OSINT
OSINT (Open Source Intelligence) — это методология сбора, анализа и использования открытой информации из различных источников для получения разведывательных данных или информации, полезной для принятия решений.
Открытые источники информации могут включать в себя интернет-ресурсы, социальные сети, газеты, журналы, телевидение, радио, публичные базы данных и другие источники, которые не требуют специальных разрешений или привилегий для доступа к ним.
Конечная цель сбора информации — получить как можно больше данных, относящихся к целевой компании.
Интересные сервисы для пассивного поиска:
https://dnsdumpster.com/ | По доменному имени существующие сервисы, доменные имена |
https://crt.sh/ | Информация о выпущенных сертификатах. Могут содержаться данные о пользователях. |
Активные инструменты
amass enum -d <host> |
Информация по доменному имени, портах, хостах |
https://osintframework.com/ | Агрегация всех популярных инструментов и ресурсов для OSINT |
https://github.com/jivoi/awesome-osint | Агрегация всех популярных статей, исследований, кейсов и инструментов в OSINT |
https://habr.com/ru/companies/tensor/articles/706656/ | Интересная статья |