 threads。
也就是说,如果您选择读 threads,也许可以找到更多有用的内容,同时更容易绕开营销。
这里是一个搜推特 threads 的平台:https://threadreaderapp.com/
下图是示例,您可以按日期、相关性、和语种过滤内容。
▶️搜文件共享网站的搜索引擎:
anyfiles.org
fsearchengine.blogspot.com
filesearch.link
shareonlinesearch.com
wupfile.filesearch.link
sharing-files.com
rockfilesearch.com
filejokersearch.com
googledrivesearch.com
4shared.com
▶️搜索被泄漏和被黑的密码(黑客侦查、普通用户个人防御):
dehashed.com
haveibeenpwned.com
haveibeencompromised.com
leakedsource.ru
breachalarm.com
leaked.site
checkashleymadison.com
ghostproject.fr
hotsheet.com/inoitsu/
▶️推特搜索工具(社交媒体情报):
searchfortweets1.com
onemilliontweetmap.com
tags.hawksey.info
tweeplesearch.com
ritetag.com
followfly.co
ctrlq.org/first/
osome.iuni.iu.edu/tools/
▶️免费音乐电台:https://mixshakemusic.com
▶️根据您的偏好提供类似音乐、电影、电视节目、书籍、作者、游戏和播客的建议:tastedive.com
▶️Instagram 搜索工具(社交媒体情报):
gramchecker.com
peopleinsta.com
pikdo.biz
uvrx.com/instagram.html
instasave.io
hashatit.com
hashtagsforlikes.co
grampages.com
tofo.me
codeofaninja.com/tools/find-instagram-user-id
nstadp.org
findtagz.com
searchbysite.com/instagram/
findtagz.com
gramhashtags.com
instadp.org
privatephotoviewer.com
netbootcamp.org/instagram.html
skimagram.com
picpanzee.com
storyinsta.com
searchbysite.com/instagram/
▶️搜论文的工具:
ethos.bl.uk
core.ac.uk
scinapse.io
engpaper.com
usefulresearchpapers.com
search.ndltd.org
oatd.org
philpapers.org
plos.org
manyessays.com/essay/search-engine
▶️漏洞搜索工具:
cve.circl.lu
cve.mitre.org
kb.cert.org/vuls/
exploit.kitploit.com
vulnerabilitycenter.com
snyk.io/vuln/
wpvulndb.com
cxsecurity.com
securityfocus.com
vuldb.com
▶️可视化搜索工具:
glorp.co
terrapattern.com
music-map.com
mastersofmedia.hum.uva.nl
bit.ly/36U7XNG
observablehq.com
kiddle.co
observablehq.com/@alandelip/music-viz
▶️搜法律相关信息的搜索引擎:
lawfirmsearchengine.com
search.weblaw.ch/le/
ctlawsearch.com
onecle.com
legalcrystal.com
global-regulation.com
legitquest.com
lawkhoj.com
justia.com
▶️搜索声音的平台:
soungle.com
soundjax.com
findsounds.com
4noise.com
audiocommons.org
flaru.com
soundeffectssearch.com
dailywav.com
zapsplat.com
soundtrackloops.com
▶️Tor搜索引擎:
ahmia.fi
bullmask.com
darksearch.io
onionsearchengine.com
onionlandsearchengine.com
tordex7iie7z2wcg.onion
haystakvxad7wbk5.onion
xmh57jrzrnw6insl.onion
gjobqjj7wyczbqie.onion
▶️恶意软件分析:
virustotal.com
cape.contextis.com
hybrid-analysis.com
app.any.run
metadefender.opswat.com
joesandbox.com
urlhaus.abuse.ch
urlscan.io
▶️黑客搜索引擎:
censys.io
shodan.io
viz.greynoise.io/table
zoomeye.org
fofa.so
onyphe.io
app.binaryedge.io
hunter.io
wigle.net
▶️在线广播电台搜索引擎:
onrad.io
radio-locator.com
rfsearch.com
radiodirectory.com
radiolinks.net
digitalfrequencysearch.com
dxmaps.com/search.html
radio-portal.org
internet-radio.com
streamfinder.com
▶️找公寓搜索引擎:
apartmentsearch.com
apartments.com
apartmentfinder.com
rentcafe.com
padmapper.com
livelovely.com
hotpads.com
abodo.com
apartmentlist.com
rentjungle.com
▶️搜播客的平台:
listennotes.com
podsearch.com
podcasts.com
vocalmatic.com/podcasts
light.sx
stitcher.com
rt-lookup.com
4podcasts.com
search.audioburst.com
fantasypodcastsearch.com
▶️搜代码的搜索引擎:
cocoapods.org
jexamples.com
snip2code.com
programcreek.com/scala/
symbolhound.com
referencesource.microsoft.com
programiz.com
codase.com
developers.google.com/code-search
nerdydata.com
▶️抖音(TIKTOK)搜索引擎(社交媒体情报):
tiktokhashtags.com
bytesights.com
downloadtiktokvideos.com
ttdown.org
ttdownloader.com
influencegrid.com
analisa.io
musicallygenerator.site
musicallydown.com
playtik.net
