Топ-10 OSINT-інструментів для корпоративних розслідувань і безпеки

Сайт постачальника, професійний профіль директора чи незнайомий домен можуть викликати питання ще до підписання угоди. Компанії потрібно встановити, хто контролює бізнес, чи підтверджуються його заяви та які цифрові ресурси йому належать. Для кожного з цих завдань потрібні свої джерела й інструменти.

OSINT-інструменти пришвидшують збір, зіставлення та збереження інформації з відкритих джерел. Одні будують карти зв’язків. Інші досліджують інтернет-інфраструктуру, знаходять публічні акаунти або відновлюють попередні версії сайтів.

У цьому огляді порівнюємо 10 інструментів для різних етапів дослідження. Кожен є в каталозі Molfar Intelligence Institute. Добірка враховує задокументовані можливості, умови доступу та практичне призначення продуктів.

Топ-10 OSINT-інструментів: короткий огляд

• Maltego: аналіз зв’язків між людьми, компаніями та цифровими ідентифікаторами.
• SpiderFoot: автоматизований збір інформації з різних джерел.
• Shodan: дослідження пристроїв і сервісів, доступних через інтернет.
• Censys: аналіз інтернет-інфраструктури та цифрових сертифікатів.
• Intelligence X: пошук ідентифікаторів у проіндексованих та історичних наборах даних.
• WhatsMyName: пошук публічних акаунтів за нікнеймом.
• TinEye: зворотний пошук повторно використаних або змінених зображень.
• ExifTool: читання метаданих зображень, відео й документів.
• Hunchly: збереження та впорядкування матеріалів онлайн-дослідження.
• Wayback Machine: пошук історичних версій вебсторінок.

Перелік охоплює кілька етапів розслідування. Команді, яка перевіряє корпоративну власність, потрібні інші джерела, ніж фахівцям, які оцінюють доступність мережевих сервісів або перевіряють фотографію.

Що таке OSINT-інструменти?

OSINT-інструменти — це програми, пошукові системи й сервіси для збору та дослідження інформації з відкритих джерел. Такими джерелами можуть бути сайти, корпоративні документи, публічні профілі, технічні записи, файли та архівні сторінки.

Деякі інструменти мають відкритий програмний код, але це окрема характеристика. Open-source intelligence описує інформацію, з якою працює дослідник. Open-source software — доступ до коду програми. Комерційний продукт також може бути OSINT-інструментом.

У гайді про те, що таке OSINT, пояснюємо, як збір, перевірка й аналіз джерел формують обґрунтований висновок.

1. Maltego: для аналізу зв’язків

Доступ: обмежений безплатний план Basic і платні плани. Доступ до даних залежить від підписки та підключених постачальників.

Maltego представляє людей, компанії, домени, електронні адреси та інші ідентифікатори як об’єкти на графі. Його трансформації — запити до підключених джерел — повертають додаткові об’єкти й можливі зв’язки. Аналітики також можуть імпортувати інформацію, яку зібрали окремо.

Інструмент корисний, коли розслідування охоплює кілька компаній, сайтів або людей. Граф допомагає впорядкувати спільні адреси, контакти й інфраструктуру та перевірити кожне з’єднання.

Значення зв’язку потрібно оцінювати окремо. Два сайти можуть користуватися одним хостингом і мати різних власників. Перед включенням у звіт фіксуйте джерело, дату та зміст кожного суттєвого зв’язку.

2. SpiderFoot: для автоматизованого збору інформації

Доступ: безплатне програмне забезпечення з відкритим кодом. Частина інтеграцій потребує API-ключів або платних підписок на дані.

SpiderFoot автоматизує пошук у різних джерелах за доменами, IP-адресами, електронними адресами, нікнеймами та іншими ідентифікаторами. Модулі збирають різні типи інформації. Результати можна переглядати у браузерному інтерфейсі або експортувати для подальшої роботи.

Інструмент скорочує повторювані пошукові операції під час первинної перевірки. Він особливо корисний, коли команда досліджує кілька ідентифікаторів і має впорядкувати знайдені асоціації.

