T — Yerel kurulum gerektiren araç D — Google Dork (Google Hacking) R — Kayıt gerektirir M — URL içindeki arama terimini elle düzenlemeniz gerekir
Notlar
Bu Türkçe OSINT çerçevesi, ücretsiz ve açık kaynaklara dayalı araçları bir araya getirir. Amaç, çalışan OSINT kaynaklarını kolayca bulmanıza yardımcı olmaktır. Bazı siteler kayıt veya ücretli katman sunabilir; yine de çoğu bilgiden ücretsiz yararlanabilirsiniz.
Kaynak ağaç yapısı OSINT Framework projesine dayanır; bilgiveteknoloji.com bünyesinde Türkçe olarak sunulur. Yalnızca doğrulanmış / çalışan sistemleri zamanla daraltmayı hedefliyoruz.
Katkı
Yeni kaynak önerileri ve ölü bağlantı bildirimleri memnuniyetle karşılanır.
Notlar
Tüm OSINT Araçları — Kategoriye Göre Tam Liste
Yukarıdaki etkileşimli ağaçta yer alan 33 kategori ve 1032 açık kaynak istihbarat (OSINT) aracının tamamı, aşağıda kategori başlıklarına tıklayarak da listelenebilir.
Kullanıcı Adı
Kullanıcı Adı Arama Motorları
WhatsMyName Web— 1500'den fazla web sitesi ve platformda aynı anda belirli bir kullanıcı adını arayan ve eşleşen profillere doğrudan bağlantılar döndüren ücretsiz web tabanlı O…
WhatsMyName (T)— OSINT projesi, kullanıcı adı numaralandırması için web sitesi algılama modellerinden oluşan özel olarak hazırlanmış bir JSON veritabanını korur. Whatsmyname.ap…
Sylva Identity Discovery (T)— Ek bağlantılı kimlikler ortaya çıktıkça aramaları genişletmek için şube keşfiyle birlikte kullanıcı adı ve kimlik keşfine yönelik açık kaynaklı CLI aracı.
Sherlock (T)— 400'den fazla sosyal ağda sosyal medya hesaplarını kullanıcı adına göre arayan Python CLI aracı. Tor yönlendirmeyi, proxy yapılandırmasını ve CSV/XLSX dışa akt…
Namechk— 100'den fazla sosyal medya platformunda ve 36 alan adı uzantısında aynı anda arama yapan web tabanlı kullanıcı adı ve alan adı kullanılabilirliği denetleyicisi.
Thats Them— 50'den fazla kaynaktan veri toplayan ücretsiz kişi arama motoru. Ada, adrese, telefon numarasına veya e-postaya göre aramaları destekler.
NameCheckup— WHOIS arama desteğiyle 20'den fazla sosyal medya platformunda ve 40'tan fazla alan adı uzantısında arama yapan ücretsiz web tabanlı kullanıcı adı ve alan adı k…
FootprintIQ— 500'den fazla platformda kullanıcı adlarını, e-postaları ve telefon numaralarını arayan etik dijital ayak izi tarayıcısı. Yanlış pozitifleri azaltmak için ihla…
GitFive (T) (R)— GitHub profillerini araştırmak için OSINT CLI aracı. Kullanıcı adı/isim geçmişini izler, e-postaları hesaplarla eşler, SSH ortak anahtarlarını çıkarır ve bulgu…
Names Directory— Genel kaynaklardan toplanan 1B+ ad kombinasyonlarından oluşan aranabilir veritabanı. Çift yönlü aramanın, adları soyadına göre veya soyadlarını ada göre bulmas…
Lullar— Instagram, TikTok, Facebook ve LinkedIn dahil 148'den fazla sosyal medya platformunda arama yapan ücretsiz kişi arama ve kullanıcı adı arama aracı.
Belirli Siteler
Amazon Usernames (M) (D)— Amazon.com'da belirli bir kullanıcı adıyla ilişkili sayfaları arayan, herkese açık profilleri, istek listelerini ve incelemeleri ortaya çıkaran Google dork.
Tinder Usernames (M)— Bir Tinder kullanıcısının genel web profiline kullanıcı adı aracılığıyla erişir. Gotinder.com alan adı, tinder.com'a yönlendirir.
