Copilot · Outils OSINT
1050 outils
Malware Hash Registry qui recherche dans plus de 30 bases de données antivirus pour valider les hachages de logiciels malveillants avec des résultats de pourcentage de détection. Mis à jour quotidiennement.
Service Web peu clair lié aux images avec un domaine actif mais des fonctionnalités limitées vérifiables publiquement.
Boîte à outils PowerShell pour l’évaluation d’Azure AD et Entra ID, y compris la reconnaissance des locataires et l’analyse du chemin d’attaque des identités hybrides.
Moteur de recherche de personnes gratuit pour les recherches de nom, de téléphone et d'adresse. Les résultats de base sont gratuits ; les rapports détaillés redirigent vers Intelius (payant).
Grand réseau communautaire de suivi des vols ADS-B non filtré avec une large couverture mondiale des avions.
Portail de suivi ADS-B axé sur les Pays-Bas et mettant l'accent sur les mouvements de l'aviation militaire et régionale.
Plateforme sociale et de rencontres destinée aux adultes avec profils consultables et découverte basée sur les préférences.
Générateur de requêtes de recherche avancées pour Google et Bing. Permet la construction de requêtes de recherche multi-paramètres complexes sans mémoriser la syntaxe des opérateurs.
Moteur de recherche Tor bien connu indexant les services onion avec accessibilité Clearnet pour les flux de travail de découverte.
Outil de détection de contenu IA qui analyse les images et l'audio pour déterminer s'ils ont été générés par l'IA ou créés par des humains.
Plateforme de veille commerciale B2B fournissant des données sur des millions d'entreprises, notamment des dirigeants, des coordonnées et des profils d'entreprise.
Environnement d'analyse interactif Android en ligne avec des plugins pour analyser les applications Android malveillantes et les APK pour détecter les comportements suspects et les caractéristiques des logiciels malveillants.
Entrée historique des statistiques de trafic Internet Alexa ; le service a été interrompu en 2022.
Plateforme communautaire de renseignement sur les menaces permettant une défense collaborative avec plus de 180 000 participants partageant plus de 19 millions de menaces quotidiennement.
Visionneuse d'historique de compte Twitter/X pour consulter la chronologie des tweets publics dans une seule interface.
Outil DNS basé sur la permutation qui génère et résout des sous-domaines alternatifs à partir de noms connus.
Cadre avancé de cartographie des surfaces d'attaque pour l'énumération DNS et de sous-domaines avec corrélation graphique et prise en charge étendue des sources de données.
Recherche dans le registre de cadeaux Amazon pour les registres de mariage, de bébé et autres.
Google dork qui recherche sur Amazon.com les pages associées à un nom d'utilisateur spécifique, faisant apparaître des profils publics, des listes de souhaits et des avis.
Plateforme OSINT Web complète avec plus de 40 outils intégrés pour la recherche de personnes, l'analyse des médias sociaux, l'énumération des noms d'utilisateur et la recherche d'archives.
Service de recherche inversée pour le suivi des identifiants tels que Google Analytics, AdSense et les identifiants d'affiliation.
La plus grande plateforme de généalogie au monde avec plus de 40 milliards de documents historiques, notamment des documents de recensement, d'immigration, militaires et d'état civil dans plus de 80 pays.
Index de méta-recherche de livres et d'articles qui regroupe les liens de plusieurs bibliothèques fantômes.
Annuaire gratuit de rapports annuels pour des milliers d’entreprises publiques dans le monde. Permet de parcourir et de télécharger les documents officiels des relations avec les investisseurs.
Outil d'anonymisation de la paternité basé sur Java qui analyse et modifie les caractéristiques du style d'écriture afin de réduire l'identification stylométrique des auteurs de documents.
Recherche soutenue par la FCC pour les enregistrements de structure d'antenne et de tour utilisés dans les enquêtes RF et télécoms.
Sandbox interactif d'analyse des logiciels malveillants permettant une interaction manuelle en temps réel avec les environnements Windows, macOS, Linux et Android. Génération rapide de rapports avec le mappage MITRE ATT&CK.
Annuaire gratuit de pages blanches permettant une recherche de personnes par nom, une recherche inversée de téléphone et une recherche d'adresse pour les contacts basés aux États-Unis.
Cadre d'analyse de contenu Apache pour extraire des métadonnées et du texte dans un très large éventail de formats de fichiers.
Outil basé sur un navigateur pour analyser et télécharger des fichiers APK. Permet d'afficher les autorisations, les fonctionnalités et les métadonnées de l'application sans installation.
Outil open source qui analyse les fichiers APK à la recherche de secrets codés en dur, de points de terminaison d'API et d'informations sensibles.
Outil open source pour la rétro-ingénierie des applications Android. Décompile les APK pour extraire les ressources et le bytecode.
Outil basé sur Go pour la reconnaissance de domaine qui automatise la découverte de sous-domaines, l'analyse du service HTTP, la capture d'écran et la génération de rapports HTML visuels pour l'analyse de la surface d'attaque.
Service d'instantanés Web à la demande qui préserve les copies ponctuelles des pages et raccourcit les liens d'archives.
Couche de recherche et d'accès aux ensembles de données Reddit avec des outils de récupération et d'analyse de contenu historique.
Plateforme d'intelligence blockchain alimentée par l'IA, cartographiant plus de 300 millions d'étiquettes d'adresse et plus de 150 000 pages d'entités à l'aide du système Ultra propriétaire pour la désanonymisation des entités et le suivi des flux de fonds.
Ancien réseau social pour les communautés asiatiques, redirige désormais vers BlackPlanet. Les données historiques archivées peuvent toujours être consultables.
Réseau social de questions-réponses où les utilisateurs répondent à des questions anonymes et publiques. Prend en charge la recherche directe de profil via la manipulation d'URL.
Outil de recherche BGP et système autonome pour trouver des plages IP et des informations sur la propriété.
Astrometry.net résout les images de champs d'étoiles pour estimer où et quand une photo a été prise.
Plateforme de recherche d'historique de véhicules avec des enregistrements des marchés européens et nord-américains et expansion des rapports payants.
Outil d'automatisation Python intégrant plusieurs modules OSINT (whois, DNS, HIBP, Shodan, Pastebin) avec génération de rapports docx.
Plateforme d'investigation numérique open source. Extrait et analyse les données des appareils mobiles et des images disque.
Service européen de renseignement sur les VIN et les plaques avec des niveaux gratuits et payants pour les données techniques du profil des véhicules.
Outil d'analyse de la sécurité des sites Web fournissant une évaluation instantanée de la sécurité des sites. Fusionne la détection quantitative des menaces de 100 millions d'utilisateurs d'AVG avec la technologie LinkScanner dans des rapports graphiques.
Référentiel communautaire GitHub compilant les procédures de désinscription des courtiers de données, les modèles de demande de confidentialité et les liens de suppression pour 2026.
Grande liste de ressources OSINT organisée couvrant les outils d'enquête, les techniques et les références de formation.
Outil Python qui énumère les compartiments AWS S3 et télécharge éventuellement les objets accessibles à l'aide d'une découverte basée sur des mots clés et des modèles.
Communauté en ligne pour rencontrer et discuter en temps réel avec des célibataires sur les plateformes Web et mobiles.
Plateforme mondiale de rencontres sociales avec correspondance par balayage, découverte à proximité et messagerie intégrée à l'application.
Le moteur de recherche dominant en Chine avec prise en charge des opérateurs de recherche avancés et des données de graphes de connaissances. Utilisé pour la recherche sur la langue chinoise et l'OSINT régional.
Plateforme chinoise de recherche d'images inversée utile pour découvrir la réutilisation d'images sur des sites Web centrés sur la Chine.
Plateforme cartographique chinoise majeure avec une forte couverture de POI et de routage en Chine continentale.
Boîte à outils d'analyse des logiciels malveillants Python qui extrait les indicateurs et les modèles d'obscurcissement courants, notamment les transformations XOR et de rotation.
Workflow de géocodage en masse qui convertit les grandes listes d’adresses en paires latitude/longitude.
Workflow de géocodage inversé en masse qui convertit les listes de coordonnées en adresses lisibles par l'homme.
Base de données de géolocalisation ouverte pour les balises Wi-Fi/Bluetooth/cellulaires utilisées dans l'inférence de localisation.
Communauté de rencontres avec une intégration axée sur la vérification et un accès au profil lié aux normes d’adhésion.
Carte des événements mondiaux en temps réel regroupant les signaux de source publique pour une connaissance de la situation.
Cadre open source de collecte de données et d'automatisation OSINT pour collecter des informations à partir de plusieurs sources.
Guide d'accès à la bibliothèque de méta-contenus pour rechercher du contenu public sur Facebook, Instagram et Threads.
Plateforme classant les ASN et les préfixes BGP par contenu malveillant et menaces de sécurité.
Collection d'outils d'analyse BGP et de recherche de numéros AS pour l'intelligence réseau.
Moteur de recherche universitaire indexant plus de 400 millions de documents provenant de plus de 12 000 fournisseurs de contenu, notamment des référentiels institutionnels, des revues en libre accès et des bases de données de recherche dans le monde entier.
Base de données de numéros d'identification d'entreprise pour les recherches d'enregistrement d'entreprise. Fournit des informations sur l’enregistrement et la conformité des entreprises.
Plateforme de recherche sur la sécurité commerciale avec analyse sur Internet et détection basée sur des modules.
Le moteur de recherche de Microsoft avec des opérateurs de recherche avancés et des capacités API. Prend en charge bon nombre des mêmes opérateurs que Google, offrant une couverture de recherche alternative.
Moteur de recherche visuel Microsoft avec recherche d'image inversée et correspondance basée sur le recadrage pour l'analyse d'objets partiels.
Opérateur de recherche Bing pour trouver des domaines et sous-domaines hébergés sur une adresse IP spécifique.
Service de cartographie Web Microsoft avec couches routières, aériennes et routières pour l'analyse de localisation.
Le service de traduction neuronale de Microsoft pour le texte et le contenu Web dans plus de 100 langues.
Cadre open source de collecte et d'analyse de données Twitter pour collecter des tweets et produire des artefacts analytiques hors ligne.
Base de données d'abus d'adresses Bitcoin organisée par la communauté, qui suit les adresses associées aux ransomwares, à la fraude, aux escroqueries et aux activités illicites.
Plateforme de profilage d'adresses Bitcoin et de signalement d'arnaques avec marquage d'adresse communautaire pour la détection des fraudes et l'identification du portefeuille.
Explorateur de blockchain multi-chaînes avec API GraphQL prenant en charge plus de 40 blockchains, le streaming en temps réel et les requêtes avancées pour les échanges de jetons, les transferts et les événements de contrats intelligents.
Vérificateur de solde d'adresse Bitcoin et analyseur de transactions prenant en charge le clustering d'adresses, les données mempool, les statistiques minières et l'API du développeur.
Portail gratuit de recherche de dossiers publics couvrant plus de 37 000 types de dossiers, notamment les casiers judiciaires, les dossiers judiciaires, les dossiers de propriété et les vérifications d'antécédents.
Outil de recherche de membres dédié à BlackPlanet, un réseau social au service principalement de la communauté afro-américaine. Prend en charge la recherche directe d'utilisateur.
Projet open source consolidant les listes noires de domaines publics de logiciels malveillants optimisées pour la compatibilité Squid-Cache.
Explorateur de blockchain multi-chaînes prenant en charge plus de 48 blockchains (Bitcoin, Ethereum, Litecoin, Solana, etc.) avec recherche avancée, requêtes de type SQL et conception axée sur la confidentialité (Tor accessible, pas de suivi).
Liste de blocage des adresses IP impliquées dans des attaques et des activités malveillantes, fournie par la communauté.
API de paiement Bitcoin et plate-forme OSINT fournissant une surveillance des adresses, un suivi du solde du portefeuille et des alertes de transaction pour les développeurs et les entreprises.
Explorateur de blockchain Bitcoin hérité acquis par Coinbase en août 2014 et n'est plus maintenu en tant que service autonome.
Explorateur de blockchain multichaîne EVM regroupant plus de 25 chaînes compatibles EVM avec suivi de portefeuille, données en temps réel et analyses approfondies.
Plateforme d'analyse des transactions Bitcoin acquise par Bitmain en juillet 2016 et rebaptisée BTC.com ; le service d'origine n'est plus opérationnel.
Moteur de recherche axé sur les blogs pour découvrir des articles de blog, des répertoires et du contenu connecté via RSS.
Le service de filtrage de réputation Web évalue les URL avec une prise en charge de plus de 50 langues. Traite quotidiennement plus de 180 millions de demandes de notation avec Dynamic Link Analysis pour la détection des injections d’attaques.
Émulateur Android gratuit et léger pour ordinateur de bureau. Inclut des fonctionnalités d'investigation intégrées pour l'extraction de données à partir des applications installées.
Utilitaire de reconnaissance pour l'intelligence de domaine, y compris les enregistrements DNS, les modèles de courrier électronique et les indices d'infrastructure.
Moteur de recherche de forum qui indexe les discussions sur les forums de discussion et les plateformes communautaires.
Moteur de recherche axé sur la confidentialité avec index indépendant. Propose des lunettes pour un classement personnalisé des résultats de recherche. Première API de recherche avec option de rétention de données nulle.
Moteur de recherche de base de données gratuit donnant accès à plus de 1 000 bases de données de violations pour la recherche, la recherche d'e-mails et l'analyse des informations d'identification compromises.
Plateforme d'analyse blockchain alimentée par la communauté avec visualisation des flux de fonds (PathFinder), enquête d'adresse et cartographie du réseau de transactions cryptographiques.
Suite complète de tests de confidentialité et de sécurité des navigateurs couvrant IP, DNS, WebRTC, empreintes digitales du canevas, énumération des polices et des dizaines d'autres vecteurs de fuite de données du navigateur.
Statistiques de part de marché des navigateurs W3Schools montrant la répartition de l'utilisation entre les types et les versions de navigateurs pour aider à créer des chaînes d'agent utilisateur crédibles.
Ancien service de capture d'écran multi-navigateurs historiquement utilisé pour afficher des pages dans plusieurs combinaisons navigateur/système d'exploitation.
Site danois de test d'informations sur le navigateur et d'empreintes digitales qui révèle les capacités détaillées du navigateur, notamment les plugins, les polices, les propriétés d'écran et d'autres identifiants.
Utilitaire de découverte de compartiment cloud open source avec une documentation actuelle limitée et des signaux de maintenance peu clairs.
Plateforme de profilage technologique qui identifie les piles Web, les frameworks, les analyses et les signaux d'hébergement.
Application de rencontres par balayage avec des règles de messagerie axées sur les femmes et des recommandations basées sur la localisation.
Liste organisée de domaines de services de messagerie temporaires avec références API et implémentations de bibliothèques de détection dans plusieurs langues.
Plateforme de test de sécurité des applications Web conforme aux normes de l'industrie pour une évaluation manuelle et automatisée des vulnérabilités.
Plateforme de test de sécurité des applications Web intégrée avec outils de test proxy, scanner et manuels pour l'évaluation des vulnérabilités.
Machine virtuelle Linux spécialisée axée sur OSINT, préconfigurée avec des dizaines d'outils OSINT pour les enquêtes en ligne.
Base de données d'entreprises américaines fournissant des profils d'entreprises, des codes SIC, le nombre d'employés et les coordonnées de millions d'entreprises américaines.
Base de données complète sur les salaires du gouvernement californien couvrant l'État, les sections locales, les écoles, les universités et les districts spéciaux.
Utilitaire de recherche de cache Web qui fait apparaître les versions archivées et mises en cache d'une page cible à partir de plusieurs sources.
Service simple de vérification du cache qui récupère des copies de pages à partir des caches des moteurs de recherche et des archives.
Utilitaire d'identification de l'appelant et de validation de numéro pour vérifier le formatage et les réponses aux métadonnées de télécommunications.
Outil Web permettant de rechercher des publications et des commentaires Reddit par auteur, sous-reddit, texte et filtres temporels.
Plateforme de référence de dictionnaire et d'apprenant avec prise en charge de la traduction sur plusieurs paires de langues.
Application de recherche visuelle mobile qui identifie des objets, des points de repère et des produits à partir de photos.
Plateforme de reconnaissance d'images de véhicules IA qui identifie la marque/le modèle/la génération à partir des photos soumises.
Décodeur international de VIN et d'immatriculation avec rapports sur l'historique des véhicules sur les ensembles de données d'accidents, de vol et de propriété.
Base de données juridique gratuite et complète hébergée à Harvard avec plus de 6 millions d'avis judiciaires. Décisions juridiques numérisées issues de siècles de jurisprudence américaine.
Outil de l'équipe rouge pour générer des domaines de phishing à l'aide d'homoglyphes, de punycode et de techniques de manipulation de domaine.
Portail de recherche Creative Commons pour découvrir des images sous licence ouverte et du domaine public.
Scanner et moteur de recherche Internet pour les hôtes, les certificats et les services.
Outil CLI qui analyse les certificats SSL via les journaux de transparence des certificats pour créer un graphique orienté des relations de domaine. Prend en charge plusieurs pilotes, notamment crt.sh, Censys, HTTPS et SMTP.
Outil de recherche rapide de journaux de transparence des certificats utilisant Clickhouse pour les requêtes inférieures à la seconde. Découvrez tous les certificats délivrés à un domaine, y compris les noms alternatifs de sujet, pour révéler l'infrastructure cachée.
Araignée Web basée sur Ruby qui génère des listes de mots personnalisées en explorant les sites Web cibles à une profondeur spécifiée et en extrayant des mots uniques pour le piratage des mots de passe.
Système open source de surveillance des modifications pour suivre les mises à jour sur les sites Web au fil du temps.
Proxy HTTP/HTTPS commercial pour l'analyse du trafic. Capture et analyse le trafic réseau entre les applications et les serveurs.
Utilitaire de ligne de commande pour vérifier l'adresse IP de la machine locale et la connectivité réseau.
