Поиск устройств подключенных к интернету.

Сервисы агрегирующие информацию о доменах, сетях, DNS, IP. Используются для понимания какие еще проекты размещены на ip главного сайта компании, принадлежат ли они компании и т. д.

Децентрализованный поиск c возможностью индексации без цензуры.

поисковик хештегов, подтягивает результаты из соцсетей, где есть хештег введенного слова (сразу видны демки фото)

Карта с нанесенными wi-fi точками и названием сети. Если вы не знаете точного адреса компании, можно просмотреть ориентировочный район и найти точку с названием компании/проекта. Логин/пасс: antichat

История Whois для RU TLD.

Whois.

Визуализация сетевой инфраструктуры и связей с другими доменами и IP.

Поиск устройств подключенных к интернету.

Поиск субдоменов. Нужен Python, инструкция в trello карточке с софтом.

Автоматический сбор всей доступной информации. На входе даем домен, IP или почту. Несколько режимов работы, в самом полном работает пару часов и загребает немало мусора, также есть пассивный режим, в котором собирается максимум информации без прямых запросов к цели. Есть экспорт в csv, построение графа связей.

Построение карты сайта.

Поисковик по исходному коду.

Построение карты сайта.

Просмотр архивных данных DNS.

Статистика по количеству сайтов использующих ту или иную технологию. Используем для поиска клиентов компании, которая предоставляет технологию. Также можно анализировать отдельный сайт на предмет технологий.

Поиск устройств подключенных к интернету. Список предустановленных фильтров: https://beta.shodan.io/search/filters

Показывает исторические данные по MX, DNS. Также данные по субдоменам.

Google Dorks.

Сервисы агрегирующие информацию о доменах, сетях, DNS, IP. Используются для понимания какие еще проекты размещены на ip главного сайта компании, принадлежат ли они компании и т. д.

Поисковик по исходному коду.

Кроулер для сбора информации. Нужен Python, инструкция в trello карточке с софтом.

Отображает историю смены ip адресов, whois (удобен тем, что при нажатии на любое из полей можно увидеть все домены подвязанные к данному телефону или почте и выгрузить их в csv), ns-сервера, субдомены, трекеры (google analytics, fb id etc) и технологии использованные при создании сайта и хост пары (домены к которым анализируемый сайт обращался посредством api или удаленной загрузки контента).

Сканер портов.

Поиск ресурсов которые ссылаются на сайт.

Сервисы агрегирующие информацию о доменах, сетях, DNS, IP. Используются для понимания какие еще проекты размещены на ip главного сайта компании, принадлежат ли они компании и т. д. Myip.ms удобен тем, что отображает историю смены ip.

Поисковик по исходному коду.

Поиск по открытым FTP. Удобен тем, что даже если доступ к серверу уже закрыт, заголовки страниц и названия файлов остаются проиндексированы.

Плагин для Chrome, для быстрого просмотра информации о IP.

Сайт позволяющий рисовать схемы. Большинство пользователей использует бесплатную версию, в связи с чем их схемы индексируются поисковиками.

Инструмент для построения и анализа связей между субъектами и объектами. Устанавливает связи между людьми, их контактами (email, аккаунты в соцсетях, телефонными номерами и адресами), компаниями, веб-сайтами, элементами интернет-инфраструктуры (доменные имена, DNS записи, IP адреса, сетевые блоки) и метаданными документов. Для получения лицензии обратитесь к вашему ментору или руководителю.

Расширенная информация о IP.

Расширенная информация о IP.

Инструменты на вкладке Tools, аналог RiskIQ PassiveTotal, не требует регистрации.

База открытых серверов Amazon S3.

Поиск по Cookies.

Автоматизация поиска метаданных в группе файлов.

Софт для определения IP за CloudFlare.

Google Dorks.

Whois.

Поиск субдоменов через DNS

Поиск субдоменов с использованием SSL. Нужен Python, инструкция в trello карточке с софтом.

Исторические данные по SSL-сертификатам, использованным на сайте.

Cайт для определения IP за CloudFlare.

Еще метод обхода

Домены подвязанные к одному SSL-сертификату.

Поиск сертификата домена и сайтов на одном сертификате.