Налаштування збору впливають на метод дослідження. Одні модулі звертаються до сторонніх баз, інші взаємодіють з інфраструктурою об’єкта перевірки. Добирайте їх відповідно до меж завдання. Перед використанням результатів перевіряйте сумісність модулів, доступність джерел та якість отриманих записів.

3. Shodan: для дослідження відкритих мережевих ресурсів

Доступ: обмежені безплатні функції, платне членство та продукти за підпискою.

Shodan індексує інформацію про пристрої й сервіси, підключені до інтернету. Аналітики використовують його для дослідження публічно видимих технічних характеристик і зовнішньої мережевої інфраструктури організації.

Для корпоративної команди безпеки Shodan допомагає знайти сервіси, пов’язані з відомими діапазонами IP-адрес. Він також додає технічний контекст до перевірки підозрілих сайтів чи інфраструктури.

Перевіряйте дату спостереження та належність ресурсу компанії. Хостинг і власники адрес змінюються, тому запис може описувати попередню конфігурацію. Видимий сервіс або версія програми потребують додаткової оцінки перед висновком про підтверджену вразливість.

4. Censys: для аналізу інфраструктури та сертифікатів

Доступ: через обліковий запис. Можливості й обсяг пошуку залежать від плану.

Censys зберігає пошукові дані про інтернет-інфраструктуру, зокрема хости, сервіси й цифрові сертифікати. Аналітик може досліджувати технічні характеристики та можливі зв’язки між ресурсами.

Інформація із сертифікатів допомагає знайти додаткові домени для перевірки. Технічні записи також дозволяють зіставити заявлені ресурси компанії з тими, які видно онлайн.

Спільні характеристики потребують обережної інтерпретації. Один сертифікат, IP-адреса чи хостинг можуть обслуговувати різних клієнтів. Порівнюйте знахідки зі змістом сайтів, реєстраційними відомостями та іншими записами перед встановленням спільного оператора.

5. Intelligence X: для пошуку історичних згадок

Доступ: обмежений публічний пошук і безплатні акаунти, а також платні дослідницькі, API та корпоративні плани.

Intelligence X — пошукова система й архів даних. Вона працює з конкретними ідентифікаторами: електронними адресами, доменами, URL, IP-адресами та Bitcoin-адресами. Серед проіндексованих джерел — історичні записи, платформи обміну документами та публічно поширювані набори даних.

Сервіс допомагає знайти попередні згадки ідентифікатора або перевірити, чи трапляється домен компанії в проіндексованих матеріалах про витоки. Історична інформація може вказати на додаткові джерела чи зв’язки для дослідження.

Перевіряйте дату й початковий контекст. Запис може бути застарілим, дубльованим або неправильно позначеним. Наявність ідентифікатора в наборі даних підтверджує його згадку в цьому матеріалі. Значення такої згадки для об’єкта перевірки потрібно встановити окремо.

6. WhatsMyName: для пошуку акаунтів за нікнеймом

Доступ: безплатний браузерний інтерфейс на основі набору даних, який підтримує спільнота.

WhatsMyName перевіряє, чи трапляється нікнейм на сотнях публічних сайтів. Набір даних описує, як підтримувані платформи визначають наявність акаунта. Браузерний інтерфейс виконує перевірки й повертає можливі збіги.

Це зручна початкова точка, коли відомий характерний нікнейм. Результати можуть вказати на інші публічні профілі або підказати альтернативні імена для пошуку.

Збіги потребують перевірки особи. Порівнюйте посилання, фотографії, дати активності та інші ідентифікатори. В українських кейсах враховуйте кирилицю, латиницю й різні транслітерації імен. Сайти з обов’язковим входом, цифровими ID або зміненою логікою відповіді можуть залишитися поза покриттям.

Більше засобів для дослідження акаунтів і платформ — у нашому огляді OSINT-інструментів для соцмереж.

7. TinEye: для пошуку повторно використаних зображень

Доступ: публічний пошуковий сервіс. Комерційні продукти й API мають окремі умови використання.