Scanner de sécurité Infrastructure-as-Code qui vérifie Terraform, CloudFormation, Kubernetes et d'autres configurations cloud par rapport aux règles de politique.
Service de prévisualisation pour les URL raccourcies avec contexte de destination et de vérification des menaces.
Le système complet d'intelligence de réputation IP et de domaine de Cisco avec détection des menaces en temps réel couvrant des millions de capteurs.
Classement de popularité du domaine basé sur la télémétrie DNS Cisco Umbrella.
Outil Web de reconnaissance de codes-barres et de codes QR utilisant la technologie Inlite Research ClearImage pour les formats d'images et de documents courants.
Index de statistiques de site public affichant des instantanés de trafic et de classement pour les domaines.
Moteur de stratégie en tant que code pour la gouvernance et la sécurité du cloud, capable de détecter et de corriger les configurations cloud à risque.
Outil d'énumération multi-cloud qui recherche les actifs de stockage AWS, Azure et GCP exposés à partir des modèles de dénomination de cible.
Outil permettant de trouver les adresses IP d'origine des sites Web protégés par Cloudflare grâce à des techniques d'énumération.
Outil d'identification et d'analyse des sites Web protégés par le CDN et les services de sécurité de Cloudflare.
Registre officiel du commerce du canton de Saint-Gall (Suisse), fournissant une base de données consultable des entreprises enregistrées dans le canton.
Référentiel ouvert de données d'exploration du Web à grande échelle publiées sous forme d'ensembles de données WARC mensuels.
Boîte à outils open source pour l'analyse médico-légale des archives de communication avec des tableaux de bord Elasticsearch/Kibana pour la chronologie des messages et l'analyse des modèles.
Registre officiel des sociétés du gouvernement britannique pour l'Angleterre, le Pays de Galles, l'Écosse et l'Irlande du Nord. Fournit un accès gratuit aux documents déposés par l'entreprise, aux dirigeants et aux détails d'enregistrement.
Registre officiel du gouvernement britannique pour rechercher des informations sur les sociétés, les nominations de dirigeants et les administrateurs disqualifiés dans toutes les sociétés enregistrées au Royaume-Uni.
Moteur de recherche d'entreprises britanniques regroupant les informations de Companies House, permettant une recherche facile des entreprises britanniques enregistrées.
Plateforme européenne d'agrégation de données sur les entreprises fournissant des informations économiques sur les entreprises enregistrées dans l'UE à partir de plusieurs registres nationaux.
Plateforme de détection de plagiat et de contenu généré par l'IA qui vérifie le texte par rapport aux sources Web et aux modèles d'écriture de l'IA dans plusieurs langues.
Service de détection de plagiat en ligne qui recherche sur le Web des copies du texte ou des URL soumis ; utile pour vérifier l’originalité du contenu ou retrouver l’endroit où le texte a été republié.
Point d'accès aux images satellite historiques de l'ère CORONA utilisées dans l'analyse des changements à longue portée.
Plateforme de recherche juridique gratuite avec des millions d'opinions, de dossiers et de données RECAP provenant des tribunaux fédéraux et d'appel des États-Unis.
L'une des plus grandes plateformes de petites annonces en ligne gratuites aux États-Unis, couvrant les emplois, le logement, la vente, les services et les publications communautaires organisées par zone métropolitaine.
Système de forum hébergé par Craigslist pour les discussions communautaires publiques et les fils de discussion axés sur la région.
Tutoriel Intel Techniques couvrant le processus complet de gel du crédit dans tous les bureaux majeurs et spécialisés afin d'empêcher le vol d'identité et l'accès aux courtiers de données.
Carte de signalement de la criminalité en temps réel regroupant les données sur les incidents provenant des organismes chargés de l'application de la loi. Carte interactive avec statistiques de criminalité consultables.
Moteur de recherche de renseignements sur les cybermenaces pour les actifs, les domaines, les vulnérabilités et les indicateurs de risque exposés.
Flux gratuits de renseignements sur les menaces intégrés aux systèmes de surveillance de la sécurité du réseau Bro/Zeek.
Visionneuse de journaux CT regroupant les données de certificat de plusieurs journaux de transparence des certificats. Recherchez tous les certificats jamais émis pour un domaine pour découvrir les sous-domaines et détecter toute utilisation abusive des certificats.
Plateforme leader de veille sur les startups et les investissements, qui suit les cycles de financement des entreprises, les acquisitions, les investisseurs et les profils de dirigeants.
Archives de divulgation de longue durée hébergeant des documents gouvernementaux, de renseignement et politiques divulgués ou difficiles à trouver.
Utilitaire Python qui génère des listes de mots de passe ciblées en profilant les informations personnelles afin de créer des mots de passe candidats personnalisés pour les tests de sécurité.
Outil de découverte de photos basé sur la localisation qui regroupe des images géolocalisées provenant de plateformes publiques sur une carte interactive.
Outil de recherche de CV et de CV utilisant les techniques de Google X-Ray pour trouver des CV publiés publiquement sur le Web.
Établi de navigateur géré par GCHQ pour les opérations enchaînées d'encodage, de décodage, de hachage, de chiffrement et de transformation de données.
Le service DomainTools surveille les modifications des enregistrements DNS dans tous les domaines, détecte les sous-domaines nouvellement enregistrés et suit les modifications de l'infrastructure DNS.
Fournisseur d'enrichissement de données commerciales prenant en charge les recherches d'identité et de renseignements sur les risques par téléphone.
Portail de découverte de données de violation indexant les bases de données exposées et les collections d'informations d'identification divulguées.
Cadre OSINT qui effectue une reconnaissance des domaines, des e-mails, des noms d'utilisateur et des numéros de téléphone en regroupant les données provenant de plusieurs sources dans des rapports de renseignement consolidés.
API de géolocalisation IP légère couvrant plus de 46 millions de blocs IPv4/IPv6 avec une précision au niveau de la ville.
Décodeur en ligne pour les chaînes d'obscurcissement PHP en couches telles que eval, base64, gzinflate et les wrappers d'encodage associés.
Répertoire des index de décès, des nécrologies et des registres de cimetière en ligne. Regroupe les liens vers les bases de données nécrologiques nationales et nationales.
Moteur de métarecherche personnalisé qui indexe les bases de données d'analyse des logiciels malveillants pour trouver des échantillons de logiciels malveillants contenant des chaînes, des noms de fichiers, des hachages ou des IOC spécifiques.
Outil de détection d'images IA qui analyse les photographies et les graphiques pour identifier les signatures de génération d'IA à partir de modèles tels que Midjourney, DALL-E et Stable Diffusion.
Le classificateur d'authenticité d'image de DeepAI qui détecte si une image a été générée par un modèle d'IA ou capturée par une caméra.
Projet open source de détection des deepfakes construit avec PyTorch et ResNet18 pour classer les médias manipulés.
Référentiel de détection d'images deepfake archivé précédemment utilisé pour l'expérimentation de modèles médico-légaux.
Cadre de référence pour la détection des deepfakes avec plusieurs ensembles de données et pipelines d'évaluation standardisés.
Détecteur de deepfake open source avec des modèles basés sur EfficientNet et un flux de travail d'analyse accessible sur le Web.
Service de traduction automatique basé sur l'IA axé sur une traduction de haute qualité avec prise en charge des documents.
Suite de détection de deepfake conteneurisée combinant plusieurs modèles avec des interfaces Web et d'extension.
Grand modèle de langage chinois open source et assistant de chat offrant des capacités de raisonnement compétitives avec un accès gratuit pour les tâches de recherche et d'analyse.
Plateforme de renseignements sur les menaces fournissant des recherches d'échantillons de domaines, d'adresses IP et de logiciels malveillants avec des flux quotidiens de menaces. Comprend des exemples de recherche similaires, un regroupement de familles de logiciels malveillants et une intégration API/Splunk.
Plateforme d'analyse DeFi regroupant la valeur totale verrouillée (TVL), les rendements, les revenus des protocoles et les frais sur plus de 7 000 protocoles sur plus de 500 chaînes.
Moteur de recherche moderne sur les violations indexant les données historiques sur les violations datant de plus de dix ans, permettant des recherches par e-mail, nom d'utilisateur, mot de passe, domaine, téléphone et adresse IP.
Plateforme de bookmarking social où les utilisateurs partagent et découvrent des liens Web avec des balises. Prend en charge la recherche de profil utilisateur et de favoris.
Plateforme de forum avec des communautés d'utilisateurs consultables dans des catégories d'intérêt de niche.
Intelligence en temps réel sur les IP, les domaines et les menaces provenant de l'alliance Spamhaus et abuse.ch. Fournit des données complètes sur les logiciels malveillants, les botnets et les abus avec une couverture IOC diversifiée (adresses IP, domaines, URL, fichiers, cryptos).
Sandbox Linux multiplateforme open source pour analyser les logiciels malveillants Linux sur plusieurs architectures de processeur (x86, x86-64, ARM, MIPS) à l'aide de l'émulation QEMU et de l'analyse du trafic.
Portail de données ouvertes des chemins de fer allemands pour les ensembles de données sur les gares, le réseau, les horaires et les transports en temps réel.
Plateforme de conformité AML qui filtre les individus et les entités contre les sanctions, les PEP et les sources de données de liste de surveillance avec une correspondance floue et un score de confiance.
Plateforme de découverte de serveur Public Discord utilisée pour rechercher des communautés par sujet, langue et popularité.
Répertoire consultable de robots Discord avec des listes, des catégories et des métadonnées de découverte.
Référentiel GitHub de techniques d'investigation Discord, de requêtes et de références d'outils pour les flux de travail OSINT.
Liste de blocage gérée par la communauté de plus de 5 000 domaines de messagerie jetables avec prise en charge des listes autorisées et exemples de mise en œuvre multilingue. Utilisé par PyPI et d'autres projets.
Registre consultable de domaines de messagerie jetables avec prise en charge du téléchargement groupé pour l'intégration des renseignements sur les menaces.
Ensemble d'outils de capture et d'analyse Twitter pour collecter et analyser des ensembles de données Twitter à l'aide d'une infrastructure auto-hébergée.
Outil de recherche de domaine gratuit qui découvre les hôtes et les sous-domaines liés à un domaine. Fournit une énumération des enregistrements DNS (MX, TXT, Host) avec une carte visuelle de l'infrastructure découverte.
Teste si les requêtes DNS fuient en dehors d'un tunnel VPN en vérifiant quels serveurs DNS résolvent vos recherches, exposant potentiellement votre FAI.
Service alternatif de test de fuite DNS qui identifie si les requêtes DNS contournent votre tunnel VPN et exposent les serveurs DNS de votre véritable FAI.
Script d'énumération DNS basé sur Python prenant en charge les transferts de zone, l'énumération d'enregistrements standard, l'expansion TLD, la force brute DNS et les recherches PTR.
Gouffre de domaine malveillant de malc0de.com fournissant des zones de blocage des menaces basées sur DNS.
Moteur de permutation de noms de domaine pour détecter les attaques de phishing homographe et le typosquatting avec hachage flou.
Liste de blocage des domaines malveillants hérités de RiskAnalytics utilisant la technologie Black Hole DNS Sinkhole.
Utilitaire de reconnaissance DNS pour énumérer les enregistrements et identifier l'infrastructure liée au domaine.
L'outil de validation DNSSEC de Verisign qui vérifie la chaîne de confiance DNSSEC pour un domaine.
Suite d'outils DNS et réseau gratuits fournissant des recherches, des vérifications DNS et des informations WHOIS pour la reconnaissance de domaine.
Outil de permutation de domaine basé sur le Web avec recherche gratuite et plans de surveillance payants pour la détection du typosquattage.
Plateforme d'analyse DNS et DNSSEC qui visualise les chaînes de délégation et les chemins de validation cryptographiques. Aide à diagnostiquer les problèmes de confiance et de signature dans les configurations de domaine.
Workflow nmap/proxychains dockerisé pour l'énumération des ports exposés sur les services onion via Tor.
Suivi et analyse des dossiers de litiges fédéraux et étatiques. Alternative gratuite à PACER avec mises à jour du dossier en temps réel et suivi des dossiers.
Outil d'analyse de documents local open source basé sur LLM pour interroger et résumer des documents à l'aide de modèles de langage exécutés localement via LangChain.
Outil Web gratuit qui regroupe les informations WHOIS, DNS et réseau pour les domaines et les adresses IP dans un seul rapport consolidé.
Base de données de domaines d'entreprise couvrant plus de 1,4 milliard de domaines enregistrés et non enregistrés avec plus de 80 milliards d'enregistrements historiques depuis 2008. Utilisée par les professionnels de la protection des marques et de l'OSINT.
Plateforme complète d'intelligence de domaine offrant des recherches inversées, un historique de propriété et une découverte de domaines associée. Approuvé par les agences gouvernementales, les investisseurs de domaines et les cabinets juridiques.
API WHOIS de niveau entreprise avec des décennies de données de domaine historiques et une réponse rapide aux requêtes. Le leader du secteur de la veille sur les menaces et du suivi de domaines.
Générateur dork en ligne pour créer des requêtes de paramètres de recherche Google personnalisées pour faciliter la recherche OSINT et de sécurité.
Outil de création et de recherche Google dork basé sur le Web qui s'intègre à Shodan, Censys et GitHub pour des recherches OSINT complètes.
Interface Web légère pour créer et exécuter des recherches Google Dork avec un minimum de dépendances.
API et base de données des événements de sécurité et des IP impliqués dans les attaques surveillées par SANS.
Visionneuse de cartes à double volet pour une comparaison côte à côte des fonds de carte et des images.
Moteur de recherche axé sur la confidentialité qui ne suit pas les utilisateurs et ne stocke pas de données personnelles. Traite environ 3 milliards de requêtes par mois avec des protections de confidentialité améliorées et un blocage des trackers.
Interface de chat IA axée sur la confidentialité de DuckDuckGo qui transmet les conversations via plusieurs LLM sans les lier à l'identité de l'utilisateur ni les stocker.
Laboratoire de journalisme de l'Université Duke qui suit les initiatives, les outils et les tendances de l'écosystème mondial de vérification des faits.
Plateforme d'analyse de données en chaîne permettant des requêtes SQL sur des données de blockchain indexées pour plus de 100 blockchains avec un tableau de bord interactif et des outils de visualisation.
Portail USGS pour Landsat, Sentinel et d'autres ensembles de données d'observation de la Terre.
Service gratuit de recherche WHOIS de domaine et d'outils DNS. Désormais exploité sous la plateforme DomainHelp, fournissant des informations d'enregistrement de domaine et des recherches DNS.
Marché mondial du commerce électronique et des enchères en ligne ; précieux pour la recherche OSINT sur les profils de vendeurs, les historiques d’articles et les noms d’utilisateur de référence croisée.
Plateforme de mise en relation basée sur la personnalité et axée sur les relations à long terme avec des associations organisées basées sur la compatibilité.
Outil gratuit de validation de domaine de messagerie vérifiant les enregistrements DNS, les enregistrements MX et la connectivité du serveur de messagerie.
Outil d'analyse et de découverte de modèles et de formats d'adresses e-mail d'entreprise afin de prédire les adresses e-mail valides des employés au sein d'une organisation.
Teste si votre client de messagerie ou votre service de messagerie Web divulgue votre véritable adresse IP dans les en-têtes de courrier électronique lors de l'envoi de messages.
Outil OSINT qui génère toutes les combinaisons possibles d'adresses e-mail à partir du nom et du ou des domaines d'une personne à des fins de reconnaissance et de devinette des e-mails.
Outil qui vérifie la réputation des e-mails, l'évaluation des risques et l'historique des violations pour identifier les e-mails de phishing, les comptes compromis et les adresses à risque.
Le service de qualité et de vérification des données de Melissa.com qui valide et enrichit les adresses e-mail avec des informations de contact supplémentaires.
Utilitaire OSINT pour corréler les adresses e-mail avec les identifiants WhatsApp potentiels et les traces de compte.
Base de données sur les bâtiments et portail d'information. DÉCONSEILLÉ - fermé en septembre 2022 par CoStar Group.
Outil Freemium OSINT effectuant des recherches inversées d'e-mails pour découvrir les profils de réseaux sociaux associés sur plus de 120 sites Web et services avec détection des violations.
Base de données consultable complète des documents de l'affaire Epstein, y compris les dossiers judiciaires, les journaux de vol, les courriels et les dossiers financiers.
Cadre d'analyse des logiciels malveillants de Georgia Tech utilisant la virtualisation matérielle Intel VT pour une analyse transparente et furtive des logiciels malveillants, résistante aux techniques d'anti-analyse.
Plateforme leader d'exploration, d'analyse et d'API de blockchain pour Ethereum et plus de 60 chaînes compatibles EVM avec des outils complets de suivi des interactions et de développement des contrats intelligents.
Section d'Etherscan spécifique à NFT pour le suivi des transferts de jetons ERC-721 et ERC-1155, des activités du marché et des statistiques au niveau de la collecte.
Métamoteur de recherche suisse axé sur la confidentialité agrégeant simultanément plus de 14 sources (Google, Bing, Brave, DuckDuckGo, Yandex, etc.). Résultats rapides en moyenne de 0,83 seconde.
Outil de la Commission européenne permettant de rechercher des mesures restrictives de l'UE et des listes consolidées de sanctions ciblant des personnes, des entités et des organismes.
Place de marché B2B européenne et annuaire d'entreprises couvrant plus de 3 millions d'entreprises dans 26 pays avec des listes de produits et de services.
Projet de données ouvertes regroupant les informations politiques à l'échelle mondiale. Données structurées sur les politiciens, leurs positions et leurs affiliations.
Utilitaire de recherche Web WHOIS pour les détails de l'enregistrement, du registraire et du serveur de noms.
Visionneuse et éditeur de métadonnées EXIF basé sur un navigateur pour une inspection ou une désinfection rapide des métadonnées d'image.