поисковик, подтягивает результаты из гугла и яндекса, разбивает результаты на тематические папки (офисы, linkedin, клиенты, revenue)

Сервис показывает какие технологии применяются на сайте (плагины, системы аналитики, CMS и проч.), также есть возможность просмотра списка сайтов из заданной вертикали. Используем для поиска клиентов компании, которая предоставляет технологию. Также можно анализировать отдельный сайт на предмет технологий.

Архив веб-страниц. Также можно использовать для архивирования важных пруфов.

Еще одна подборка методов обхода

Автоматический сбор всей доступной информации. На входе можно давать домен, IP, почту, BTC-кошелек, изображение, никнейм, имя и фамилия, телефон, локацию, keyword для поиска файла, Vehicle Identification Number, Hash, Google Analytics ID.

Архив веб-страниц. Также можно использовать для архивирования важных пруфов.

поисковик, позволяет выбрать ресурс на котором будет осуществляться поиск (удобно сразу прочекать список соцсетей)

X-Ray для поиска специалистов на LinkedIn.

Данные по украинским юр. лицам. Основное преимущество - исторические данные по руководителям, учредителям и адресам, а также поиск связей по адресам и именам. Также есть финансовые показатели в виде диапазонов. Для получения лицензии обратитесь к вашему ментору или руководителю.

Проверка номера телефона. Нужен логин через G+.

Просмотр общих друзей двух пользователей.

Аналог Pipl с раширенными данным по человеку и модулем построения связей по соц. сетям. Для получения выписки, обращйтесь к Тимлиду.

Поиск по нику.

CSE по Telegram.

Агрегатор социальных сетей.

Через форму восстановления пароля можно получить данные про почту или телефон.

Почта из Linkedin. Для работы используем apikey - 6sTjx8R4RpvpYR1OvU41Pjnnod6Vc6Yl

Поиск связей человека. RelSci также позволяет находить связи между человек/человек, человек/компания

Автоматизация поиска по человеку. Использование только через удаленный комп или кабинет ресерчера (инструкции в trello карточке с софтом)

Поиск дополнительных данных по номеру.

Востановление почты.

Поиск по обрывкам текста, писем и кода, загруженных пользователями.

Расширение.

База данных жителей Украины.

Поиск по нику.

Поиск по нику.

Поиск по нику.

Агрегатор социальных сетей ОК и VK.

Android, iOS. Аналог Truecaller, GetContact для Саудовской Аравии.

Проверка IP по нику в скайпе.

Поиск связей человека.

Поиск по сообщениям в Telegram.

Инструкция по поиску linkedin профилей через добавление в контакты через клиент Microsoft Outlook Online.

скрипт для парсинга подписчиков инсты

Персональные данные жителей РФ.

URL для поиска linkedin профилей через почту. По второй ссылке происходит редирект сразу на профиль, если он существует.

Chrome extension, позволяет выгрузить список подписчиков и на кого подписан аккаунт. Также позволяет найти общие подписки у 2-х аккаунтов.

Android, iOS. Аналог Truecaller, GetContact для Арабских стран.

Восстановление через форму возврата пароля по соц. сетям

Поиск инженеров.

Поиск по репозиториям.

Статистика по профилям TikTok

Поиск по сообщениям в Telegram. На входе → ключевое слово, на выходе ← открытые сообщения.

Android. Аналог Truecaller, GetContact.

Агрегатор социальных сетей ОК и VK.

Поиск по репозиториям.

Болгарский аналог Однокласников

Директория компаний с базовой информацией и контактами сотрудников.

AML/KYC решение. Ищет упоминание человека в санкционных списках. Проверяет новости по странам. Ищет по мировым реестрам. Доступ через удаленный компьютер.

Таможенные накладные по 30 странам. Не связывает разные написания компаний в один профиль. Ищем в разных написаниях: Южное, Південне, Yuzhnoe, Янгеля. Для получения лицензии обратитесь к вашему ментору или руководителю.

Веб-версия SocialLinks

Статистика по траффику сайта. Использование только через удаленный комп (инструкция в trello карточке с софтом)

Список офферов от основных сеток, позволяет определить партнеров какого-либо сервиса.