挖抖音、泄漏密码、漏洞、人脸识别工具、假身份生成器、事实核查 ……:新生情报工具(14)

  • 继续不定期更新系列

欢迎回来!

如果您忘记了本系列内容的由来、或者还没有读过以前的内容,可以在下面回顾:

依旧希望今天的内容能对您有用。

1、搜索工具系列 —— 继续补充中

▶️搜索推特 threads

很多时候 threads 的营养价值比单独的推文要高;并且,有目的的宣传性内容基本不会使用 threads。

也就是说,如果您选择读 threads,也许可以找到更多有用的内容,同时更容易绕开营销。

这里是一个搜推特 threads 的平台:https://threadreaderapp.com/

下图是示例,您可以按日期、相关性、和语种过滤内容。

▶️搜文件共享网站的搜索引擎

anyfiles.org

fsearchengine.blogspot.com

filesearch.link

shareonlinesearch.com

wupfile.filesearch.link

sharing-files.com

rockfilesearch.com

filejokersearch.com

googledrivesearch.com

4shared.com

▶️搜索被泄漏和被黑的密码(黑客侦查、普通用户个人防御):

dehashed.com

haveibeenpwned.com

haveibeencompromised.com

leakedsource.ru

breachalarm.com

leaked.site

checkashleymadison.com

ghostproject.fr

hotsheet.com/inoitsu/

▶️推特搜索工具(社交媒体情报):

searchfortweets1.com

onemilliontweetmap.com

tags.hawksey.info

tweeplesearch.com

ritetag.com

followfly.co

ctrlq.org/first/

osome.iuni.iu.edu/tools/

▶️免费音乐电台https://mixshakemusic.com

▶️根据您的偏好提供类似音乐、电影、电视节目、书籍、作者、游戏和播客的建议:tastedive.com

▶️Instagram 搜索工具(社交媒体情报):