Boîte à outils de ligne de commande largement utilisée pour lire et écrire EXIF, IPTC, XMP et d'autres formats de métadonnées.
Utilitaire d'inspection EXIF en ligne pour les champs de métadonnées de caméra, d'emplacement et d'image intégrée.
Bibliothèque multiplateforme et CLI pour lire et modifier les métadonnées EXIF, IPTC, XMP et ICC.
Outil permettant de vérifier si une adresse IP appartenait à Tor à une date précise.
Outil open source pour la capture d'écran automatisée de sites Web, la collecte d'en-têtes de service et l'identification des informations d'identification par défaut.
Extension Chrome fournissant des outils OSINT intégrés dans une barre latérale de navigateur ; extrait et documente les images, les e-mails, les adresses IP et les métadonnées du contenu Web.
Réseau social majeur avec plus de 2 milliards d'utilisateurs. Cible principale pour l'OSINT social et la reconnaissance de profil.
Format de lien permanent photo direct Facebook qui récupère une image spécifique lorsque la photo d'identité est connue.
Moteur de recherche de reconnaissance faciale qui trouve des correspondances de visages indexées publiquement sur des sources Web et sociales.
Ensemble de données médico-légales universitaires sur les deepfakes avec des échantillons vidéo manipulés, des masques et des références alignées.
Outil Web de correspondance de visages permettant de localiser des visages visuellement similaires dans du contenu en ligne indexé.
Génère de fausses identités aléatoires, notamment des noms, des adresses et des informations personnelles, à utiliser dans la création de comptes anonymes et les tests de personnalité.
Génère des identités synthétiques réalistes, notamment des noms, des adresses, des SSN et des détails biographiques pour la création de personnages pendant les opérations OSINT.
Génère de fausses données d’identité américaines, notamment des noms, des adresses, des SSN et des numéros de permis de conduire à des fins de test et de création de personnalité.
Bibliothèque JavaScript pour générer des quantités massives de fausses données, notamment des noms, des adresses, des entreprises, etc. ; Démo du navigateur désormais hébergée sur fakerjs.dev.
Agrégateur de recherche de personnes qui peut passer des numéros de téléphone aux enregistrements d'identité et de relation.
Plateforme de généalogie gratuite exploitée par l'Église de Jésus-Christ des Saints des Derniers Jours avec des milliards de documents historiques, d'arbres généalogiques et de documents numérisés dans le monde entier.
Agrégateur gratuit de registres de délinquants sexuels combinant les données de tous les registres des États américains. Cartographie interactive des délinquants enregistrés.
Service de rencontres de niche pour les communautés rurales, y compris les agriculteurs et les éleveurs, avec une mise en relation axée sur le style de vie.
Modèle de recherche publique Facebook utilisé pour tester si un identifiant de messagerie correspond à des profils correspondants. Utile pour des vérifications rapides de l'existence d'un compte avec des valeurs de requête modifiées manuellement.
Facebook identifie le point de terminaison utilisé dans les flux de travail de récupération pour résoudre les enregistrements de compte à partir des identifiants soumis ; fonctionne généralement mieux lorsque vous n'êtes pas connecté.
Utilitaire Web qui résout les URL de profil, de page ou de groupe Facebook en identifiants Facebook numériques pour les outils d'enquête en aval.
Plateforme d'analyse sociale avec des informations sur l'audience et l'engagement sur plusieurs réseaux sociaux.
Outil Web qui analyse les profils Twitter pour trouver les identifiants Fediverse/Mastodon parmi vos contacts et les exporte au format CSV. L'instance hébergée renvoie désormais HTTP 410 et n'est plus fonctionnelle en raison des restrictions de l'API Twitter.
Tableau de bord en temps réel suivant les instances Fediverse sur Mastodon, Pleroma, Misskey, PeerTube et d'autres plateformes ActivityPub avec statistiques de serveur et cartographie géographique.
Outil Python CLI permettant de vérifier si un domaine appartient au Fediverse et de rechercher les noms d'utilisateur sur les serveurs Fediverse détectables.
Proxy de débogage Web qui surveille, inspecte et enregistre le trafic HTTPS/WebSocket entre un ordinateur et Internet à des fins d'analyse.
Outil de reconnaissance DNS axé sur la découverte de sous-domaines et le mappage de l'espace IP non contigu.
La plus grande base de données de cimetières en ligne avec plus de 615 millions de tombes provenant de plus de 250 millions de tombes dans plus de 500 000 cimetières dans le monde.
Service de recherche de plaques d'immatriculation américaines pour l'identification de base des véhicules et les pistes d'enquête liées à la propriété.
Plateforme de documents historiques et généalogiques centrée sur le Royaume-Uni, avec des milliards de documents couvrant les documents de recensement, de naissance, de mariage, de décès, militaires et d'immigration.
Outil Web gratuit de découverte automatisée de sous-domaines avec capacités de filtrage et d'analyse, affichant les noms des organisations, leurs relations et les principales statistiques des sous-domaines.
Service néerlandais de renseignement sur les plaques d'immatriculation utilisant les enregistrements officiels liés au RDW pour le profil du véhicule et l'historique APK.
Ancienne extension de débogage de Firefox qui a été retirée, avec des fonctionnalités de base absorbées dans les outils de développement Firefox modernes.
Collection de modifications et de politiques de configuration de Firefox pour désactiver la télémétrie, améliorer la confidentialité et réduire la surface des empreintes digitales du navigateur.
Collection de listes IP compatibles avec le pare-feu pour bloquer les sources malveillantes et de spam.
Interface Zoom Earth pour consulter rapidement les chronologies météorologiques et des images satellite.
Plateforme d'hébergement de photos qui préserve souvent les métadonnées d'image et les balises géographiques utiles pour les flux de travail OSINT.
Interface avancée de recherche et d'exploration de données Flickr pour les filtres de balises, d'utilisateurs, de texte et de date.
Interface cartographique Flickr pour parcourir les photos géolocalisées par zone et par heure.
Plateforme mondiale de suivi des vols en temps réel construite sur l'ADS-B et les flux radar avec des vues de renseignements sur les aéroports et les itinéraires.
Outil de reconnaissance de bureau qui rassemble les documents publics des domaines cibles et extrait les métadonnées intégrées.
Outil d'analyse Web permettant de résumer le comportement des profils Twitter publics, y compris les hashtags, les mentions, les sujets et la cadence des activités.
Service de surveillance de sites Web qui vérifie les modifications apportées aux pages et envoie des alertes lors des mises à jour du contenu suivi. Prend en charge les notifications basées sur des mots clés pour une surveillance ciblée.
Plateforme d'analyse des abonnés (maintenant sous Fedica) pour examiner les données démographiques de l'audience X/Twitter, les chevauchements de comptes et les tendances d'engagement.
Entrée de recherche inversée de téléphone héritée préservée pour la couverture historique dans le cadre.
Scanner d'empreinte numérique éthique qui recherche les noms d'utilisateur, les e-mails et les numéros de téléphone sur plus de 500 plates-formes. Comprend la détection des violations, l'analyse des courtiers de données et l'évaluation de la confiance pour réduire les faux positifs.
Extension Chrome pour la capture Web d'une page entière avec préservation des preuves ; horodatages et exportations prêtes à être divulguées pour les enquêtes judiciaires.
Base de connaissances de guides d'investigation numérique pour la capture de preuves et la documentation admissible devant le tribunal, y compris la capture Web et l'analyse des métadonnées.
Le service de réputation IP de Fortinet regroupant les données IP sources malveillantes provenant de capteurs et de collaborateurs de menaces mondiales. Bloque les botnets, les sources DDoS et les adresses IP associées au phishing, à l'analyse et aux logiciels malveillants.
Plateforme d'investigation d'images avec analyse du niveau d'erreur et contrôles d'intégrité orientés métadonnées.
Site de petites annonces en français pour la communauté française de Londres couvrant les logements, les emplois, les services et les articles à vendre.
Utilitaire d'enregistrement vidéo et de capture d'écran pour Windows avec analyse comparative FPS et capture vidéo sans perte ; dernière mise à jour en 2013 mais toujours fonctionnel.
Archive gratuite des documents PACER collectés par Free Law Project. Contient des millions de documents judiciaires fédéraux sans frais par page.
Traducteur Web multifournisseur pour une traduction rapide de texte dans de nombreuses paires de langues.
Hyphanet (anciennement Freenet) est un réseau décentralisé axé sur la confidentialité pour la publication anonyme et le partage de fichiers.
Réseau peer-to-peer décentralisé et résistant à la censure (rebaptisé Hyphanet) pour le partage et la publication anonymes de fichiers sans serveurs centraux.
Boîte à outils d'instrumentation dynamique open source. Injecte JavaScript pour intercepter et modifier le comportement de l'application au moment de l'exécution.
Technique Google dork utilisant les opérateurs inurl:ftp pour découvrir les répertoires et fichiers du serveur FTP indexés publiquement via l'index Web de Google.
Extension Chrome pour une capture d'écran pleine page en un clic de l'intégralité du contenu de la page défilante.
Suite d'utilitaires en ligne orientée PHP pour les tests de fonctions courants d'encodage, de décodage, de hachage et de manipulation de chaînes.
Utilitaire d'énumération de buckets Google Cloud Storage permettant d'identifier les buckets accessibles au public ou faiblement protégés.
Outil de ligne de commande Google axé sur DNS pour la recherche DNS et l'exploration des enregistrements de domaine.
Plateforme d'émulation Android basée sur le cloud et de bureau pour les tests d'applications et l'analyse médico-légale. Prend en charge le déploiement multi-instance et l'intégration avec des outils de test de sécurité.
Jeu de géographie pour la formation OSINT de géolocalisation ; les utilisateurs observent des indices visuels dans les panoramas Street View pour deviner des endroits dans le monde entier.
Utilitaire de bureau Windows pour afficher et modifier en masse les balises géographiques de photos et les champs de métadonnées EXIF/XMP.
Service d'analyse des médias sociaux axé sur la géolocalisation pour cartographier les traces de localisation publique et les modèles de mouvement.
Outil de géolocalisation d'images assisté par IA pour estimer l'endroit où une photo a été prise.
Cadre d'ingénierie inverse gratuit et open source de la NSA pour analyser les logiciels compilés. Comprend le désassemblage, la décompilation, les scripts et les graphiques interactifs pour l'analyse des logiciels malveillants.
Framework Google offensif qui enquête sur les comptes Google à l'aide d'adresses e-mail pour découvrir les chaînes YouTube, Google Photos, les avis Maps et les artefacts associés.
Outil OSINT CLI pour enquêter sur les profils GitHub. Suit l'historique des noms d'utilisateur/noms, mappe les e-mails aux comptes, extrait les clés publiques SSH et exporte les résultats au format JSON.
Interroge l'API d'événements publics GitHub pour récupérer l'activité publique récente d'un utilisateur, y compris les push, les demandes d'extraction, les problèmes et d'autres événements du référentiel.
Collection d'opérateurs de recherche avancée GitHub et d'un outil CLI qui automatise la recherche sur GitHub des informations d'identification exposées, des clés API, des fichiers de configuration et d'autres informations sensibles.
Outil SAST open source pour détecter les secrets codés en dur, les clés API, les mots de passe et les informations d'identification dans les référentiels git et les systèmes de fichiers à l'aide de règles de détection personnalisables basées sur les expressions régulières.
Outil CLI pour la reconnaissance des organisations et des utilisateurs GitHub ; clone les référentiels et analyse l'historique des validations à la recherche de fichiers sensibles, d'informations d'identification exposées et de données de configuration.
MSU GlobalEdge a organisé un répertoire de ressources commerciales internationales, organisées par sujet, notamment le commerce, l'investissement, la finance et les données nationales.
Plateforme de transparence maritime à but non lucratif qui cartographie l'activité de pêche mondiale à partir de signaux dérivés de l'AIS/VMS.
Moteur de recherche de fichiers FTP qui indexe les serveurs FTP accessibles au public ; permet de rechercher des types de fichiers spécifiques, notamment des images, des vidéos, des logiciels et des archives.
Utilitaire d’énumération du stockage d’objets blob Azure basé sur Go, conçu pour une découverte rapide des conteneurs et des objets blob exposés publiquement.
Outil de force brute multimode pour la découverte de sous-domaines DNS, d'hôtes virtuels et d'annuaires.
Outil de recherche et de capture d'enchères eBay qui trouve les annonces eBay mal orthographiées et fournit des fonctionnalités de recherche avancées pour faire apparaître les objets difficiles à trouver.
Le moteur de recherche le plus populaire au monde avec des capacités d'indexation avancées et la prise en charge d'opérateurs de recherche étendus (Google dorks). Utilisé pour la recherche OSINT passive avec une large couverture Web.
Interface dédiée aux opérateurs de recherche avancée de Google. Facilite la construction de requêtes complexes sans mémoriser la syntaxe idiote grâce à une interface visuelle basée sur un formulaire.
Moteur de recherche personnalisé Google préconfiguré axé sur les liens Telegram publics et la découverte de chaînes.
Globe 3D et plateforme d'imagerie historique pour l'analyse visuelle du terrain et du temps.
Flux de travail de superposition pour superposer des données KML/KMZ sur des vues Google Earth.
Plateforme de données financières de Google fournissant des cotations boursières, des états financiers, des actualités et des aperçus d'entreprises pour les sociétés cotées en bourse.
Interface de recherche pour les groupes Google et le contenu des discussions archivés, y compris les fils de discussion historiques.
Aide-mémoire de référence rapide pour les opérateurs de recherche Google et syntaxe de recherche avancée du Guide Google.
Base de données organisée par Offensive Security de requêtes Google dork, organisées par catégorie, utilisée pour trouver des informations sensibles exposées sur le Web.
Recherche d'images inversée et visuelle de Google via Lens pour trouver des correspondances, des pages sources et des images associées sur le Web.
Utilitaire de méthode de saisie Google pour la saisie et la translittération dans de nombreux scripts et langues.
Suite de cartographie Web Google avec couches d'intelligence par satellite, terrain, itinéraire et lieu.
Utilitaire de lecture de chemin Street View pour examiner les séquences d'images au niveau de l'itinéraire.
Utilitaire d'alerte Follow Your World pour les notifications sur les mises à jour de cartes et d'images.
Base de données de brevets consultable de Google couvrant les brevets américains, européens, de l'OMPI et d'autres brevets internationaux. Recherche en texte intégral avec catégorisation.
Le portail de signalement de phishing et de logiciels malveillants de Google pour soumettre des URL suspectes pour examen.
L'API gratuite de Google détectant les URL malveillantes et les sites de phishing avec une protection sur des milliards d'appareils.
Moteur de recherche universitaire multidisciplinaire indexant des articles de revues, des thèses, des livres, des documents de conférence et des brevets ; comprend le nombre de citations et la découverte de travaux connexes.
L'outil de recherche juridique gratuit de Google indexe des millions d'avis de tribunaux fédéraux et étatiques américains.
Documentation officielle de Google couvrant tous les opérateurs de recherche, la syntaxe et les techniques de recherche avancées pris en charge.
Recherche sur les réseaux sociaux optimisée par Google à l'aide d'opérateurs avancés. Fourni via l'intégration de Social Searcher.
Technique Google Dork utilisant l'opérateur 'site:' pour énumérer les sous-domaines d'un domaine cible via l'index de recherche de Google.
Plateforme de traduction Web de Google couvrant des centaines de langues pour la traduction de textes et de sites Web.
L'outil d'analyse des tendances de recherche de Google permettant de suivre la popularité des mots clés et de comparer les intérêts de recherche au fil du temps.
Répertoire de tous les journaux de transparence des certificats connus surveillés par Chrome et d'autres navigateurs. Parcourez les enregistrements du journal CT pour découvrir les certificats émis, identifier les certificats de domaine non autorisés et surveiller toute utilisation abusive des certificats.
Portail de données ouvertes du gouvernement du Canada. Données ouvertes fédérales, notamment données démographiques, informations commerciales et statistiques.
Portail de données ouvertes officiel du gouvernement allemand avec plus de 120 000 ensembles de données. Accès centralisé aux données administratives fédérales, étatiques et locales.
Utilitaire de coordonnées et GPS pour les opérations de cartographie, de conversion et de géocodage.
Outil de détection de texte IA spécialement conçu pour identifier ChatGPT et le contenu généré par un modèle de langage volumineux avec une granularité au niveau de la phrase.
Service de raccourcissement d'URL qui enregistre les adresses IP et les informations sur les appareils des cliqueurs de liens.
L'outil de détection de contenu IA de Grammarly qui identifie le texte probablement généré par les assistants d'écriture IA, avec une répartition en pourcentage du contenu humain par rapport au contenu IA.
Base de données des registres du cimetière avec emplacements des tombes marqués par GPS et photos des pierres tombales. Regroupe les informations sur les cimetières grâce au crowdsourcing mobile.
Programme de capture d'écran gratuit et open source pour Windows et macOS avec capacités d'annotation, de surbrillance et d'exportation multiformat.
Plateforme d'analyse du bruit de fond sur Internet et d'identification des activités d'analyse bénignes.
Outil de recherche DNS inversée et API recherchant les noms de domaine associés aux adresses IP.
Base de données d'informations d'identification et d'adresses e-mail violées suite à des violations de données connues.
Plateforme cartographique de niveau entreprise avec routage et couverture cartographique mondiale.
Annuaire d'oignons historiquement populaire avec une fiabilité variable, un taux de désabonnement miroir et une pourriture élevée des liens.
Carte basée sur OSM optimisée pour les sentiers, les pistes cyclables et le contexte du terrain.
Application de rencontres axée sur les relations et axée sur les profils guidés par des invites et la correspondance axée sur la conversation.
Archives d’images aériennes historiques pour l’analyse des changements dans les propriétés et les infrastructures.
API de détection de contenu IA de niveau entreprise de Hive Moderation qui détecte le texte, les images et les vidéos générés par l'IA à grande échelle.
Réseau de cartes d'imagerie routière décentralisé et participatif avec une couverture étendue.