tikanalytics.com
tiktokcalculator.com
tikrank.com
tiktokbrowser.com
tubehi.com
embed.ly/provider/tiktok
ttmetrics.com
ttonlineviewer.com
cloutmeter.com
▶️Google Dork 自定义搜索引擎:
https://cse.google.com/cse?cx=017648920863780530960:lddgpbzqgoi
▶️PDF搜索引擎
pdfsearchengine.info
pdfsearchengine.net
freefullpdf.com
pdfdrive.com
docjax.com
printfu.org
sopdf.com
pdfdrive.com
pdfyes.com
goliathsearch.com/SearchPdf
▶️Whatsapp 搜索工具:
groupsdaddy.com/whatsapp
grouplinks.com
girlsnumber.co
groupsor.net
chat.whatsapp.com/invite/
groupsfor.com/2020/02/whatsapp-group-links-18-america.html
checkwa.online/whatsapp-csv-filter/
neargroups.com
▶️Github 搜索工具:
coderstats.net
awesomelists.top
gharchive.org
git-awards.com
githubstars.com
gitlive.net
githut.info
gitstar-ranking.com
caius.github.io/github_id/
api.github.com
▶️人脸识别工具:
pictriev.com
pimeyes.com
how-old.net
bing.com/visualsearch/Microsoft/CelebsLikeMe?toWww=1&redig=4EC343E484964EC5A978768925020C48
starbyface.com
aura.popsugar.com
pornstarbyface.com
twinning.popsugar.com
▶️Facebook 搜索工具(社交媒体情报):
facebook.com/watch/live/
intelx.io/tools?tab=facebook
facebook.com/directory/people/
plessas.net/blog/2019/8/14/facebook-searching
gofindwho.com/#ggsearch
lookup-id.com
fb-search.com
social-searcher.com/facebook-search/
▶️电子邮件地址搜索:
thatsthem.com
com.lullar.com
netbootcamp.org/osinttools/#email
emailrep.io
verify-email.org
metricsparrow.com/toolkit/email-permutator/
melissa.com/v2/lookups/
cse.google.com/cse?q=&r=s&cx=009679435902400177945:inqfto9vwf4
▶️超级搜索引擎:searchitall.com
▶️事实核查网站/平台:
▶️推特 lists 自定义搜索引擎:bit.ly/2rutgq2
- 不要错过《深挖推特:提供技巧、工具和平台》
- 《如何使用 Maltego 监测推特上的政府信息战》
- 《如何从推特挖掘情报(1):一个流行工具的具体介绍》
- 《观察追踪者的思考方式:挖掘推特情报的基础教程(2)》
2、社交媒体情报技巧
LinkedIn 是社交媒体情报的重头戏,因为人们倾向于在这里提供更多私密信息。但是 LinkedIn 本身的设计不容易满足调查需求,于是开源情报社区对此作出了很多研究。
以下是 DutchOsintGuy 创建的一个新的10分钟提示,这是一种无需登录即可查看 LinkedIn 个人资料的解决方法:
3、追踪目标人
一个很强大的追踪人的搜索平台:免费,开源情报和个人隐私检查工具。
通过搜索框架按姓名、用户名、电子邮件、电话、地址等线索查找目标人(但不知道能否适用于中国和俄罗斯等有 “墙” 的国家)。
地址;gofindwho.com
4、跨平台追踪内容
这是一个跨社交媒体平台的自定义搜索引擎。帮您快速捕获消息。
比如追踪疫情,输入 nCoV后 显示 11,300,000 个结果。
与其他搜索引擎不同,它专注于从社交媒体抓取;因此消息会比较快,但其中有可能有不实消息,需要您主动甄别。
您还可以专门搜图,也可以按社区/评论来过滤。
地址:https://cse.google.com/cse?cx=016621447308871563343:0p9cd3f8p-k
5、跨平台追踪目标人
NameCheckup 是一个跨平台的用户名搜索工具,测试效果不错:namecheckup.com
6、在线制作假身份
我们曾经介绍过一种,见《伪装+擦除 — — 在线隐身的重要步骤》。
这里还有两种。
第一个是:names.igopaygo.com 可以生成假身份、完整联系方式、信用卡、北美地址、邮件地址、电话号码转换等等。
第二个是来自中国的假身份生成器(注意:是不安全链接):http://www.myfakeinfo.com/index.php 生成假身份、姓名、地址、电话号码、信用卡号、社会保险号、身份证号等,包括中国的身份证号码。
7、社交工程工具包 (SET)
Social-Engineer Toolkit 是一个为社交工程设计的开源渗透测试框架。SET具有许多自定义攻击向量,可让您快速进行可信的攻击。
支持:
- Linux
- Mac OS X
警告:本工具仅用于测试目的,并且只能在经过严格同意的情况下使用。请勿将其用于非法目的。
别忘了我们推荐过的书;
上面那本书您可以在这里下载;https://t.me/iyouport/6864
8、用于信息收集、渗透测试或侦察的工具
OSINT-SPY 是用于查询有关不同主题的信息的模块化工具,例如 IP地址、域、电子邮件地址、比特币地址。在渗透测试的侦察阶段,此工具可能很有价值。它也可以用于防御目的。
OSINT-SPY 可以在 Linux 上运行。
-h, --help show this help message and exit
--btc_block Get latest bitcoin block info
--btc_date Get bitcoin block info by date, example - 20190614
--btc_address Get info of any bitcoin wallet address
--ssl_cipher List out supported SSL ciphers used by any domain
--ssl_bleed Check whether server is vulnerable to heart bleed or not
--domain Do domain recon
--email Do email recon
--device Explore the Internet of Things. Example - opensips,asterisk,juniper,windows10
--ip WHOIS IP Lookup
--malware Send files to VirusTotal for malware analysis
地址:https://github.com/SharadKumar97/OSINT-SPY
⚪️
—— 不断更新中 ——