gramchecker.com

peopleinsta.com

pikdo.biz

uvrx.com/instagram.html

instasave.io

hashatit.com

hashtagsforlikes.co

grampages.com

tofo.me

codeofaninja.com/tools/find-instagram-user-id

nstadp.org

findtagz.com

searchbysite.com/instagram/

findtagz.com

gramhashtags.com

instadp.org

privatephotoviewer.com

netbootcamp.org/instagram.html

skimagram.com

picpanzee.com

storyinsta.com

searchbysite.com/instagram/

▶️搜论文的工具

ethos.bl.uk

core.ac.uk

scinapse.io

engpaper.com

usefulresearchpapers.com

search.ndltd.org

oatd.org

philpapers.org

plos.org

manyessays.com/essay/search-engine

▶️漏洞搜索工具

cve.circl.lu

cve.mitre.org

kb.cert.org/vuls/

exploit.kitploit.com

vulnerabilitycenter.com

snyk.io/vuln/

wpvulndb.com

cxsecurity.com

securityfocus.com

vuldb.com

▶️可视化搜索工具

glorp.co

terrapattern.com

music-map.com

mastersofmedia.hum.uva.nl

bit.ly/36U7XNG

observablehq.com

kiddle.co

observablehq.com/@alandelip/music-viz

▶️搜法律相关信息的搜索引擎

lawfirmsearchengine.com

search.weblaw.ch/le/

ctlawsearch.com

onecle.com

legalcrystal.com

global-regulation.com

legitquest.com

lawkhoj.com

justia.com

▶️搜索声音的平台

soungle.com

soundjax.com

findsounds.com

4noise.com

audiocommons.org

flaru.com

soundeffectssearch.com

dailywav.com

zapsplat.com

soundtrackloops.com

▶️Tor搜索引擎

ahmia.fi

bullmask.com

darksearch.io

onionsearchengine.com

onionlandsearchengine.com

tordex7iie7z2wcg.onion

haystakvxad7wbk5.onion

xmh57jrzrnw6insl.onion

gjobqjj7wyczbqie.onion

▶️恶意软件分析

virustotal.com

cape.contextis.com

hybrid-analysis.com

app.any.run

metadefender.opswat.com

joesandbox.com

urlhaus.abuse.ch

urlscan.io

▶️黑客搜索引擎

censys.io

shodan.io

viz.greynoise.io/table

zoomeye.org

fofa.so

onyphe.io

app.binaryedge.io

hunter.io

wigle.net

▶️在线广播电台搜索引擎

onrad.io

radio-locator.com

rfsearch.com

radiodirectory.com

radiolinks.net

digitalfrequencysearch.com

dxmaps.com/search.html

radio-portal.org

internet-radio.com

streamfinder.com

▶️找公寓搜索引擎

apartmentsearch.com

apartments.com

apartmentfinder.com

rentcafe.com

padmapper.com

livelovely.com

hotpads.com

abodo.com

apartmentlist.com

rentjungle.com

▶️搜播客的平台

listennotes.com

podsearch.com

podcasts.com

vocalmatic.com/podcasts

light.sx

stitcher.com

rt-lookup.com

4podcasts.com

search.audioburst.com

fantasypodcastsearch.com

▶️搜代码的搜索引擎

cocoapods.org

jexamples.com

snip2code.com

programcreek.com/scala/

symbolhound.com

referencesource.microsoft.com

programiz.com

codase.com

developers.google.com/code-search

nerdydata.com

▶️抖音(TIKTOK)搜索引擎(社交媒体情报):

tiktokhashtags.com

bytesights.com

downloadtiktokvideos.com

ttdown.org

ttdownloader.com

influencegrid.com

analisa.io

musicallygenerator.site

musicallydown.com

playtik.net

tikanalytics.com

tiktokcalculator.com

tikrank.com

tiktokbrowser.com

tubehi.com

embed.ly/provider/tiktok

ttmetrics.com

ttonlineviewer.com

cloutmeter.com

▶️Google Dork 自定义搜索引擎

https://cse.google.com/cse?cx=017648920863780530960:lddgpbzqgoi

▶️PDF搜索引擎

pdfsearchengine.info

pdfsearchengine.net

freefullpdf.com

pdfdrive.com

docjax.com

printfu.org

sopdf.com

pdfdrive.com

pdfyes.com

goliathsearch.com/SearchPdf

▶️Whatsapp 搜索工具

groupsdaddy.com/whatsapp

grouplinks.com

girlsnumber.co

groupsor.net

chat.whatsapp.com/invite/

groupsfor.com/2020/02/whatsapp-group-links-18-america.html

checkwa.online/whatsapp-csv-filter/

neargroups.com

▶️Github 搜索工具

coderstats.net

awesomelists.top

gharchive.org

git-awards.com

githubstars.com

gitlive.net

githut.info

gitstar-ranking.com

caius.github.io/github_id/

api.github.com

▶️人脸识别工具

pictriev.com

pimeyes.com

how-old.net

bing.com/visualsearch/Microsoft/CelebsLikeMe?toWww=1&redig=4EC343E484964EC5A978768925020C48

starbyface.com

aura.popsugar.com

pornstarbyface.com

twinning.popsugar.com

▶️Facebook 搜索工具(社交媒体情报):

facebook.com/watch/live/

intelx.io/tools?tab=facebook

facebook.com/directory/people/

plessas.net/blog/2019/8/14/facebook-searching

gofindwho.com/#ggsearch

lookup-id.com

fb-search.com

social-searcher.com/facebook-search/

▶️电子邮件地址搜索

thatsthem.com

com.lullar.com

netbootcamp.org/osinttools/#email

emailrep.io

verify-email.org

metricsparrow.com/toolkit/email-permutator/

melissa.com/v2/lookups/

cse.google.com/cse?q=&r=s&cx=009679435902400177945:inqfto9vwf4

▶️超级搜索引擎searchitall.com

▶️事实核查网站/平台

About Urban Legends

Captin Fact

Check

Citizen Desk

Emergent

Fact Check

Full Fact

MediaBugs

Snopes

Verification Handbook

Verification Junkie

Verily

▶️推特 lists 自定义搜索引擎:bit.ly/2rutgq2

2、社交媒体情报技巧

LinkedIn 是社交媒体情报的重头戏,因为人们倾向于在这里提供更多私密信息。但是 LinkedIn 本身的设计不容易满足调查需求,于是开源情报社区对此作出了很多研究。