Plateforme d'identification de l'appelant et de protection anti-spam avec capacités de recherche inversée et intégrations mobiles.
Service de recherche HLR pour vérifier l'accessibilité des télécommunications, le réseau et l'état de l'opérateur.
Plateforme de visualisation permettant de suivre la manière dont les allégations et la vérification des faits se propagent sur les réseaux sociaux.
Outil d'énumération d'e-mails basé sur Python qui vérifie si un e-mail est enregistré sur plus de 120 sites Web et services à l'aide de mécanismes de réinitialisation de mot de passe.
Plateforme de renseignement sur les menaces Infostealer qui recherche dans une base de données d'appareils compromis et d'informations d'identification volées pour identifier si les e-mails ont été exposés via des infections par des logiciels malveillants.
Détecteur de texte IA hébergé par la communauté sur Hugging Face Spaces qui classe le texte comme généré par l'IA ou écrit par l'homme à l'aide de modèles open source.
Site d'entreprise et page produit de Hulbee AG. PAS un moteur de recherche en soi - Hulbee est la société derrière Swisscows. Problème de non-concordance URL/catégorie.
Flux quotidien des services cachés nouvellement observés et des données de surveillance associées de Hunchly.
Outil de recherche et de vérification d'e-mails qui découvre les adresses e-mail professionnelles à partir des domaines, des noms et des profils sociaux de l'entreprise avec un taux de précision allant jusqu'à 98 %.
Outil open source permettant d'identifier les modèles de correspondance de domaines nouvellement enregistrés, utile pour le phishing et la détection des menaces de marque.
Outils d'analyse BGP et de routage réseau, notamment la recherche de préfixe AS et les informations de préfixe BGP.
Service gratuit d'analyse automatisée des logiciels malveillants optimisé par CrowdStrike Falcon Sandbox. Combine les données d'exécution avec l'analyse des vidages de mémoire pour extraire les voies d'exécution et les IOC pour les logiciels malveillants évasifs.
Bibliothèque JavaScript open source pour créer des animations hyperlapse Street View.
I2P est un réseau superposé anonyme prenant en charge les sites eeps, la messagerie et les services peer-to-peer.
Réseau superposé de routage d'ail conçu pour les communications et services internes anonymes, avec prise en charge de la messagerie électronique, des torrents et de la navigation Web.
Portail d'assistance aux enquêtes sur le Web sombre de l'International Anti Crime Academy pour les flux de travail de recherche fédérés.
Base de données consultable de plus de 800 000 entités offshore issues des enquêtes de l'ICIJ, notamment Panama Papers, Paradise Papers et Pandora Papers.
Outil gratuit d'identification des ransomwares qui analyse les notes de rançon et les échantillons de fichiers cryptés pour identifier les variantes et fournir des conseils de décryptage. Détecte plus de 1 181 types de ransomwares.
Agrégateur de recherche de personnes gratuit qui trouve des profils de réseaux sociaux, des photos et des enregistrements publics sur les principales plateformes, notamment Instagram, Facebook et LinkedIn.
Utilitaire Web permettant de résoudre les noms d'utilisateur Instagram en identifiants de compte numériques.
Plateforme d'automatisation sans code connectant plus de 900 applications et services avec des applets de déclenchement pour automatiser les flux de travail et la collecte de données.
Script Python pour forcer brutalement les chaînes obscurcies par XOR dans des limites définies afin de révéler le texte caché dans les échantillons de logiciels malveillants.
Outil de détection d'images IA qui identifie les images générées par l'IA et tente d'identifier quel modèle d'IA a été utilisé pour les créer.
Service de reconnaissance d'images en ligne qui étiquette les images téléchargées avec des balises générées automatiquement et des scores de confiance.
Ensemble de données d'images étiquetées à grande échelle utilisé pour la recherche en vision par ordinateur et en classification d'images.
Utilitaire de méta-recherche qui achemine une image vers plusieurs services de recherche inversée et d'investigation.
Famille d'utilitaires de téléchargement d'images utilisée pour enregistrer des médias individuels ou par lots à partir de pages Web.
Interface de recherche pour les images publiques, les albums et les publications sur les médias communautaires hébergés par Imgur.
Visionneuse Instagram anonyme pour parcourir les profils publics, les histoires et les publications sans s'authentifier directement sur Instagram.
Agrégateur de données de financement de campagne, de lobbying et de données politiques. Fait partie de l'écosystème OpenSecrets avec des données fédérales et étatiques.
Outil OSINT inversé multi-champs pour les recherches IP, e-mail et téléphonique avec énumération des réseaux sociaux.
Service chilien de recherche de dossiers publics pour les immatriculations de véhicules, les numéros d'identification personnels (RUN), les informations sur l'entreprise et les recherches inversées de nom à RUN via le portail Web, WhatsApp ou Telegram.
Outil OSINT de messagerie basé sur Python qui collecte des informations sur les comptes de messagerie (adresse IP, nom d'hôte, pays) des moteurs de recherche, des serveurs PGP et de Shodan, avec vérification des violations via haveibeenpwned.
Outil d'empreinte OSINT centré sur l'organisation qui automatise la découverte des actifs, la corrélation des propriétés et la visualisation des relations.
Outil de reconnaissance axé sur LinkedIn qui combine la découverte de profils et la génération de modèles de courrier électronique.
Principale plate-forme Instagram utilisée pour la collection OSINT de profil public, de hashtag et de localisation.
Lanceur rapide pour accéder directement à Google Street View à des emplacements précis.
Moteur de recherche de produits de commerce électronique et plateforme de découverte d'achats. NE convient PAS à la recherche générale sur le Web OSINT - inadéquation des catégories avec les moteurs de recherche.
Le cahier d'exercices OSINT de Michael Bazzell couvrant la suppression complète des données personnelles, la réduction de l'empreinte numérique et les techniques de sécurité opérationnelle.
Plateforme de recherche de renseignements basée sur le Web regroupant les collages, les fuites, le contenu du darknet, les journaux de voleurs et les enregistrements publics sur Tor, I2P et le Web de surface.
Convertisseur bidirectionnel IDN/Punycode de Verisign pour traduire les noms de domaine internationaux vers et depuis un codage compatible ASCII.
Page du gouvernement britannique répertoriant les registres officiels des sociétés étrangères pour les pays du monde entier, avec un lien vers l'autorité d'enregistrement officielle de chaque pays.
WAYP.com est un annuaire international de pages blanches et d'entreprises regroupant des listes de contacts de plusieurs pays.
Archive Web fournissant des instantanés historiques de sites Web capturés au fil du temps.
Interface de recherche pour les données de recensement Internet de type Shodan et les services ouverts.
Ensemble de scripts Bash pour le téléchargement, l'installation et le déploiement automatisés de 14 outils OSINT et de reconnaissance.
Plugin de navigateur destiné aux journalistes pour la vérification des médias, la recherche d'images inversées, la vérification des métadonnées et l'analyse des images clés vidéo.
Outil complet de détection des fuites qui teste les fuites IP, DNS, WebRTC et IPv6 pour vérifier que l'anonymisation VPN ou Tor fonctionne correctement.
Service de recherche IP inversée identifiant tous les domaines hébergés sur une adresse IP donnée.
Recherchez tous les domaines hébergés sur une adresse IP partagée grâce à la recherche IP inversée.
Outil Web de géolocalisation IP avec cartes et informations de localisation détaillées.
Service de journalisation IP et de raccourcissement d’URL qui suit l’adresse IP, l’emplacement et les données du navigateur des visiteurs.
Service de base de données et API permettant de rechercher quel ASN possède une adresse IP donnée.
Service de réputation IP et de renseignement sur les menaces analysant l’état de la liste noire et les risques de sécurité.
Service de géolocalisation IP commerciale avec démo et base de données gratuites. Fournit des données de localisation, de détection de proxy et de réseau.
Service de base de données et de recherche qui détecte si une adresse IP appartient à un proxy, un VPN, un nœud de sortie Tor ou un fournisseur d'hébergement pour évaluer la visibilité de l'anonymisation.
Service de recherche WHOIS gratuit pour les noms de domaine et les adresses IP, fournissant les détails d'enregistrement, les informations sur le titulaire, les données de localisation et l'accès à l'API.
Outil pour analyser les blocs CIDR IPv4 et trouver les adresses IP et les sous-réseaux contenus.
Base de données de plages d'adresses IPv4 et IPv6 organisées par pays pour le filtrage IP géographique.
Outil d'analyse de blocs CIDR pour les plages d'adresses IPv6 et l'énumération des sous-réseaux.
Teste si la connectivité IPv6 divulgue votre véritable adresse IP en dehors d'un tunnel VPN qui achemine uniquement le trafic IPv4.
Utilitaire de sondage IRC basé sur Python pour analyser les serveurs et collecter les métadonnées réseau/canal.
Outil de collecte de données IRC qui connecte les robots aux serveurs pour le mappage des utilisateurs et des canaux.
Métamoteur de recherche qui regroupe les résultats de plusieurs sources. Service hors ligne : l'URL renvoie une erreur 404. N'est plus opérationnel.
Moteur de métarecherche regroupant les résultats provenant de plusieurs sources, notamment Wikipédia, des vidéos, des actualités et des produits. Conçu pour prendre en charge un comportement de recherche non linéaire avec un affichage multi-colonnes.
Décompilateur open source (plus de 47 000 étoiles GitHub) qui convertit le bytecode DEX en code source Java. Interface graphique et CLI disponibles.
Module complémentaire Firefox pour inspecter et désobscurcir JavaScript dans le navigateur lors de l'analyse des pages et de la révision des scripts.
Visionneuse Web EXIF autrefois populaire, désormais abandonnée et conservée comme référence historique.
Site de recherche d'emploi précoce et de réseautage professionnel regroupant des offres d'emploi et des profils professionnels.
Fait partie de la suite Joe Sandbox ; effectue une analyse dynamique et statique des packages d'applications Android pour détecter les comportements malveillants et générer des rapports d'analyse détaillés.
Fait partie de la suite Joe Sandbox ; effectue une analyse de code hybride des fichiers PE sous Windows avec des rapports détaillés sur le comportement et les interactions du système.
Analyse approfondie des URL et des documents à l'aide de l'exécution d'un véritable navigateur dans des environnements isolés. Détecte les logiciels malveillants, le phishing et les comportements suspects grâce à une surveillance détaillée du système/réseau.
Service hébergé d'analyse automatisée des logiciels malveillants qui effectue une analyse dynamique et statique des fichiers, notamment des documents Office, des PDF et des exécutables, avec des rapports comportementaux complets.
Outil de vérification d'anonymisation du projet JonDonym qui vérifie l'adresse IP, les en-têtes du navigateur, les cookies et autres identifiants pour détecter les fuites de confidentialité.
Service gratuit d'analyse de logiciels malveillants multi-scanners qui soumet des fichiers pour analyse par rapport à plus de 14 moteurs antivirus. Aucune installation ou configuration de compte requise.
Utilitaire médico-légal Windows pour l'analyse approfondie de la structure JPEG, la détection de recompression et les indices d'authenticité.
Formateur JavaScript open source qui réécrit le code réduit ou obscurci en une source lisible et constamment indentée.
Service de rétro-ingénierie JavaScript existant qui améliorait auparavant les noms de variables et récupérait la structure à partir du code minifié.
Moteur de recherche gratuit d'affaires judiciaires à l'échelle nationale avec plus de 760 millions d'affaires judiciaires aux États-Unis. Couvre les tribunaux fédéraux et étatiques avec 10 fois plus de cas que PACER.
Moteur de recherche multidisciplinaire indexant des articles académiques librement accessibles ; couvre les arts, les sciences humaines, l'écologie et les sciences sociales en mettant l'accent sur le contenu en libre accès.
Répertoire de liens directs vers des pages de suppression de compte pour des centaines de services en ligne, classés par difficulté de suppression pour faciliter la suppression de l'empreinte numérique.
Utilitaire de désobscurcissement JavaScript axé sur Windows qui exécute des scripts dans un environnement contrôlé pour révéler la logique cachée.
Distribution open source basée sur Debian avec plus de 600 outils de sécurité préinstallés pour les tests d'intrusion, la recherche sur la sécurité et l'ingénierie inverse.
Plateforme de vérification d'identité cryptographique, reliant les comptes de réseaux sociaux, les clés PGP et les adresses de cryptomonnaie à un seul profil. Acquis par Zoom en 2020 mais toujours opérationnel.
Analyseur de texte et de pages qui mesure la fréquence des mots clés et la densité relative.
Service de journalisation IP qui génère des liens traçables pour la collecte d'informations IP/navigateur.
Le plus grand marché de petites annonces en ligne gratuit au Canada couvrant les annonces de véhicules, d'immobilier, d'emplois et de marchandises générales dans les villes canadiennes.
Application de messagerie avec plus de 300 millions d'utilisateurs enregistrés. Recherche de nom d'utilisateur public et visibilité du profil.
La plus grande plateforme de petites annonces d'Allemagne (anciennement eBay Kleinanzeigen) pour les véhicules, l'immobilier, l'électronique et les marchandises générales.
Entrée d’intelligence d’URL héritée avec une disponibilité et une fiabilité incertaines.
Plateforme collaborative pour la recherche et l'analyse des logiciels malveillants Android avec une base de données communautaire de plus de 70 millions d'applications Android avec détection participative des logiciels malveillants.
Utilitaire de reconnaissance open source pour les flux de travail de collecte d'informations sur les domaines et les réseaux.
Ensemble de données de référence académique de photographies de visages étiquetées collectées sur le Web public.
Visionneuse USGS pour parcourir les scènes Landsat et les images multispectrales.
Extension de navigateur qui recherche automatiquement les versions juridiques intégrales gratuites des articles universitaires lors de la visualisation de contenu payant ; vérifie les référentiels en libre accès et PubMed Central.
Utilitaire de forçage brut du compartiment S3 qui génère des noms de candidats à partir de permutations et vérifie l'accessibilité du compartiment.
Plateforme d'image inversée et de correspondance de visages conçue pour trouver du contenu visuel similaire ou modifié.
Test d'anonymisation multiprotocole qui vérifie les empreintes digitales IP, DNS, WebRTC et du navigateur pour les utilisateurs VPN et proxy.
Répertoire de bases de données A-Z de la bibliothèque de l'Université de Floride, donnant accès à des centaines de bases de données universitaires couvrant toutes les disciplines ; utile comme référence pour localiser des bases de données de recherche spécialisées.
Application de messagerie avec plus de 200 millions d'utilisateurs, dominante en Asie. Recherche d'utilisateurs et visibilité du profil public.
Utilitaire d'analyse locale pour les exportations de chat LINE qui calcule les statistiques des messages et les modèles d'activité conversationnelle.
Analyseur Python pour traiter les journaux de discussion LINE exportés dans des enregistrements structurés pour analyse.
Outil d'expansion de liens courts qui résout les redirections vers les URL de destination.
Le plus grand réseau professionnel au monde avec plus de 900 millions de membres. Fournit des pages d’entreprise, des listes d’employés et des données d’historique professionnel.
Script de reconnaissance LinkedIn pour énumérer les profils des employés et les points de données liés à l'organisation.
Base de données gratuite cartographiant les relations entre les personnes et les organisations puissantes, suivant les donateurs politiques, les lobbyistes, les membres du conseil d'administration et les réseaux d'entreprise.
Outil de recherche de revues et de communautés LiveJournal parmi les entrées publiques indexées.
Plateforme de cartographie des conflits/événements qui géolocalise les incidents à partir des rapports publics.
Outil de test de géolocalisation du navigateur qui vérifie les données de localisation que votre navigateur expose via l'API de géolocalisation HTML5 aux sites Web.
Outil modulaire de reconnaissance des tests d'intrusion Python automatisant Nmap, Arachni, la détection de l'équilibreur de charge et l'analyse de domaine.
Outil gratuit de recherche de personnes et de nom d'utilisateur qui effectue des recherches sur plus de 148 plateformes de médias sociaux, notamment Instagram, TikTok, Facebook et LinkedIn.
Outil de recherche de personnes gratuit qui vérifie sur plus de 148 plateformes de médias sociaux les profils correspondants par e-mail ou par nom d'utilisateur. Aucune inscription ni paiement requis.
Outil de recherche mobile OSINT pour la reconnaissance multi-identifiants. Recherches sur les numéros de téléphone, les adresses e-mail, les noms d'utilisateur et les plateformes sociales.
API de vérification des e-mails qui valide la délivrabilité des e-mails, détecte les adresses fourre-tout et fournit une évaluation des risques pour le nettoyage groupé des listes de diffusion.
Outil de vérification des e-mails qui se connecte aux serveurs de messagerie pour vérifier l'existence des boîtes aux lettres et supprime les adresses e-mail jetables des listes.
Ressource organisée et guide de référence pour les outils d'analyse des logiciels malveillants avec des recommandations pour la virtualisation, les pratiques de sécurité et la sélection d'outils pour les scénarios d'analyse.
Base de données permettant de rechercher et d'analyser les configurations de logiciels malveillants extraites par hachage, domaine ou adresse IP afin de suivre l'infrastructure C2 et les attributs des logiciels malveillants.
Recherche interactive de réputation de domaine malveillant fournissant des informations vérifiées sur les domaines malveillants.
Liste de blocage des domaines malveillants historiques fournissant une liste de domaines malveillants au format de fichier hôte.
Ressource de formation et référentiel PCAP fournissant des captures du trafic réseau provenant des infections par des logiciels malveillants depuis 2013. Comprend des didacticiels et des exercices pour l'analyse du trafic des logiciels malveillants.
Vérificateur de réputation d'URL de logiciels malveillants commerciaux et service de liste de blocage protégeant les réseaux contre les sites Web malveillants connus.
Plateforme Web de cartographie et de routage prenant en charge la planification d'itinéraires à arrêts multiples.