TinEye шукає за зображенням. Він може знаходити проіндексовані копії фотографії, зокрема змінені, обрізані або зменшені версії.

Інструмент допомагає перевірити, чи з’являлися фотографії проєктів постачальника на інших сайтах або чи походить фото профілю з іншої сторінки. Результати також можуть містити копію з вищою роздільною здатністю.

Найраніший проіндексований результат не обов’язково є першою публікацією. Перевіряйте сторінку, контекст і доступні дати. Відсутність збігів означає, що TinEye не знайшов відповідного зображення у своєму індексі. Вона не доводить унікальність фотографії.

8. ExifTool: для читання метаданих

Доступ: безплатне програмне забезпечення з відкритим кодом для командного рядка.

ExifTool читає метадані з багатьох форматів зображень, відео й документів. Залежно від файлу це можуть бути часові позначки, відомості про пристрій, програму редагування, автора або GPS-координати.

Аналітики використовують його для дослідження отриманого файлу чи зіставлення пов’язаних документів. Метадані можуть допомогти відновити хронологію або виявити деталі для подальшої перевірки.

За можливості зберігайте оригінальний файл і фіксуйте його походження. Платформи можуть видаляти метадані під час завантаження, а користувачі й програми — змінювати їх. Суттєві поля потрібно зіставляти з історією публікацій, видимим змістом та іншими записами.

9. Hunchly: для збереження онлайн-дослідження

Доступ: платні версії з локальним і хмарним зберіганням та пробний період.

Hunchly зберігає сторінки під час дослідження та записує URL, часові позначки й хеші. Аналітик може додавати теги й нотатки, шукати в зібраних матеріалах і готувати звіти.

Це корисно, коли сайт змінюється під час перевірки або іншому фахівцю потрібно відтворити походження знахідки. Збережена сторінка містить більше контексту, ніж окремий скриншот.

Перевіряйте повноту копії, особливо для динамічних сторінок. Вона документує матеріал, доступний на момент збору. Достовірність заяв на сторінці та їхнє значення аналітик оцінює окремо.

10. Wayback Machine: для дослідження історії сайтів

Доступ: безплатний.

Wayback Machine від Internet Archive знаходить історичні копії вебсторінок. Аналітики можуть порівнювати попередні описи бізнесу, сторінки команди, контакти та заяви, які згодом змінилися.

Архів допомагає встановити, коли певне твердження вже було на сайті та як компанія раніше представляла свою діяльність. Функція Save Page Now також дозволяє створити публічну копію доступної сторінки.

Покриття архіву неповне. Зображення, інтерактивні елементи й сторінки з обов’язковою авторизацією можуть бути відсутні. Фіксуйте дату архівації та відрізняйте її від заявленої дати публікації. Якщо зміна важлива для перевірки, порівнюйте кілька копій.

Як обрати OSINT-інструменти під завдання

Почніть із питання та відомого ідентифікатора.

Для нікнейма підійде WhatsMyName. Для зображення — TinEye, а за наявності оригінального файлу можна додатково прочитати метадані через ExifTool. Для домену чи IP-адреси Shodan і Censys допоможуть дослідити технічний контекст.

SpiderFoot корисний, коли повторювані запити варто автоматизувати. Maltego впорядковує зв’язки між знахідками з різних джерел. Intelligence X і Wayback Machine додають історичні матеріали, а Hunchly фіксує перебіг дослідження.

Для української компанії перевіряйте юридичну назву, торговельну марку та код ЄДРПОУ окремо. У міжнародних джерелах назви й імена можуть мати кілька транслітерацій. Історичні сторінки також можуть містити попередні назви міст або російськомовне написання.

Перед придбанням підписки перевірте покриття джерел, можливості експорту, ліміти та вартість підключених баз. Оцініть продукт на конкретному завданні й визначте, скільки ручної перевірки залишиться після отримання результатів.

Приклад: перевірка українського постачальника перед контрактом

Уявімо українську компанію, яка перевіряє постачальника. Він заявляє про багаторічну роботу, досвідчених керівників і завершені проєкти.