以下是 DutchOsintGuy 创建的一个新的10分钟提示,这是一种无需登录即可查看 LinkedIn 个人资料的解决方法

https://youtu.be/bIAdx3CAjtM

3、追踪目标人

一个很强大的追踪人的搜索平台:免费,开源情报和个人隐私检查工具。

通过搜索框架​​按姓名、用户名、电子邮件、电话、地址等线索查找目标人(但不知道能否适用于中国和俄罗斯等有 “墙” 的国家)。

地址;gofindwho.com

4、跨平台追踪内容

这是一个跨社交媒体平台的自定义搜索引擎。帮您快速捕获消息。

比如追踪疫情,输入 nCoV后 显示 11,300,000 个结果。

与其他搜索引擎不同,它专注于从社交媒体抓取;因此消息会比较快,但其中有可能有不实消息,需要您主动甄别。

您还可以专门搜图,也可以按社区/评论来过滤。

地址:https://cse.google.com/cse?cx=016621447308871563343:0p9cd3f8p-k

5、跨平台追踪目标人

NameCheckup 是一个跨平台的用户名搜索工具,测试效果不错:namecheckup.com

6、在线制作假身份

我们曾经介绍过一种,见《伪装+擦除 — — 在线隐身的重要步骤》。

这里还有两种。

第一个是:names.igopaygo.com 可以生成假身份、完整联系方式、信用卡、北美地址、邮件地址、电话号码转换等等。

第二个是来自中国的假身份生成器(注意:是不安全链接):http://www.myfakeinfo.com/index.php 生成假身份、姓名、地址、电话号码、信用卡号、社会保险号、身份证号等,包括中国的身份证号码。

7、社交工程工具包 (SET)

Social-Engineer Toolkit 是一个为社交工程设计的开源渗透测试框架。SET具有许多自定义攻击向量,可让您快速进行可信的攻击。

支持:

  • Linux
  • Mac OS X

警告:本工具仅用于测试目的,并且只能在经过严格同意的情况下使用。请勿将其用于非法目的。

别忘了我们推荐过的书;

上面那本书您可以在这里下载https://t.me/iyouport/6864

8、用于信息收集、渗透测试或侦察的工具

OSINT-SPY 是用于查询有关不同主题的信息的模块化工具,例如 IP地址、域、电子邮件地址、比特币地址。在渗透测试的侦察阶段,此工具可能很有价值。它也可以用于防御目的。

OSINT-SPY 可以在 Linux 上运行。

       -h,            --help                    show this help message and exit
        --btc_block                              Get latest bitcoin block info
        --btc_date                               Get bitcoin block info by date, example - 20190614
        --btc_address                            Get info of any bitcoin wallet address
        --ssl_cipher                             List out supported SSL ciphers used by any domain
        --ssl_bleed                              Check whether server is vulnerable to heart bleed or not
        --domain                                 Do domain recon
        --email                                  Do email recon
        --device                                 Explore the Internet of Things. Example - opensips,asterisk,juniper,windows10
        --ip                                     WHOIS IP Lookup
        --malware                                Send files to VirusTotal for malware analysis

地址:https://github.com/SharadKumar97/OSINT-SPY

⚪️

—— 不断更新中 ——

发表评论

此站点使用Akismet来减少垃圾评论。了解我们如何处理您的评论数据