Société d'enregistrement et de protection de marque accréditée par l'ICANN offrant des services de recherche WHOIS et de gestion de domaines. Sert exclusivement des entreprises clientes, notamment de grandes marques mondiales.
Scanner de port TCP ultra-rapide conçu pour analyser de larges plages IP et des réseaux entiers.
Outil Mastodon OSINT basé sur Python pour enquêter sur les comptes d'utilisateurs sur plusieurs instances. Récupère les détails du profil, les toots, les abonnés et les métadonnées du compte.
Metadata Anonymisation Toolkit v2 : outil de ligne de commande qui supprime les métadonnées des documents, des images, des fichiers audio et des archives avant le partage afin d'éviter toute divulgation accidentelle.
Démo de géolocalisation IP basée sur le Web avec données de localisation, ASN et réseau de la base de données GeoIP de MaxMind.
Utilitaire multiplateforme pour extraire des métadonnées techniques de fichiers multimédias vidéo et audio.
Application sociale de diffusion en direct. Actuellement en sommeil avec un minimum d'utilisateurs actifs ; valeur historique pour les flux archivés.
Plateforme d'événements communautaires pour découvrir des groupes et des activités locales pouvant soutenir le réseautage social et relationnel.
Recherche de propriétés commerciales et fournisseur d'informations immobilières avec des données vérifiées d'évaluateur fiscal. Nécessite une inscription et un paiement pour les registres de propriété détaillés.
Plateforme d'analyse multi-moteurs cloud d'analyse des logiciels malveillants d'OPSWAT avec détection avancée des menaces à l'aide de plus de 30 moteurs antivirus, de la technologie CDR et d'une analyse comportementale.
Analyseur EXIF en ligne historiquement utilisé pour la lecture rapide des métadonnées de caméra et de localisation, montrant désormais des signes de maintenance limitée.
Suivi des crypto-monnaies inter-chaînes et plate-forme AML prenant en charge 13 blockchains avec suivi des fonds via des mélangeurs utilisant des heuristiques temps/montant et une analyse de réseau.
Ancien client Web IRC et service de recherche de canaux qui n'est plus opérationnel.
Collection PowerShell axée sur l’évaluation de la sécurité Azure, y compris la découverte des abonnements et les vérifications de mauvaise configuration des services cloud.
Le service de recherche universitaire de Microsoft indexant des centaines de millions d'articles de recherche ; notez que le service Microsoft Academic d'origine a été interrompu en décembre 2021 et cette URL peut rediriger.
L'assistant IA de Microsoft optimisé par GPT-4 avec intégration de recherche sur le Web ; utile pour résumer les renseignements open source et mener des tâches de recherche.
Machines virtuelles gratuites fournies par Microsoft pour tester le navigateur Edge et les normes Web sur différentes versions de Windows.
Plateforme d'automatisation des flux de travail cloud Microsoft permettant des processus complexes en plusieurs étapes avec plus de 1 000 connecteurs prédéfinis pour l'intégration des flux de travail OSINT.
Impossible de vérifier ; L'URL ne répond pas. Refus de connexion possible ou statut hors ligne.
Réseau social existant pour les communautés latino-américaines avec profils archivés. Peut nécessiter une connexion ou avoir un accès limité.
Utilitaire de conversion de coordonnées MGRS pour les références de grille de style militaire.
Utilitaire client Instagram léger utilisé pour simplifier les flux de travail de visualisation et de téléchargement de médias.
Plateforme complète de lutte contre le blanchiment d'argent et de recherche de fonds avec plus de 400 millions d'adresses de portefeuille étiquetées, intégration de bases de données de conformité (OFAC, NBCTF, UK HMT) et surveillance en temps réel pour plus de 100 000 utilisateurs.
Serveur de clés publiques MIT PGP pour rechercher, soumettre et supprimer des clés publiques PGP. Recherchez les clés par nom, e-mail ou ID de clé pour trouver les identités cryptographiques associées.
Le service public PassiveDNS de Mnemonic fournit des enregistrements DNS historiques et actuels collectés à partir des réseaux mondiaux de capteurs. Requêtes non authentifiées disponibles avec limitation de débit.
Cadre de sécurité mobile open source pour l'analyse statique et dynamique. Analyse complète des vulnérabilités et extraction des artefacts.
Moteur de recherche indépendant basé au Royaume-Uni avec son propre robot d'exploration et son propre index. Axé sur la confidentialité, sans suivi des utilisateurs depuis 2006. Prend en charge les opérateurs de recherche avancés.
Explorateur de blockchain Monero affichant les blocs, les transactions et les statistiques de réseau pour la crypto-monnaie Monero axée sur la confidentialité.
Ancien service de corrélation de domaine de style WHOIS inversé avec une disponibilité actuelle incertaine.
Base de données officielle des fugitifs recherchés du FBI comprenant la liste des dix plus recherchés et une base de données de fugitifs étendue avec des photos et des détails.
La fonctionnalité Mr. Number a été consolidée sous Hiya ; conservé comme entrée de référence héritée.
Base de données de photos consultable regroupant les dossiers d'arrestation et réservant des photos auprès des forces de l'ordre à l'échelle nationale.
Outil de diagnostic de délivrabilité des e-mails qui vérifie les enregistrements MX, SPF, DKIM, la configuration DMARC et l'état du serveur pour éviter les problèmes de livraison des e-mails.
Référence de l'utilitaire de cartographie photo avec une disponibilité actuelle incertaine en tant qu'outil OSINT distinct.
Plateforme universelle de registre de cadeaux permettant aux utilisateurs d'ajouter des cadeaux de n'importe quel magasin dans le monde dans un registre partageable pour les mariages, les bébés et d'autres occasions.
Base de données gratuite de rapports d'accidents de la route expurgés aux États-Unis avec des enregistrements d'accidents consultables et des détails de localisation.
Outil de recherche IP inversée pour découvrir tous les domaines et sous-domaines sur une adresse IP.
Ancien réseau social utilisé à l'origine pour le partage de profils. Toujours opérationnel avec des capacités de données archivées, de découverte musicale et de recherche de profil.
Outil de cartographie interactif avec plus de 1 000 indicateurs démographiques et économiques pour les 3 069 comtés des États-Unis. Portail de données de l'Association nationale des comtés.
Vérificateur gratuit de nom d'utilisateur et de domaine basé sur le Web qui effectue des recherches sur plus de 20 plateformes de médias sociaux et plus de 40 extensions de domaine avec prise en charge de la recherche WHOIS.
Vérificateur de nom d'utilisateur et de domaine basé sur le Web qui recherche simultanément plus de 100 plateformes de médias sociaux et 36 extensions de domaine.
Base de données consultable de plus de 1 B de combinaisons de noms collectées à partir de sources publiques. Permet une recherche bidirectionnelle pour rechercher les prénoms par nom de famille ou les noms de famille par prénom.
Plateforme de contrôle de conformité fournissant des contrôles de sanctions, des contrôles PEP et des recherches de médias indésirables dans les bases de données gouvernementales mondiales avec un niveau gratuit.
Indexeur FTP et moteur de recherche avec plus de 329 millions de fichiers indexés sur plus de 1 200 serveurs FTP ; prend en charge le filtrage avancé par type de fichier, taille et emplacement du serveur.
Site Web public national officiel sur les délinquants sexuels regroupant les données du registre d'État. Outil complet de recherche de délinquants sexuels dans plusieurs États.
Référentiel géré par le NIST de valeurs de hachage cryptographiques pour les logiciels connus et légitimes permettant d'identifier les fichiers connus lors des enquêtes d'investigation numérique.
Répertoire et agrégateur de liens vers les systèmes d'archives des tribunaux de comté à travers les États-Unis. Fournit une navigation vers les bases de données des tribunaux locaux.
Plateforme de cartographie centrée sur la Corée avec une forte couverture locale de POI et de transit.
Base de données officielle sur les salaires des employés de l'État de Caroline du Nord. Publié par le Bureau du Contrôleur d'État pour plus de transparence.
Statistiques de quartier et de propriété, y compris les données sur la criminalité, les écoles et les informations communautaires. Regroupe les données publiques dans des profils de quartier.
Moteur de recherche de code source pour la reconnaissance de la technologie des sites Web qui indexe HTML, CSS et JavaScript sur des millions de sites Web en direct afin d'identifier l'utilisation de la technologie et de la bibliothèque.
Plateforme complète d'analyse et d'OSINT à l'échelle de l'Internet offrant des capacités de reconnaissance DNS, WHOIS, SSL et réseau avec des capacités de découverte des surfaces d'attaque.
Plateforme d'analyse Internet complète avec données OSINT, DNS et WHOIS. Niveau gratuit : 50 requêtes/jour.
Portail national des registres fonciers reliant les évaluateurs et les registraires du comté. Fournit des données sur la taxe foncière, les actes et les parcelles.
Annuaire IRC et portail de recherche pour les listes de chaînes, les statistiques du réseau et les flux de travail de découverte.
Outil d'investigation réseau passif pour extraire des fichiers et des données à partir de captures de trafic réseau.
Index NOAA/NCDC pour la recherche d'ensembles de données radar NEXRAD archivées.
Service d’identification de l’appelant et de renseignement sur le spam pour les flux de travail de recherche inversée.
API officielle du décodeur VIN du gouvernement américain avec spécifications du véhicule et données du fabricant pour les années modèles 1981 et suivantes.
Outil open source de cartographie du réseau et d'analyse des ports avec détection du système d'exploitation et identification de la version du service.
Utilitaire Python pour récupérer de longues clés XOR à l'aide de l'heuristique de fréquence des caractères et de la correspondance de modèles assistée par YARA.
Extension de sécurité Firefox/Chrome qui bloque par défaut JavaScript, Java, Flash et autres contenus actifs pour empêcher les empreintes digitales du navigateur et l'exécution de code à partir de sites non fiables.
Émulateur Android gratuit avec prise en charge de plusieurs versions d'Android et accès root. Utilisé pour l’analyse et les tests d’applications.
Référence de numérotation internationale pour les plans E.164, les codes d'opérateur et les métadonnées de numérotation.
Ressource de recherche inversée de téléphone utilisée pour résoudre le contexte de propriété et de localisation à partir d'un numéro de téléphone.
Wrapper API pour les requêtes d'intelligence téléphonique de style Numspy et les cas d'utilisation d'automatisation.
Archives mondiales de matériel de recherche pour les reportages d'enquête, regroupant les dossiers publics, les dossiers judiciaires, les registres d'entreprises et les fuites provenant de plus de 200 sources.
Réseau social russe avec des millions d'utilisateurs. Prend en charge la recherche directe d'utilisateurs par nom d'utilisateur et recherche de profil.
Outil officiel du Trésor américain pour rechercher les ressortissants spécialement désignés de l'OFAC et les listes de sanctions associées avec une correspondance approximative des chaînes.
Marché mobile axé sur les États-Unis pour l'achat et la vente locaux de biens, avec des profils d'utilisateurs pouvant inclure des notes, des avis et l'historique des listes d'articles.
Outil d'analyse de documents Office malveillants permettant d'analyser et de reconstruire des documents Office afin d'identifier les exploits et les contenus malveillants.
Outil de visualisation Microsoft Office pour analyser les fichiers binaires Office afin d'identifier les exploits et les structures malveillantes. Affiche les vues hexadécimales et arborescentes d'objets.
Boîte à outils Python pour analyser les documents OLE et Office, y compris l'extraction de macros et la détection d'objets suspects.
Exécuteur LLM local qui permet une inférence d'IA préservant la confidentialité sur le matériel personnel en téléchargeant et en exécutant des modèles open source tels que Llama 3, Mistral et Gemma.
Capacité de recherche de forums et de discussions exploitée via l’infrastructure et les produits de données Webz.io.
Outil CLI OSINT interactif pour enquêter sur les artefacts (adresses IP, domaines, e-mails, noms d'utilisateur, hachages, adresses Bitcoin) avec plus de 25 modules OSINT intégrés.
Carte interactive pour visualiser les tweets géolocalisés récents et filtrer par mot-clé et région.
Utilitaire d'inspection d'URL Onion pour vérifier l'accessibilité et extraire les métadonnées des liens de service cachés.
Point de terminaison de recherche/répertoire du Dark Web avec une fiabilité intermittente et une documentation contemporaine limitée.
Entrée d'enquête ambiguë avec une validation actuelle limitée et une relation peu claire avec d'autres outils d'analyse de l'oignon.
Scanner open source pour les services .onion qui identifie les fuites de métadonnées et les faiblesses OPSEC potentielles.
Version hébergée du scanner de serveur Web Nikto pour identifier les vulnérabilités, les erreurs de configuration et les fichiers exposés.
Le flux de travail OCR en ligne de SodaPDF pour convertir des PDF et des images numérisés en sortie texte consultable.
Scanner de ports basé sur le Web vérifiant les ports ouverts sur les adresses IP cibles sans installation.
Moteur de recherche de cyberdéfense avec analyse Internet, renseignements sur les menaces et gestion de la surface d'attaque.
PAGEPress, éditeur en libre accès hébergeant des revues à comité de lecture dans les domaines des sciences biomédicales, naturelles et sociales ; offre un accès gratuit aux articles de recherche publiés.
le catalogue ouvert d'Internet Archive de plus de 3 millions de livres avec des éditions numériques empruntables ; fournit des données bibliographiques et un accès au texte intégral pour de nombreux titres épuisés.
L’entrée héritée de Moz Open Site Explorer est désormais représentée par Moz Link Explorer pour l’analyse des backlinks.
Formation professionnelle OSINT et certification par IntelTechniques avec des modules vidéo complets, de la documentation et des exercices d'enquête pratiques.
Portail de données ouvertes de la ville de Munich avec plus de 331 ensembles de données. Fournit des données administratives du gouvernement de Munich au niveau de la ville.
Ensemble de données aéronautiques ouvert et géré par la communauté pour les métadonnées des aérodromes, de l'espace aérien, des aides à la navigation et des pistes.
Base de données ouverte des emplacements des tours cellulaires et de la couverture pour la géolocalisation du réseau mobile.
API de recherche CNAM pour résoudre les métadonnées du nom de l'appelant à partir des numéros nord-américains.
La plus grande base de données ouverte d'entreprises au monde, couvrant plus de 200 juridictions avec plus de 200 millions de dossiers d'entreprises provenant directement des registres officiels.
Répertoire mondial de référentiels en libre accès avec plus de 6 000 référentiels universitaires provenant de plus de 130 pays ; utile pour localiser les dépôts institutionnels et les archives spécifiques à une discipline.
Ancienne base de données de littérature grise européenne maintenue par l'INIST-CNRS qui indexait les documents scientifiques et techniques non conventionnels ; archivé en 2020 et n'est plus mis à jour.
Superpositions de cartes dérivées d'OSM pour les infrastructures électriques, de télécommunications, d'eau et industrielles.
Plateforme mondiale pour la transparence de la propriété effective, fournissant des normes de données et un registre reliant les données sur la propriété des entreprises dans toutes les juridictions.
Carte ferroviaire mondiale basée sur OpenStreetMap visualisant les lignes ferroviaires, les caractéristiques de l'infrastructure et le contexte des opérations.
Base de données agrégée des entités sanctionnées, des personnes politiquement exposées et des personnes ayant des intérêts criminels provenant de 329 sources de données mondiales.
Outil gratuit de filtrage des PEP et des sanctions basé sur des graphiques par Linkurious qui visualise les connexions entre les personnes d'intérêt à l'aide des données OpenSanctions et ICIJ.
Marché NFT multi-chaînes prenant en charge plus de 22 blockchains (Ethereum, Solana, Arbitrum, Optimism, etc.) avec historique des transactions, analyses de collecte et données commerciales.
Carte marine ouverte construite sur des données maritimes collaboratives pour les ports, les aides à la navigation et le contexte côtier.
Carte de couverture mobile et de qualité du signal issue de la télémétrie des utilisateurs.
KartaView, plateforme d'imagerie participative au niveau de la rue pour la vérification géospatiale.
Carte globale open source éditée par la communauté et largement réutilisée dans les workflows OSINT.
Service d'analyse des logiciels malveillants multimoteur utilisant plus de 20 moteurs antivirus avec analyse avancée des menaces, désarmement et reconstruction du contenu et détection basée sur l'émulation pour les menaces du jour zéro.
Service officiel de désinscription des consommateurs américains géré par les principales agences d'évaluation du crédit pour vous retirer des listes d'offres de crédit et d'assurance présélectionnées.
Base de données mondiale d'entreprises du Bureau van Dijk couvrant plus de 400 millions d'entreprises avec des données financières, des structures de propriété et des activités de fusions et acquisitions standardisées.
Outil Python CLI pour l'analyse du réseau de portefeuille Bitcoin qui visualise les relations de transaction via une exploration récursive et un rendu graphique.
Framework Ruby pour analyser, analyser et forger des documents PDF. Comprend l'interface graphique PDF Walker et le vérificateur heuristique PDFcop pour détecter le contenu PDF dangereux.
Ancien réseau social de Google fermé en septembre 2014. L'URL renvoie désormais une erreur. Des archives historiques peuvent exister sur la Wayback Machine.
Outil open source d'agrégation de données OSINT et d'analyse d'IA qui collecte des informations provenant de plusieurs sources et utilise des LLM pour générer des résumés de renseignements.
Service de liaison de comptes qui extrait tous les comptes enregistrés liés à un e-mail ou à un téléphone sur plus de 500 plateformes, notamment les réseaux sociaux, les applications de messagerie et les services de style de vie.
Application iOS pour la reconnaissance des organisations GitHub et les renseignements open source. Limité à la distribution sur l'App Store.
Outil de reconnaissance OSINT multicible Python prenant en charge l'analyse des e-mails, des domaines, des adresses IP, des organisations et de la blockchain avec les tests SSL/TLS.
Boîte à outils Instagram OSINT basée sur Python pour extraire des données de comptes publics, y compris des publications, des hashtags et des relations avec les abonnés.
