Как найти иголку в стоге цифрового сена с Legendary OSINT

Бывало такое, что нужно быстро проверить контрагента, найти источник слитой базы или просто понять, откуда пришел странный запрос на сервер? Обычно в такие моменты начинаешь судорожно вспоминать закладки или гуглить «best osint tools 2024». Проблема в том, что половина ссылок в таких подборках уже не работает, а вторая половина требует платной подписки.

Недавно наткнулся на репозиторий Legendary_OSINT от пользователя K2SOsint. Это не очередной «убийца Maltego», а огромная, хорошо структурированная база знаний. Автор собрал в одном месте сотни инструментов для разведки по открытым источникам, распределив их по категориям, от поиска людей до анализа перемещения морских судов.

Что внутри этого хранилища

Проект представляет собой коллекцию ссылок и описаний инструментов, разбитых по конкретным дисциплинам. Это удобно: если вам нужно проанализировать инфраструктуру домена, вы идете в один раздел, а если нужно отследить полет самолета — в другой.

Я выделил несколько направлений, которые показались мне наиболее полезными для ежедневной работы разработчика или безопасника.

Инфраструктура и домены

Здесь собраны инструменты для глубокого анализа IP-адресов, DNS-записей и поиска поддоменов. Это база для любого пентеста или расследования инцидентов. Когда нужно понять, какие еще сервисы висят на том же IP, что и атакующий хост, эти ссылки экономят кучу времени.

Анализ вредоносного ПО и CTI

Раздел для тех, кто занимается киберразведкой (Cyber Threat Intelligence). Тут лежат ссылки на песочницы, базы сигнатур и фиды с актуальными угрозами. Если в логи прилетел странный хеш файла, здесь точно найдется сервис, который расскажет о нем всё.

Темная паутина и утечки

Пожалуй, самый востребованный раздел в современных реалиях. Инструменты для мониторинга даркнета и поиска данных в базах утечек. Полезно, чтобы проверить, не утекли ли корпоративные пароли ваших сотрудников в открытый доступ до того, как этим воспользуются злоумышленники.

Геопространственная разведка

Инструменты для работы с картами, спутниковыми снимками и геолокацией. Это не только Google Maps, но и специализированные сервисы для определения координат по теням на фото или специфическим объектам на фоне.

Почему это удобнее обычного поиска

Главная фишка Legendary OSINT — кураторский подход. Автор не просто навалил ссылок, а разложил их по отдельным markdown-файлам в папке docs.

Например, если зайти в раздел aviation.md, там не будет просто ссылки на Flightradar24. Вы найдете ресурсы для отслеживания военных бортов, радиообмена пилотов и даже архивы планов полетов. Такой уровень детализации встречается редко.

Автор честно предупреждает: большинство инструментов — сторонние. Это значит, что перед использованием стоит проверить их на безопасность, особенно если вы собираетесь загружать туда конфиденциальные данные.

Как использовать это в работе

Я вижу несколько сценариев, где этот репозиторий станет настольной книгой.

Во-первых, автоматизация. Многие из перечисленных инструментов имеют API. Если вы пишете своего бота для мониторинга упоминаний бренда или проверки безопасности инфраструктуры, Legendary OSINT послужит отличным каталогом источников данных.

Во-вторых, расследование инцидентов. Когда происходит инцидент ИБ, время идет на минуты. Наличие под рукой готового списка инструментов для анализа почты, файлов или сетевого трафика позволяет не тратить драгоценные секунды на поиск нужного софта.

В-третьих, проверка контрагентов и KYC. Для тех, кто работает в финтехе или занимается комплаенсом, здесь есть разделы по бизнес-разведке и юридическим записям разных стран.

Стоит ли добавлять в закладки

Репозиторий активно обновляется, у него уже почти девятьсот звезд, что для узкоспециализированной подборки — отличный показатель. Это не «живой» софт, который может сломаться после обновления зависимости в Python, а именно база знаний.

Кому это пригодится? В первую очередь CTI-аналитикам, специалистам по безопасности и разработчикам, которые строят системы мониторинга. Даже если вы просто любопытный разработчик, изучение раздела с инструментами автоматизации и рекогносцировки (Automation & Recon) может подкинуть пару идей для пет-проекта.

Проект распространяется под лицензией CC0 1.0 Universal. Это значит, что вы можете делать с этой информацией что угодно: копировать, изменять и использовать в своих целях без каких-либо ограничений. Автор лишь просит ставить звезду и упоминать его как источник, что кажется вполне справедливой платой за такую проделанную работу.

Загляните в репозиторий, пройдитесь по папке docs — уверен, вы найдете там пару сервисов, о существовании которых даже не догадывались.