Аналітик спочатку встановлює юридичну особу за назвою та кодом ЄДРПОУ. Далі Wayback Machine допомагає дослідити попередні версії сайту. TinEye перевіряє, чи трапляються фотографії проєктів на інших ресурсах. ExifTool може показати корисні поля в оригінальних документах.

WhatsMyName знаходить можливі публічні акаунти за відомим нікнеймом. Maltego впорядковує перевірені зв’язки між керівниками, компаніями й доменами. Hunchly зберігає сторінки, на які спирається оцінка.

У звіті потрібно пояснити, які заяви підтверджено, які залишаються непідтвердженими та що може вплинути на контракт. Стара фотографія може бути ліцензованим рекламним матеріалом, а спільна адреса — адресою бізнес-центру. Ці пояснення також потрібно перевірити.

Методи такої верифікації описано в нашому гайді про OSINT techniques.

Часті запитання

Який безплатний OSINT-інструмент найкращий?

Вибір залежить від завдання. WhatsMyName шукає нікнейми, ExifTool читає метадані, а Wayback Machine відновлює історію сайтів. SpiderFoot автоматизує збір, хоча окремі джерела потребують додаткового доступу.

Чи кращі платні OSINT-інструменти за безплатні?

Платні продукти можуть додавати доступ до даних, автоматизацію, спільну роботу та підготовку звітів. Зіставляйте ці можливості з дослідницьким завданням. Безплатний інструмент із вузькою функцією може ефективно відповісти на конкретне питання.

Чи можуть OSINT-інструменти підтвердити особу людини?

Вони знаходять можливі асоціації між акаунтами, іменами та ідентифікаторами. Для встановлення особи потрібно перевірити, чи стосуються записи однієї людини, коли зв’язок був актуальним та які незалежні джерела його підтверджують.

Чи можуть OSINT-інструменти замінити аналітика?

Інструменти збирають, структурують і зберігають інформацію. Аналітик оцінює якість джерел, перевіряє альтернативні пояснення та визначає, як результати впливають на рішення.

Які безплатні OSINT-інструменти підійдуть початківцям для перевірки української компанії?

WhatsMyName допоможе знайти публічні акаунти за відомим нікнеймом. Wayback Machine покаже попередні версії корпоративного сайту, а ExifTool прочитає метадані доступних файлів. Почніть із юридичної назви, коду ЄДРПОУ та офіційного домену. Зіставляйте знахідки з реєстраційними документами й іншими авторитетними джерелами.

Які OSINT-інструменти знаходять акаунти в соцмережах за нікнеймом на різних сайтах?

WhatsMyName перевіряє нікнейм на сотнях підтримуваних публічних сайтів. Результати вказують на можливі профілі для подальшого дослідження. Порівнюйте посилання, фотографії, дати активності й оприлюднені контакти. Поширений нікнейм або скопійований контент можуть створити хибний збіг.

Які OSINT-інструменти допомагають перевірити історію сайту постачальника та фотографії його проєктів?

Wayback Machine показує попередні описи компанії, сторінки команди та заяви про проєкти. TinEye шукає проіндексовані копії фотографій, а ExifTool досліджує метадані оригінальних файлів. Hunchly зберігає сторінки, використані під час перевірки. Зіставляйте результати з датами проєктів, рекомендаціями клієнтів та незалежними підтвердженнями.

Які OSINT-інструменти допомагають оцінити відкриту цифрову інфраструктуру компанії перед її придбанням?

Shodan і Censys допомагають дослідити публічно видимі хости, сервіси й сертифікати. SpiderFoot автоматизує вибрані запити, а Maltego впорядковує зв’язки між ідентифікаторами. Перед висновком перевіряйте належність ресурсів і дати спостережень. Повна технічна due diligence також потребує внутрішніх документів та авторизованого тестування безпеки.

Molfar Intelligence проводить due diligence, корпоративні розслідування та оцінювання ризиків на основі відкритих і комерційних джерел. У звіті команда визначає суттєві знахідки, документує їхні підтвердження та пояснює невизначеність, яка може змінити рішення клієнта.