Framework GNU AGPLv3+ OSINT avec des outils modulaires pour l'énumération des noms d'utilisateur, la recherche d'e-mails, la vérification de domaine et l'analyse DNS sur plusieurs plates-formes.
Interface de requête pour extraire des fonctionnalités OpenStreetMap ciblées via l'API Overpass.
Plateforme d'analyse et de gestion de documents auto-hébergée pour enquêter sur de grandes collections de documents via la recherche, le balisage et l'analyse basée sur des plugins avec une confidentialité totale des données.
Générateur de listes de mots intelligent basé sur OSINT qui analyse le contenu et les métadonnées du site Web pour créer des listes de mots dynamiques et contextuelles pour les tests d'intrusion.
Cadre modulaire OWASP OSINT avec modules d'empreinte et de recherche pour la reconnaissance multi-sources.
Plateforme de veille concurrentielle fournissant des profils d'entreprise, des estimations de revenus, le nombre d'employés, des alertes d'actualité et un suivi des concurrents. Nécessite une inscription pour un accès complet.
Plateforme d'analyse de blockchain Bitcoin fournissant une notation de probabilité d'adresse, une visualisation de graphiques de transactions et une analyse de solde basée sur une chronologie pour la recherche sur la confidentialité.
Accès public aux dossiers électroniques des tribunaux. Système officiel d'archives judiciaires fédérales américaines avec accès payant aux documents.
Plateforme en ligne de téléchargement et d'analyse des captures de paquets réseau (fichiers PCAP).
Capture d'écran de site Web et API de capture de page complète qui convertit les URL en images pour divers appareils, notamment les ordinateurs de bureau, les mobiles et les tablettes.
Outil Python CLI qui automatise les recherches passives de Google Dork à l'aide de la base de données de piratage Google (GHDB), prenant en charge les proxys HTTP/SOCKS5 pour éviter la limitation de débit.
Test d'empreinte digitale du navigateur EFF (maintenant Cover Your Tracks sur coveryourtracks.eff.org) qui mesure le degré d'identification unique de votre navigateur sur le Web.
Distribution Linux efficace et légère, axée sur la sécurité, avec de solides fonctionnalités de confidentialité et d'anonymat pour les tests d'intrusion et l'informatique respectueuse de la confidentialité.
Plateforme OSINT et de cyberinvestigation de niveau entreprise qui visualise les relations entre les entités de données sur plusieurs sources pour les renseignements sur les menaces et la réponse aux incidents.
Convertit les pages Web en captures PDF téléchargeables pour la documentation et la préservation des preuves.
Suite gratuite d'outils d'analyse PDF de Didier Stevens, notamment pdfid (analyse de mots clés) et pdf-parser.py pour analyser les documents PDF malveillants et extraire les objets intégrés.
Moteur de recherche de personnes gratuit indexant plus de 300 millions de profils. Regroupe les comptes de réseaux sociaux, les dossiers publics et la présence sur le Web dans des profils unifiés.
Base de données des points d'échange Internet, des réseaux membres et des relations AS pour la cartographie du réseau.
Recherche de sous-domaines basée sur le Web qui énumère les sous-domaines pour un domaine donné via une analyse hébergée.
Outil de filtrage des PEP et des sanctions proposant des vérifications par rapport à des listes complètes de PEP et des bases de données mondiales sur les sanctions avec un niveau gratuit de recherches limitées.
Outil de vérification de l'adresse IP et de l'anonymisation du service Perfect Privacy VPN qui vérifie l'adresse IP visible, les serveurs DNS et l'état WebRTC.
Application de streaming vidéo en direct fusionnée avec Twitter. Valeur autonome limitée ; fonctionnalité intégrée à Twitter.
Utilitaire de validation de numéros axé sur les contrôles de format, de type de ligne et de transporteur.
Cadre de reconnaissance des numéros de téléphone basé sur Go validant les numéros et agrégeant les métadonnées des annuaires téléphoniques, des moteurs de recherche et des bases de données de réputation.
Utilitaire de génération et de test de numéros de téléphone pour les flux de travail de recherche téléphonique.
Plateforme d'hébergement d'images de longue date avec des galeries publiques et du contenu photo existant hébergé sur le Web.
Robot d'exploration Web Python rapide conçu pour OSINT qui extrait les URL, les e-mails, les comptes de réseaux sociaux, les fichiers, les clés API, les points de terminaison JavaScript et les enregistrements DNS des sites Web.
Outil de géolocalisation IA qui estime les emplacements probables de capture de photos à partir d’une analyse visuelle de la scène.
Instance publique du système d'analyse de logiciels malveillants Cuckoo Sandbox hébergée en Estonie. Fournit une analyse dynamique automatisée avec des rapports de résultats détaillés pour les fichiers soumis.
Moteur de recherche commercial de visages inversés permettant de localiser les apparitions d'un visage sur des sites Web indexés publiquement.
Outil d'analyse et de découverte de groupe Pinterest. Suit les statistiques des utilisateurs de Pinterest, le contenu du tableau et les discussions de groupe.
Plateforme de découverte visuelle avec plus de 460 millions d'utilisateurs. Utilisé pour le profilage basé sur le style de vie, l’emplacement et les intérêts.
Ensemble de données de reconnaissance de scènes du MIT CSAIL contenant des millions d'images étiquetées par lieu pour l'analyse visuelle.
Plateforme de rencontres Freemium avec de nombreux membres et une découverte basée sur le profil via des filtres et des recommandations.
Cours de formation OSINT dirigés par des experts par le réseau d'experts Plessas, des principes fondamentaux aux programmes d'enquête pratiques intensifs.
Service d'annuaire d'entreprises au Royaume-Uni pour localiser des entreprises et des informations de contact.
Base de données sur le financement des campagnes électorales et l'argent politique regroupant les contributions aux élections fédérales et les données de lobbying.
Publication de vérification des faits qui évalue les affirmations politiques et les documents à l'appui des preuves.
Outil de mappage de ports qui recherche les ports et services ouverts sur les adresses IP cibles.
Guide maintenu par la communauté recommandant des logiciels, des services et des bonnes pratiques respectueux de la vie privée ; couvre les VPN, les navigateurs, les systèmes d'exploitation, la messagerie électronique, etc.
Site de recommandation d'outils axés sur la confidentialité couvrant la messagerie cryptée, les VPN, les navigateurs, les systèmes d'exploitation et les fournisseurs de messagerie ; redirige désormais en grande partie vers les guides de confidentialité.
Réseau mondial de pots de miel collectant des données de spam et d'attaques avec un service de réputation IP.
Interroge le serveur de clés HKP de ProtonMail avec une adresse e-mail complète pour rechercher une clé publique PGP. Utile pour identifier les utilisateurs de ProtonMail sur des domaines personnalisés.
Interroge le serveur de clés PGP compatible HKP de ProtonMail pour rechercher la clé publique d'un nom d'utilisateur ProtonMail. Une réponse réussie confirme que le compte existe.
Cadre d'évaluation de la posture de sécurité et de la conformité du cloud couvrant les surfaces AWS, Azure, GCP, Kubernetes et SaaS.
Entrée de recherche de base de données publique héritée avec un état de service expiré ou indisponible.
Interface de recherche de buckets et de fichiers de stockage d'objets cloud indexés publiquement auprès de plusieurs fournisseurs.
Entrée ambiguë - fait probablement référence au portail ou à l'agrégateur de documents publics de BRB Publications. Voir les archives publiques de BRB ci-dessous pour plus de précisions.
Annuaire en ligne permettant d'accéder aux rapports annuels et aux documents financiers des entreprises participant au service.
PRARS donne accès aux rapports annuels de milliers de sociétés cotées en bourse, organisés par ordre alphabétique pour la navigation.
Moteur de recherche de code source pour HTML, JavaScript, CSS et texte brut sur plus de 509 millions de pages Web. Recherchez des sites Web à l'aide d'identifiants d'analyse spécifiques, de comptes publicitaires ou d'extraits de code.
Base de données gratuite de littérature biomédicale et des sciences de la vie maintenue par le NCBI avec plus de 40 millions de citations ; comprend des résumés et des liens vers des articles en texte intégral.
Plateforme d'examen par les pairs post-publication où les chercheurs commentent et signalent les problèmes liés aux articles scientifiques publiés ; utile pour identifier les recherches rétractées ou problématiques.
Principale plateforme indienne de petites annonces en ligne pour l'achat et la vente de biens, de services, de véhicules et de biens immobiliers dans des centaines de villes indiennes.
API open source qui génère des profils d'utilisateurs aléatoires comprenant des noms, des photos, des adresses et des informations d'identification pour le développement et la création de personnalités OSINT.
Utilitaire de collecte d'informations LinkedIn pour l'énumération automatisée des employés et le filtrage des rôles.
Répertoire organisé maintenu par Researching Business Activities, reliant à des sources d'informations commerciales gratuites et payantes organisées par catégorie.
Démo hébergée de l'API de vérification des e-mails Reacher permettant de tester gratuitement les contrôles de validation et de délivrabilité des e-mails en ligne.
API de vérification des e-mails open source basée sur Rust qui vérifie la délivrabilité des e-mails sans envoyer de messages, en détectant les adresses fourre-tout et jetables.
Service de suivi des e-mails et de confirmation de lecture qui surveille les ouvertures et l'engagement des e-mails, utile pour confirmer la validité des e-mails jusqu'à la livraison.
Cadre de reconnaissance Web complet avec modules indépendants pour la collecte de données.
Couteau suisse de reconnaissance qui effectue une reconnaissance passive basée sur une API sur des cibles, notamment des recherches DNS, des requêtes Censys, une détection CMS et une énumération de sous-domaines.
Boîte à outils de reconnaissance open source avec des modules pour les recherches axées sur l'IP, la messagerie électronique et Discord.
Point de terminaison de récupération de compte Facebook qui confirme si un e-mail ou un numéro de téléphone est lié à un compte et présente des options de récupération.
Outil de recherche X-Ray gratuit pour trouver des profils sur LinkedIn, GitHub, Twitter et autres plateformes utilisant le site de Google : opérateur avec paramètres de recherche personnalisables.
Ressource de recherche Reddit orientée archives pour les flux de travail de découverte de publications et de commentaires historiques.
Utilitaire de visualisation permettant d'examiner l'historique des commentaires du compte Reddit et les modèles de synchronisation.
Forum communautaire discutant des marchés du darknet, des événements de l'écosystème et des activités de menace associées.
Subreddit s'est concentré sur les discussions sur le Dark Web, les conseils pour les débutants et les références OSINT provenant de la communauté.
Analyseur d'utilisateurs Reddit résumant le comportement de publication, les modèles de langage et l'activité du sous-reddit.
Subreddit pour la discussion sur le service .onion, les rapports de disponibilité et les recommandations d'outils.
Marché immobilier avec historique complet de la propriété, données MLS et analyses de marché. Comprend l'historique fiscal et les archives publiques.
Outil Web qui trace les chaînes de redirection d'URL et les destinations finales à travers les redirections multi-sauts.
Agrégateur de recherche de registres de cadeaux recherchant parmi les détaillants partenaires, notamment Amazon, Target et Zola, les registres de mariage, de bébé, d'anniversaire et autres.
Outil interactif de cartographie des propriétés et de données sur les parcelles couvrant la plupart des comtés américains. Fournit les limites des parcelles, les données d’évaluation et les informations sur la propriété.
Interface permettant d'afficher les suppressions de contenu Reddit à l'aide de signaux de visibilité archivés et liés à la modération.
Service de recherche inversée de téléphone qui renvoie des informations de propriété et de localisation agrégées publiquement.
Outil de recherche inversée complet pour les associations IP-domaine, e-mail et numéro de téléphone.
Extension de navigateur open source qui lance des recherches d'images inversées sur plusieurs moteurs à partir d'un seul menu.
Client Matrix open source pour la messagerie décentralisée. Données publiques limitées mais utiles pour le suivi communautaire.
Plateforme de renseignement sur les hashtags qui note et recommande des balises sociales en fonction de la vitesse des tendances et du potentiel d'engagement.
Cadre d'exploration Azure AD pour vider les objets locataires, les principaux et les autorisations afin de prendre en charge l'analyse des chemins d'attaque et des privilèges.
Liste de mots organisée des principaux chemins non autorisés récoltés à partir de fichiers robots.txt sur des sites Web à fort trafic.
Outil complet et gratuit de recherche DNS et d'intelligence réseau avec une base de données couvrant plusieurs décennies contenant des milliards de documents de données Internet. Utile pour la médecine légale et le suivi des acteurs menaçants.
Registre des sociétés russes et plateforme de veille économique fournissant des informations sur les entités juridiques russes à partir de sources officielles du gouvernement.
Analyseur de ligne de commande pour énumérer et vérifier les erreurs de configuration du compartiment S3 sur AWS et les services de stockage d'objets compatibles.
Point d'entrée de suivi de l'orbite du satellite pour surveiller la position, la trajectoire et les prévisions de passage des engins spatiaux.
Recherche de source d'image inversée largement utilisée pour tracer des œuvres d'art, des images d'anime et des médias republiés sur les sites d'origine.
Outil de ligne de commande pour analyser les ports sans laisser de traces sur la cible à l'aide de services tiers.
Archive de données d'analyse sur Internet, y compris les analyses censys et d'autres données de reconnaissance.
Section FactCheck.org dédiée à l’analyse de la désinformation scientifique et sanitaire.
la plateforme Elsevier de littérature scientifique évaluée par des pairs avec accès à plus de 2 900 revues et 30 000 livres électroniques ; librement consultable avec accès au texte intégral nécessitant un abonnement ou un accès institutionnel.
Outil d'audit multi-cloud qui inventorie les ressources cloud et met en évidence les risques de sécurité dans un rapport HTML interactif.
Utilitaire de scraping LinkedIn open source pour extraire les données de profil et de style de contact des résultats de recherche.
Service d'archivage et de capture de captures d'écran de sites Web pour visualiser les images de pages rendues historiques ou actuelles.
Éditeur de cartes Web collaboratif pour les annotations, les superpositions et les cartes d'incidents partagées.
Agrégateur Python/Flask OSINT centralisant les plugins de recherche pour la blockchain, les domaines, les violations, le darkweb, les renseignements sur les menaces, la géolocalisation IP et les médias sociaux.
Liste noire gratuite des domaines de suivi des logiciels malveillants et des logiciels espions maintenue par la communauté de sécurité depuis plus de 18 ans.
Outil d'inspection Web EXIF axé sur l'extraction de métadonnées et d'indices GPS à partir des images fournies.
Outil de recherche Craigslist à l'échelle nationale qui recherche simultanément toutes les villes Craigslist avec un filtrage avancé par distance, fourchette de prix et catégorie.
Base de données officielle FCC pour la certification des appareils électroniques. Recherche par ID FCC avec spécifications du produit, manuels et rapports de test.
Métamoteur de recherche de petites annonces qui effectue des recherches simultanées sur plusieurs plateformes de petites annonces, notamment Craigslist et des sites similaires.
Moteur de recherche de code qui indexe le code source public de GitHub, GitLab, Bitbucket et d'autres référentiels ; utile pour trouver des exemples de code et identifier les modèles d’utilisation de la technologie.
Le système électronique de collecte, d'analyse et de récupération de données de la SEC offre un accès public gratuit aux documents déposés par les entreprises, notamment les déclarations 10-K, 10-Q, 8-K et les procurations.
Collection de listes de mots DNS gérée par la communauté et utilisée pour alimenter les flux de travail par force brute des sous-domaines.
Extension Firefox qui supprime automatiquement les cookies lorsqu'un onglet est fermé pour empêcher le suivi persistant ; fonctionnalité désormais largement couverte par la protection améliorée contre le pistage intégrée de Firefox.
Plateforme d'intelligence SEO pour l'analyse de domaine, l'intelligence des mots clés, les backlinks et le profilage des concurrents.
Organisation à but non lucratif fournissant des renseignements complets sur la réputation IP et des rapports automatisés sur les abus grâce à une analyse quotidienne du réseau.
Plateforme de commentaires et de messagerie anonyme où les utilisateurs collectent des messages francs d'amis et de collègues. Prend en charge plus de 30 langues et s'intègre à WhatsApp, Instagram, Snapchat et Twitter.
Outil de capture d'écran et d'enregistrement d'écran gratuit et open source pour Windows prenant en charge plus de 80 destinations de téléchargement et des flux de travail d'automatisation étendus.
Outil Python CLI qui recherche les comptes de réseaux sociaux par nom d'utilisateur sur plus de 400 réseaux sociaux. Prend en charge le routage Tor, la configuration proxy et l'exportation CSV/XLSX.
Suivi des navires AIS centré au Royaume-Uni avec vues cartographiques en direct, détails des mouvements et données d'identification des navires.
Moteur de recherche d'appareils, de services et de bannières liés à la sécurité exposés à Internet.
Application de messagerie cryptée de bout en bout avec plus de 40 millions d'utilisateurs. Valeur OSINT limitée en raison d’une conception axée sur la confidentialité.
Plateforme d'intelligence numérique pour les estimations de trafic, les références et les informations sur l'audience.
Utilitaire de ligne de commande permettant de comparer les versions de sites Web afin de détecter les changements de contenu et de structure.
Agrégateur de dossiers de domaine avec WHOIS, DNS et contexte d'infrastructure lié.
Robot d'exploration de sites Web qui met en évidence le contenu en double, les liens rompus et les problèmes de qualité de référencement.
Outil d'analyse de domaine OSINT qui suit les clés Google Analytics, AdSense et Stripe sur plus de 32 millions de sites Web.
Marché de l'imagerie satellitaire et interface de découverte de données ouvertes pour les actifs d'observation de la Terre.
Outil de recherche d'e-mails qui découvre les adresses e-mail d'entreprise et personnelles par domaine ou nom, avec recherche groupée, création de listes de diffusion et capacités de filtrage avancées.
Bot Slack qui enrichit les indicateurs tels que les domaines, les adresses IP et les hachages en interrogeant des services externes de renseignement sur les menaces.
Script d'automatisation pour collecter l'historique et les métadonnées des chaînes Slack à partir des espaces de travail accessibles.
Outil de test de sécurité pour les espaces de travail Slack qui énumère les canaux et extrait les messages/fichiers accessibles des sessions authentifiées.
NoSlang fournit des définitions d'argot Internet et une traduction inversée pour les raccourcis de textos courants.
Dictionnaire d'argot en ligne axé sur la terminologie moderne d'Internet et des SMS avec un contexte d'utilisation.
Outil OSINT automatisé pour l'énumération des noms d'utilisateur sur plus de 187 plateformes de médias sociaux, forums et recherches Pastebin avec extraction par téléphone/e-mail.
Service de dépôt de messagerie vocale qui se connecte directement à la boîte vocale d'un destinataire sans faire sonner le combiné.
Guide fondamental d'Eric S. Raymond sur la manière de poser des questions techniques efficaces dans les communautés open source et techniques.
Plateforme d'hébergement de photos et de portfolio avec galeries publiques consultables et profils de photographes.
Cadre automatisé de reconnaissance et de test d'intrusion combinant plusieurs outils d'analyse pour une énumération complète des cibles.
Application de messagerie éphémère avec plus de 400 millions d'utilisateurs. Données historiques limitées en raison de la suppression automatique, mais activité en temps réel visible.
Outil open source basé sur Linux pour la capture d'écran automatisée de sites Web par lots et la capture de fichiers sur plusieurs hôtes.
Moteur de recherche de profils de personnes vérifiant environ 40 réseaux sociaux, dont Facebook, Twitter, LinkedIn, Xing et des bases de données gouvernementales.
Site de démystification de longue date couvrant les rumeurs, les canulars et les allégations de désinformation virale.
Outil basé sur un navigateur qui détecte les plateformes de médias sociaux auxquelles vous êtes actuellement connecté en exploitant les différences de timing de chargement des images d'origine croisée.
Moteur de recherche de médias sociaux multiplateforme regroupant le contenu de Twitter, Facebook, Instagram, Tumblr et d'autres réseaux. Prend en charge la recherche en temps réel et historique.
Portail de recherche chinois indexant les articles WeChat accessibles au public et le contenu des comptes officiels.
Service de rencontres de longue date axé sur les relations avec filtrage de profil et outils de correspondance orientés compatibilité.
Outil de collecte OSINT automatisé avec plus de 200 modules pour la reconnaissance et le renseignement sur les menaces.
Moteur JavaScript Mozilla utilisé par Firefox et disponible pour une exécution et une analyse autonomes dans des environnements locaux.
Service qui suit les modifications du profil Twitter/X telles que les biographies, les noms et les avatars au fil du temps.
Plateforme de recherche inversée de téléphone avec informations sur les appelants et fonctionnalités de recherche liées à la messagerie vocale.
Outil de corrélation qui relie les domaines par des identifiants de suivi et publicitaires partagés.
Registre des actifs Internet fournissant une recherche de certificats, une intelligence de domaine et une découverte de vulnérabilités. Analyse les domaines, sous-domaines, certificats, e-mails et ports ouverts sur Internet mondial.
Moteur de recherche d'actifs Internet collectant et analysant des données publiques pour la gestion de la surface d'attaque.
Référentiel SNAP d'ensembles de données graphiques/réseaux couvrant les réseaux sociaux, les graphiques Web et les systèmes de communication.
Moteur de recherche proxy axé sur la confidentialité qui supprime les données d'identification avant d'interroger Google/Bing et fournit une vue anonyme des sites Web visités via des serveurs proxy.
Portail de statistiques de site Web avec des instantanés du classement du trafic et des métadonnées associées.
Outil Python pour OSINT sur les profils utilisateur Steam. Collecte des données de profil public, notamment les jeux détenus, les réalisations, le temps de jeu et l'historique des échanges.
Interface SQL sur les API et services cloud, permettant des requêtes ad hoc sur AWS, Azure, GCP et de nombreuses autres sources de données.
Initiative ukrainienne de lutte contre la désinformation publiant des ressources de vérification des faits, d'analyses et d'éducation aux médias.
Plateforme de reconnaissance Azure basée sur des graphiques qui cartographie les chemins d'attaque dans le cloud et les relations de confiance à l'aide d'une visualisation basée sur Neo4j.
Moteur de recherche open source créé par des développeurs pour des développeurs. Comprend des optiques personnalisables pour le filtrage et le classement des résultats. Index indépendant avec robot d'exploration Web.
Plateforme de domotique IoT et de flux de travail pour maison intelligente avec capacités d'automatisation.
Utilitaire de découverte de sous-domaines passif rapide qui regroupe les résultats de nombreuses sources OSINT et API.
Système d'exploitation de niveau alpha résistant aux adversaires, doté d'un noyau renforcé, d'un sandboxing d'applications, d'une intégration Tor intégrée et d'applications Golang sécurisées en mémoire.
Outil Python pour l'énumération de sous-domaines à l'aide de moteurs de recherche, de sources passives et de force brute facultative.
Index de découverte Subreddit pour identifier les communautés par sujet et domaine d'intérêt.
Scanner de sites Web à distance gratuit qui recherche les logiciels malveillants, les menaces de sécurité, les listes noires et les vulnérabilités. Détecte les versions obsolètes du CMS, les configurations non sécurisées et les anomalies de sécurité.
Calculateur de position solaire pour estimer le temps et l'orientation à partir des ombres dans les images.
Plateforme de recherche de visages et de personnes basée sur l'IA et axée sur la découverte et la corrélation d'identités open source.
Moteur de recherche suisse axé sur la confidentialité utilisant l'IA sémantique. Stocke toutes les données dans les installations des Alpes suisses. Pas de cookies, pas de suivi, pas de profils d'utilisateurs. Comprend un filtrage familial.
Service de recherche WHOIS du registre de domaines officiel suisse exploité par SWITCH pour les domaines nationaux .ch et .li. Registre public avec toutes les coordonnées du propriétaire visibles.
Outil CLI open source pour la découverte de noms d'utilisateur et d'identités avec découverte de branches pour étendre les recherches à mesure que des identités liées supplémentaires sont découvertes.
Plateforme de recherche OSINT basée sur le Web unifiée prenant en charge les recherches de domaines, IP, SSL, analyses, e-mails, téléphones et réseaux sociaux avec énumération de sous-domaines.
Couche de visualisation basée sur un navigateur pour les archives TAGS qui cartographie les mentions, les réponses et les relations de retweet à partir des ensembles de données Twitter collectés.
Système d'exploitation portable basé sur Debian conçu pour la communication anonyme et la protection de la vie privée, fonctionnant entièrement à partir d'un port USB sans laisser de traces après l'arrêt.
Plateforme de surveillance et de recherche des médias sociaux d'entreprise. Suit les mentions sur les réseaux sociaux, les forums et les sources d'information grâce à l'analyse des sentiments.
Application de rencontres basée sur l'Asie, basée sur Swipe, avec géolocalisation et recommandations de profil algorithmiques.
Recherchez tous les domaines sur la même adresse IP et les mêmes informations de sous-domaine via des recherches IP inversées.
Outil de mappage IP vers ASN fournissant des informations sur la propriété du système autonome et les préfixes.
Interface de recherche axée sur les télégrammes et construite sur Google CSE pour découvrir les chaînes publiques, les groupes et les pages associées.
Plateforme de messagerie avec plus de 700 millions d'utilisateurs. Données publiques étendues via des canaux publics, des groupes et des recherches d'utilisateurs.
Référentiel Telegram OSINT organisé reliant des outils, des techniques et des références d'enquête.
Dépôt historique préservant les premiers artefacts textuels Internet, notamment des fichiers BBS, des documents et des zines underground.
Plateforme d'analyse Telegram indexant les chaînes et discussions publiques avec des mesures de croissance, d'engagement et de contenu.
Moteur de recherche de personnes gratuit regroupant les données de plus de 50 sources. Prend en charge les recherches par nom, adresse, numéro de téléphone ou e-mail.
Outil de recherche inversée d'e-mails qui recherche dans une base de données de centaines de millions d'e-mails pour révéler le nom, l'adresse, le numéro de téléphone et les enregistrements publics associés à une adresse e-mail.
Moteur de recherche de personnes gratuit avec 2,2 milliards de noms indexés. Fournit des recherches inversées de téléphone, de courrier électronique, d'adresse et d'adresse IP ainsi que des recherches de noms standard.
Recherche de registre de bébé de la plateforme parentale The Bump. Recherchez les registres de bébés par nom pour trouver des listes de cadeaux.
Guide complet et géré par la communauté sur l'anonymat en ligne couvrant la modélisation des menaces, Tor, les machines virtuelles, la sécurité opérationnelle et les techniques de déni plausibles.
Outil de recherche de détenus officiel du Bureau fédéral des prisons. Couvre les détenus fédéraux incarcérés de 1982 à aujourd'hui avec des mises à jour quotidiennes.
Recherche dans le registre de mariage permettant de rechercher les registres de mariage des couples par leur nom. Fait partie de la plateforme complète de planification de mariage The Knot.
Liste de ressources communautaires organisée par la communauté de sécurité du Many Hats Club, regroupant des outils, des guides et des ressources de sécurité opérationnelle en matière de confidentialité.
Cours de formation OSINT abordables par Joe Gray, comprenant des personnes OSINT, des enquêtes commerciales et des instructions axées sur la blockchain.
Portail ouvert de données sur le développement de la Banque mondiale avec des ensembles de données sur l'économie, la démographie et les indicateurs de développement mondial.
Outil de ligne de commande pour collecter des e-mails, des sous-domaines, des adresses IP et des URL à partir de sources publiques.
Forum communautaire urbain et forum de discussion avec fils de discussion, partage de médias et profils d'utilisateurs. Contient du contenu NSFW.
Guide de la bibliothèque de la Harvard Kennedy School pour la recherche de rapports de recherche et de politiques de groupes de réflexion ; le service Think Tank Search référencé est obsolète en février 2025.
Génère des visages humains photoréalistes synthétisés par l'IA à l'aide de StyleGAN2 ; chaque chargement de page produit un portrait de personne unique et inexistant.
Plateforme d'analyse et d'informations pour les comptes Threads utilisant l'API officielle. Suit les données démographiques de l’audience, les mesures d’engagement et les données de publication historiques.
Outil d'automatisation du navigateur Python qui supprime les publications et les profils publics Threads sans authentification, produisant des données structurées au format JSON, CSV ou XML. Dernière mise à jour en juillet 2023.
Outil Python OSINT pour l'analyse de profil Threads, y compris l'analyse des sentiments, la visualisation du réseau et les rapports PDF automatisés.
Flux de liste noire d'URL malveillantes provenant du référentiel d'URL d'abus.ch qui suit les vecteurs de distribution de logiciels malveillants.
Portail de renseignements sur les menaces à but non lucratif fournissant des recherches IOC, notamment des domaines, des adresses IP, des échantillons de logiciels malveillants, des certificats SSL, des données WHOIS et des URL malveillantes sous licence Creative Commons.
Modèle d'URL de profil TikTok manuel pour une recherche directe des pages de comptes publics.
Outil Python pour extraire les métadonnées du profil TikTok et les artefacts OSINT liés à la vidéo.
Outil de chronologie JavaScript open source de Knight Lab qui crée des chronologies multimédia interactives à partir de Google Sheets ou de données JSON.
Plateforme de rencontres par balayage mettant l'accent sur la correspondance rapide et la messagerie dans l'application.
Accède au profil Web public d'un utilisateur de Tinder via son nom d'utilisateur. Le domaine gotinder.com redirige vers tinder.com.
Moteur de recherche d'images inversées qui trouve où une image apparaît en ligne et identifie les versions modifiées.
Plateforme Web pour l'analyse des renseignements Twitter/X, le profilage des utilisateurs et l'examen de l'activité publique orienté vers la géolocalisation.
Outil de ligne de commande Python pour collecter des informations sur les comptes Twitter/X et des métadonnées à partir de profils cibles.
Point de terminaison hérité lié à Instagram avec des fonctionnalités actuelles peu claires et une valeur OSINT vérifiable limitée.
Grand bot Discord et plate-forme de découverte d'applications avec données de classement, de filtrage et de liste.
Page de distribution officielle du projet Tor pour le navigateur Tor et les outils d'anonymat associés.
Entrée d'analyse du Dark Web héritée ou ambiguë avec une maintenance peu claire et une distinction incertaine par rapport à OnionScan.
Robot d'exploration basé sur Python pour découvrir et indexer les liens .onion et les métadonnées associées.
Script Telegram OSINT pour profiler les robots, extraire les métadonnées publiques et corréler les indices d'infrastructure associés.
Outil de recherche qui permet des recherches interurbaines et nationales sur Craigslist, en contournant la limitation de recherche du site à une seule ville.
Outil de recherche d'adresse IP et de géolocalisation qui révèle l'adresse IP actuelle, le FAI, l'emplacement et les métadonnées réseau supplémentaires visibles sur les sites Web.
Agrégateur de suivi des expéditions multi-transporteurs pour le statut des colis et du fret auprès des prestataires postaux et logistiques mondiaux.
Ressources d'itinéraires de drones et d'exploration aérienne utiles pour planifier un examen du terrain en tenant compte des points de vue.
Outil de visualisation de fils de discussion pour explorer les arbres de conversation sur les plateformes sociales prises en charge.
Service gratuit qui vérifie les évaluations de sécurité des sites Web à partir des sources de recherche et de réputation de Trend Micro. Identifie les sites Web présentant des logiciels malveillants, des activités de phishing ou un comportement suspect.
Plateforme d'identification de l'appelant et application mobile pour la recherche inversée et le contexte des appels indésirables.
Plateforme de détection des deepfakes par IA axée sur le contenu politique qui analyse les vidéos et les images à la recherche d'indicateurs de manipulation des médias synthétiques.
Plateforme de détection de deepfake basée sur le cloud offrant une analyse médico-légale de la vidéo et de l'audio manipulés.
Plateforme de blogs et de réseaux sociaux avec système de marquage. Prend en charge la recherche de contenu basée sur des mots clés et des balises.
Collection Internet Archive TV News permettant de rechercher du texte sous-titré dans les enregistrements diffusés.
Ancien outil d'analyse de chevauchement de Twitter pour croiser les abonnés et suivre les listes entre les comptes ; n'est plus opérationnel dans les limites actuelles de l'API.
Document de référence et aide au workflow pour interpréter les champs de métadonnées intégrés dans les charges utiles et les exportations de tweets.
Convertisseur bidirectionnel entre les noms d'utilisateur X/Twitter et les identifiants de compte numériques pour la corrélation et les pivots prêts pour l'API.
Outil permettant d'extraire des archives de chronologie Twitter/X plus volumineuses au-delà des contraintes de navigation par défaut sur la plateforme.
Point de terminaison de l'API Twilio pour l'intelligence téléphonique, y compris le type de ligne, l'opérateur et les données de validation.
Utilitaire de scraping Twitter open source pour collecter des tweets publics et des données utilisateur sans utilisation officielle de l'API.
Plateforme d'analyse Twitter pour l'activité du profil, l'utilisation des hashtags et le comportement des abonnés/suivi au fil du temps.
Plateforme de microblogging avec plus de 500 millions d'utilisateurs. Données publiques étendues, informations en temps réel et réseaux relationnels.
Interface de recherche avancée X/Twitter intégrée prenant en charge le filtrage basé sur l'opérateur pour les utilisateurs, les termes, les dates et les contraintes d'engagement.
Modèle de recherche X/Twitter limité par une date utilisant les opérateurs « depuis : » et « jusqu'à : » pour isoler les tweets dans une fenêtre horaire spécifique.
Modèle de requête X/Twitter manuel pour rechercher des tweets contenant des images pour un mot-clé ou un compte cible.
Workflow de recherche X/Twitter basé sur un opérateur pour le contenu géolocalisé à l'aide de « géocode : » et de paramètres de requête axés sur l'emplacement.
Ancien site de statistiques Twitter pour classer les utilisateurs actifs par géographie et langue ; la couverture médiatique semble limitée et obsolète.
Cadre d'analyse des logiciels malveillants basé sur Python pour analyser les documents Office et les PDF afin d'identifier les exploits dans les flux décodés à l'aide des signatures YARA.
Ensemble de données d'apprentissage automatique UCI classique pour la classification du spam et l'analyse des fonctionnalités de messagerie.
Service officiel du gouvernement britannique offrant un accès gratuit aux informations sur les sociétés enregistrées en Angleterre, au Pays de Galles, en Écosse et en Irlande du Nord.
Service d'informations sur les entreprises et de données de crédit au Royaume-Uni fournissant des renseignements commerciaux sur les entreprises enregistrées au Royaume-Uni.
Catalogue en ligne officiel des Archives nationales du Royaume-Uni donnant accès à plus de 32 millions de documents couvrant 1 000 ans de documents gouvernementaux, juridiques et historiques britanniques.
Archives dirigées par la British Library préservant une sélection de sites Web britanniques et le contenu du patrimoine Web national associé.
Anciennement une base de données de personnes politiquement exposées ukrainiennes maintenue par la société civile. Redirige désormais vers une page statique de plaidoyer en temps de guerre.
Extracteur de configuration de malware statique qui analyse rapidement les fichiers sans exécution pour extraire les configurations de malware, l'infrastructure C2 et les IOC en moins de 5 secondes.
Analyseur médico-légal qui extrait et visualise les composants de métadonnées intégrés dans les URL.
Base de données nationale gratuite sur les litiges et analyseur de dossiers. Regroupe les dossiers des tribunaux étatiques et fédéraux avec une recherche intelligente et un suivi des affaires.
Utilitaire d'analyse XOR en texte brut connu pour dériver des flux de clés et récupérer le contenu original à partir d'échantillons codés.
Vérificateur de disponibilité du site Web qui teste si un site est actuellement accessible.
Référence d'argot participative qui suit les expressions familières contemporaines et les définitions spécifiques à la culture.
Résolveur de liens pour raccourcir et inspecter les chaînes de destination de redirection.
Vérificateur de réputation de site Web gratuit qui analyse les URL par rapport à plus de 30 moteurs de liste de blocage et services de réputation. Détecte les sites Web frauduleux et malveillants avec une extension de navigateur disponible.
Générateur de domaine de typosquatting basé sur Ruby prenant en charge 15 types de variantes et plus de 8 000 fautes d'orthographe courantes.
Service de renseignement sur les URL pour enquêter sur les domaines, les redirections et les indicateurs de réputation associés.
Scanner d'URL en ligne gratuit qui analyse les pages Web à la recherche de logiciels malveillants, d'éléments suspects et de menaces de phishing. Fournit des rapports complets de détection des menaces avec des informations sur les menaces sur les campagnes émergentes.
Service d'analyse d'URL et de domaine qui capture les chargements de pages, les requêtes et les artefacts liés à la sécurité.
Outil CLI Python open source pour surveiller les pages Web et les flux pour détecter les modifications. Prend en charge plusieurs filtres, rapporteurs et contrôles programmés via l'automatisation locale.
Portail de données officiel de la Commission électorale fédérale. Divulgations consultables sur le financement des campagnes fédérales et données électorales.
L'ancien système documentaire du US Government Publishing Office (FDsys) qui a été remplacé par GovInfo (govinfo.gov) ; l'URL redirige désormais vers la plateforme GovInfo modernisée.
Ressource de recherche de code postal permettant de corréler les zones postales américaines avec le contexte cartographique.
Base de données consultable officielle des brevets et des marques de l'Office américain des brevets. Couvre les brevets et les demandes américains.
Service de recherche et de vérification des antécédents de personnes américaines accédant aux dossiers publics. Les rapports sont payés par d'importantes plaintes de consommateurs concernant la facturation.
Analyse et décode les chaînes de l'agent utilisateur en composants d'informations lisibles sur le navigateur, le système d'exploitation et l'appareil.
Base de données de chaînes d'agents utilisateurs connues pour les navigateurs, les robots et les appareils ; aide à identifier le navigateur/système d'exploitation qu'une chaîne d'agent utilisateur représente ou à trouver des chaînes à usurper.
Outil de géolocalisation IP et de recherche DNS inversée avec visualisation du traceroute du réseau.
Plateforme cloud d'analyse des logiciels malveillants basée sur des verdicts de Comodo utilisant une analyse statique (plus de 450 décompresseurs), une analyse dynamique et une analyse experte humaine facultative pour les fichiers inconnus.
EU VIES (VAT Information Exchange System) permet la validation des numéros de TVA pour les entreprises enregistrées dans les États membres de l'UE.
Base de données des autorités fiscales néerlandaises (Besolvingdienst). Permet la vérification du numéro de TVA via le système VIES.
Plateforme de recherche de carrière fournissant des profils d'entreprise, des avis d'employés, des données sur les salaires et des guides du secteur pour les demandeurs d'emploi et les chercheurs.
Outil OSINT basé sur Python qui rassemble les comptes de réseaux sociaux, recherche des emplacements, des informations de contact et effectue des recherches dans la base de données de fuites avec une visualisation des données basée sur des graphiques.
Défis de vérification OSINT quotidiens publiés sur X (Twitter), en utilisant un format de quiz communautaire pour la géolocalisation des images et la vérification des sources.
Manuel de référence pour les journalistes couvrant les méthodologies de vérification pour les enquêtes numériques.
Répertoire organisé de ressources, d'outils et de matériels de formation en matière de vérification pour les journalistes.
Service mondial de suivi des navires AIS pour la position des navires, la progression du voyage et l'examen de l'historique des mouvements.
Plateforme de suivi maritime commercial combinant AIS et flux satellite pour une intelligence mondiale des mouvements des navires.
Service complet de recherche DNS et WHOIS fournissant des enregistrements DNS détaillés, des recherches IP inversées, des recherches WHOIS inversées et un accès API pour les requêtes automatisées.
Répertoire de bases de données sur les violations et plateforme de recherche sensibilisant aux violations de données en regroupant les informations de base de données divulguées publiquement et les détails des violations.
Décodeur VIN gratuit pour une extraction rapide des caractéristiques standard du véhicule à partir de valeurs VIN à 17 caractères.
Plateforme de vidéos courtes fermée par Twitter en janvier 2017. N'est plus opérationnelle.
Logiciel de virtualisation complet open source à usage général prenant en charge le matériel x86_64 sur les ordinateurs portables, les ordinateurs de bureau, les serveurs et les systèmes embarqués.
Référentiel de plus de 111 millions d'échantillons de logiciels malveillants actifs fournis aux chercheurs en sécurité, aux intervenants en cas d'incident, aux analystes légistes et aux chercheurs.
Service en ligne gratuit qui analyse les fichiers et les URL à la recherche de virus, de chevaux de Troie et de contenus malveillants détectés par plus de 70 moteurs antivirus et services de réputation d'URL/de domaine.
Scanner de fichiers et d'URL multimoteur qui regroupe les résultats de plus de 70 moteurs antivirus et flux de menaces.
Ensemble de données d'images structurées reliant les objets, les attributs et les relations entre graphiques de scène pour la recherche sur la compréhension visuelle.
Mappeur d'exploration de site utilisé pour visualiser la structure du site Web et les relations entre les pages.
Plateforme de surveillance de sites Web qui alerte sur le contenu des pages ou les changements visuels.
Le plus grand réseau social en langue russe avec des fonctionnalités similaires à Facebook. Prend en charge la recherche d'utilisateurs et l'accès direct au profil.
Application légère et gratuite de virtualisation de bureau permettant d'exécuter plusieurs systèmes d'exploitation sur un seul ordinateur sans redémarrage.
Recherche et vérification d'e-mails avec un taux de réussite de 98 % qui découvre les e-mails professionnels par entreprise/domaine, nom de personne ou profil LinkedIn avec capacité de téléchargement groupé.
Bases de données d'inscription des électeurs au niveau de l'État. Varie considérablement selon l’État en termes de couverture et de méthodes d’accès.
Tableaux comparatifs complets des VPN et des fournisseurs de messagerie évaluant les politiques de confidentialité, la juridiction, la journalisation et les fonctionnalités de sécurité ; le site d'origine n'est plus actif.
Outil de dissection d'URL et de domaine fournissant une analyse détaillée de la réputation et une évaluation de la sécurité.
Collecte active d'échantillons de logiciels malveillants et de données associées partagées entre les chercheurs en sécurité et les analystes de logiciels malveillants à des fins de renseignement sur les menaces.
Générateur de listes de mots basé sur le frontend pour les tests d'intrusion qui crée des dictionnaires de mots de passe personnalisés basés sur des informations accessibles au public à l'aide de modèles spécifiques à la langue.
Outil de regroupement d'adresses Bitcoin et de liaison de portefeuille utilisant des heuristiques à entrées multiples pour identifier les adresses associées et suivre les modèles de transaction au niveau de l'entité.
Plateforme de détection technologique et outils de navigateur pour identifier l'utilisation des frameworks, des CMS et des SaaS.
Outil léger de détection de contenu IA qui analyse le texte et les images pour déterminer s'ils ont été créés par l'IA, avec une interface simple pour des vérifications rapides.
Service de surveillance de la réputation dans le cloud analysant les risques de menaces liées aux URL et aux adresses IP. Attribue des scores de réputation compris entre 1 et 100 à l'aide de données provenant de sources mondiales et de systèmes déployés.
Plateforme Web de surveillance des pages qui détecte les modifications de contenu et informe les utilisateurs par e-mail. Utile pour suivre les mises à jour sur des sites Web sans flux RSS.
Archive Esri Wayback pour consulter les versions précédentes des fonds de carte d’imagerie mondiale.
Extension de navigateur qui détecte les pages manquantes et charge les versions historiques à partir de Wayback Machine.
Outil de ligne de commande pour le téléchargement en masse de captures archivées à partir d'Internet Archive Wayback Machine.
Service régional d'archivage Web axé sur la préservation et la navigation d'instantanés de sites Web sélectionnés.
Scanner open source pour détecter les données d'applications Web exposées et les divulgations de fichiers sensibles sur les serveurs Web.
Scanner gratuit de logiciels malveillants pour sites Web basé sur le cloud avec fonctionnalités d'analyse automatisée quotidienne et de vérification de liste noire.
Entrée de type proxy/passerelle basée sur le Web avec une fiabilité actuelle et un risque d'attribution incertains.
Extension de navigateur permettant d'enregistrer des pages Web complètes sous forme de fichiers HTML uniques pour un accès hors ligne et la préservation des preuves.
Service de préservation Web axé sur les citations avec des enregistrements archivés existants et des capacités de requête limitées.
Moteur de recherche de personnes gratuit qui calcule un score de visibilité Web basé sur la présence en ligne sur les réseaux sociaux, les actualités et les pages Web.
Outil de classification et de réputation Web fournissant une analyse des menaces URL/IP et du contenu. Utilise l'évaluation de la réputation du machine learning dans 82 catégories de contenu avec hiérarchisation des risques IP.
Teste si WebRTC expose votre véritable adresse IP même lorsque vous utilisez un VPN, car WebRTC peut contourner les tunnels VPN et révéler les adresses IP locales et publiques.
Agrégateur gratuit d'informations sur les domaines et les sites Web fournissant des statistiques sur les visiteurs, l'état de sécurité, les classements Alexa, les données de propriété et les détails techniques sur les sites Web.
Point de terminaison Webstagram hérité historiquement utilisé pour les flux de travail de recherche Instagram ; actuellement non vérifiable en tant qu'outil OSINT actif autonome.
Outil permettant d'exporter les données de chat WeChat à partir d'appareils Android rootés à des fins d'examen médico-légal et de récupération.
Utilitaire de décryptage et de sauvegarde de la base de données WeChat pour exporter l'historique des messages locaux dans des formats de texte lisibles.
Package Python pour automatiser les recherches Sogou WeChat et analyser les résultats des articles/comptes renvoyés.
Page de détection de navigateur simple qui identifie le nom, la version et le système d'exploitation actuels de votre navigateur.
Service de détection de navigateur qui identifie votre navigateur et propose des conseils sur la mise à jour vers les versions actuelles ; utile pour la vérification des empreintes digitales.
Outil d'identification de polices alimenté par l'IA qui analyse les images par rapport à une base de données de plus de 1,2 million de polices pour identifier les polices.
Détecte et signale votre navigateur, votre système d'exploitation et vos plugins actuels tels que vus par les sites Web ; utile pour vérifier l’anonymisation et l’efficacité de l’usurpation d’identité de l’agent utilisateur.
Plateforme de messagerie avec 2B+ utilisateurs. Chiffré de bout en bout, mais les données de profil et les métadonnées sont accessibles.
Chaîne d'outils de reconnaissance WhatsApp utilisant des recherches basées sur des API pour la collecte de renseignements liés aux comptes et aux appareils.
Identifie la version et les paramètres actuels de votre navigateur, en fournissant un lien partageable qui affiche l'empreinte digitale complète de votre navigateur aux autres.
Projet OSINT maintenant une base de données JSON organisée de modèles de détection de sites Web pour l'énumération des noms d'utilisateur. Interface Web disponible sur whatsmyname.app.
Outil Web gratuit d'énumération de noms d'utilisateur OSINT qui recherche simultanément un nom d'utilisateur spécifié sur plus de 1 500 sites Web et plates-formes, renvoyant des liens directs vers les profils correspondants.
Service d'identification de polices basé sur des images qui compare les images de texte téléchargées à un vaste catalogue de polices commerciales.
Scanner d'empreintes digitales open source pour identifier les technologies, les cadres et les indicateurs côté serveur.
Inspecteur de chaîne de redirection qui trace et visualise les chemins de destination finale.
Produit de recherche inversée de téléphone de Whitepages pour l'attribution d'identité et de contact axée sur les États-Unis.
Service complet de recherche WHOIS et RDAP avec une grande base de données d'enregistrement de domaine, d'enregistrements DNS et d'informations IP. Fournit des données actuelles et historiques.
Liste d'identification de l'appelant inversé héritée conservée pour la continuité historique dans cette catégorie.
Service de recherche WHOIS optimisé pour les mobiles, accessible via une interface Web pour les informations d'enregistrement de domaine et les requêtes WHOIS.
Registre américain officiel des numéros Internet Service de recherche WHOIS et RDAP pour IPv4, IPv6, ASN et organisations de la région nord-américaine.
Archive consultable de milliards d'enregistrements WHOIS de domaine actuels et historiques avec des capacités de référencement croisé. Conçu pour les professionnels de l'InfoSec, du droit et de la recherche.
Système d'exploitation anonyme utilisant deux machines virtuelles (Gateway/Workstation) assurant l'isolation du réseau, rendant les fuites DNS impossibles.
Base de données mondiale des réseaux sans fil (WiFi, Bluetooth, cellulaire) avec données de cartographie et de force du signal.
Plateforme mondiale de publication de fuites de documents contenant des divulgations diplomatiques, militaires et d'entreprise.
Couche d'annotations de points de repère participative avec une maintenance inégale et une couverture obsolète dans certaines régions.
Dictionnaire multilingue collaboratif et référence de traduction hébergé par l'écosystème Wikimedia.
Portail de renseignements sur la sécurité de Microsoft pour signaler les URL malveillantes et vérifier les évaluations des menaces de Windows Defender.
Analyseur de paquets réseau open source pour une inspection approfondie des paquets et le dépannage du réseau.
Plateforme de dictionnaire bilingue avec tables de conjugaison, contexte de forum et références de paires de langues.
Base de données de référence pour les métadonnées des aéroports, des compagnies aériennes et des avions afin de prendre en charge les recherches de renseignements aéronautiques.
Base de données juridique internationale regroupant les lois, réglementations et décisions de justice de plus de 140 pays. Accès gratuit aux documents juridiques.
Plateforme de surveillance et de renseignement des événements géopolitiques basée sur l'IA qui suit les actualités et les événements mondiaux pertinents pour la sécurité nationale et les risques commerciaux.
Analyseur Python CLI pour profiler le comportement des utilisateurs de Twitter, y compris le rythme de publication, la distribution linguistique et l'utilisation du client source.
Outil Python qui extrait les métadonnées des liens publics Google Docs, Sheets et Slides.
Plateforme européenne de réseautage professionnel populaire dans les pays germanophones. Fournit des profils d’entreprise, des listes d’employés et des données de carrière. Nécessite une inscription pour afficher les profils.
Explorateur de blockchain Monero minimal sans JavaScript, cookies ou suivi ; disponible via Tor en mettant l'accent sur la confidentialité et la conception open source.
Script Python à force brute XOR à un octet qui itère les valeurs de clé candidates et fait apparaître les surfaces correspondant à la sortie décodée.
Utilitaires de ligne de commande de Didier Stevens pour localiser les chaînes codées XOR, ROL, ROT et SHIFT dans les binaires suspects.
Outil d'analyse XOR basé sur Python qui estime la longueur des clés et récupère les clés multi-octets probables via une analyse de fréquence.
Outil de reconnaissance de réseau basé sur Go qui automatise l'énumération des sous-domaines via la force brute DNS, intègre Shodan pour la découverte des ports et collecte des informations de bannière avec la visualisation de l'interface utilisateur Web.
Interface de recherche avancée de Yahoo avec prise en charge des opérateurs de recherche, notamment site :, intitle :, filetype :, AND, OR, NOT. Fournit des données de résultats de recherche en temps réel avec filtrage de localisation.
Moteur de recherche russe avec une excellente couverture des espaces numériques post-soviétiques. Prend en charge plus de 20 opérateurs avancés et fournit une indexation plus rapide des forums russes et des tableaux de violations que Google.
Moteur de recherche d'images inversées avec une forte correspondance pour les sources Web d'Europe de l'Est et d'Asie.
Service de cartographie régionale avec une forte couverture en Russie et dans les régions environnantes.
Moteur de recherche de personnes gratuit permettant des recherches par nom, lieu, profession, entreprise ou compétences. Propose également des pages de profil professionnelles Expose.
Réseau social géolocalisé anonyme. Publications publiques visibles par emplacement, utiles pour le sentiment de la communauté et le suivi des événements.
Moteur de recherche et assistant alimentés par l'IA qui combinent la recherche sur le Web avec des réponses générées par LLM et des citations de sources pour les tâches de recherche.
Téléchargeur de ligne de commande activement maintenu pour collecter du contenu vidéo et des métadonnées à partir de nombreuses plates-formes.
Explorateur de blockchain Zcash (hébergé sur Blockchair) prenant en charge l'analyse de transactions transparente et protégée pour OSINT de confidentialité avec filtrage des transactions et recherche d'adresse.
Outil interactif de création et de partage de cartes avec marqueurs illimités, contrôle d'accès à 3 niveaux et prise en charge de la saisie de données participative.
Le projet abuse.ch suit les serveurs de commande et de contrôle Zeus avec des listes de blocage de domaines et d'IP.
Projet abuse.ch fournissant un suivi complet de l'infrastructure du botnet Zeus C2 avec des listes de blocage de domaines et d'IP.
Archive des dégradations de sites Web signalées et des métadonnées d'incidents associées conservées par la communauté Zone-H.
Moteur de recherche du cyberespace indexant les appareils, services et vulnérabilités connectés à Internet à l’échelle mondiale. Fournit une recherche basée sur l'IA via ZoomEyeGPT avec prise en charge des dorks ZoomEye pour une reconnaissance ciblée.
Moteur de notation dynamique des risques gratuit pour l'analyse du contenu Web. Évalue les URL sous plusieurs angles : analyse du contenu, modèles d'URL et réputation de l'hôte à l'aide de l'apprentissage automatique.
Suggestions rapides
AXO
Décris ta problématique OSINT
Entrée pour envoyer · Shift+Entrée pour sauter une ligne