Keybase— Sosyal medya hesaplarını, PGP anahtarlarını ve kripto para birimi adreslerini tek bir profile bağlayan kriptografik kimlik doğrulama platformu. 2020'de Zoom ta…
MIT PGP Key Server— PGP genel anahtarlarını aramak, göndermek ve kaldırmak için MIT PGP Genel Anahtar Sunucusu. İlgili şifreleme kimliklerini bulmak için anahtarları ada, e-postay…
ProtonMail users (M)— Bir ProtonMail kullanıcı adına ilişkin genel anahtarı aramak için ProtonMail'in HKP uyumlu PGP anahtar sunucusunu sorgular. Başarılı bir yanıt, hesabın var old…
ProtonMail Domains (M)— PGP genel anahtarını kontrol etmek için ProtonMail'in HKP anahtar sunucusunu tam e-posta adresiyle sorgular. Özel etki alanlarındaki ProtonMail kullanıcılarını…
Github User (M)— Push'lar, çekme istekleri, sorunlar ve diğer depo olayları dahil olmak üzere kullanıcının en son genel etkinliğini almak için GitHub genel Etkinlikler API'sini…
E-posta Adresi
E-posta Arama
Sylva Identity Discovery (T)— E-posta adreslerini, kullanıcı adlarını veya PGP anahtarlarını kullanarak kimlikleri platformlar arasında bağlamak için GitHub ve PGP anahtar sunucularını aray…
ThatsThem— Bir e-posta adresiyle ilişkili adı, adresi, telefon numarasını ve genel kayıtları ortaya çıkarmak için yüz milyonlarca e-postadan oluşan bir veritabanında aram…
Hunter— Şirket etki alanlarından, adlarından ve sosyal profillerinden iş e-posta adreslerini %98'e varan doğruluk oranıyla keşfeden e-posta bulucu ve doğrulayıcı.
Email to Address (R)— Melissa.com'un e-posta adreslerini ek iletişim bilgileriyle doğrulayan ve zenginleştiren veri kalitesi ve doğrulama hizmeti.
VoilaNorbert— İş e-postalarını şirkete/etki alanına, kişi adına veya toplu yükleme özelliğine sahip LinkedIn profiline göre keşfeden, %98 başarı oranına sahip e-posta bulucu…
GHunt (T)— YouTube kanallarını, Google Fotoğraflar'ı, Haritalar incelemelerini ve ilgili yapıları ortaya çıkarmak için e-posta adreslerini kullanarak Google hesaplarını a…
OSINT Industries— Sosyal medya, mesajlaşma uygulamaları ve yaşam tarzı hizmetleri de dahil olmak üzere 500'den fazla platformda bir e-postaya veya telefona bağlı tüm kayıtlı hes…
theHarvester (T)— Genel kaynaklardan e-postaları, alt alanları, IP'leri ve URL'leri toplamak için komut satırı aracı.
Skymem— Toplu arama, e-posta listesi oluşturma ve gelişmiş filtreleme yetenekleriyle şirket ve kişisel e-posta adreslerini alan adı veya ada göre keşfeden e-posta bulu…
Epieos Email Tool— 120'den fazla web sitesi ve hizmetteki ilişkili sosyal medya profillerini ihlal tespitiyle ortaya çıkarmak için e-posta geriye doğru arama gerçekleştiren Freem…
breach.vip— Araştırma, e-posta araması ve güvenliği ihlal edilmiş kimlik bilgilerinin analizi için 1000'den fazla ihlal veritabanına erişim sağlayan ücretsiz veritabanı ar…
Holehe (T)— Parola sıfırlama mekanizmalarını kullanarak bir e-postanın 120'den fazla web sitesi ve hizmette kayıtlı olup olmadığını kontrol eden Python tabanlı e-posta num…
Yaygın E-posta Formatları
Email Format— Bir kuruluştaki geçerli çalışan e-posta adreslerini tahmin etmek için kurumsal e-posta adresi modellerini ve biçimlerini analiz etmeye ve keşfetmeye yönelik ar…
Email Permutator— Keşif ve e-posta tahmini için bir kişinin adından ve alan adlarından olası tüm e-posta adresi kombinasyonlarını üreten OSINT aracı.
E-posta Doğrulama
Reacher Github (T)— Mesaj göndermeden e-posta teslim edilebilirliğini kontrol eden, tümünü yakalayan ve tek kullanımlık adresleri tespit eden açık kaynaklı Rust tabanlı e-posta do…
Reacher Demo— Reacher e-posta doğrulama API'sinin barındırılan demosu, e-posta doğrulama ve teslim edilebilirlik kontrollerinin çevrimiçi olarak ücretsiz test edilmesine ola…
MailScrap— Posta kutusunun varlığını doğrulamak için posta sunucularına bağlanan ve tek kullanımlık e-posta adreslerini listelerden kaldıran e-posta doğrulama aracı.
Read Notify— E-posta açılışlarını ve etkileşimi izleyen e-posta izleme ve okundu bilgisi hizmeti, teslimat yoluyla e-posta geçerliliğini onaylamak için kullanışlıdır.
Email Reputation— Kimlik avı e-postalarını, güvenliği ihlal edilmiş hesapları ve riskli adresleri belirlemek için e-posta itibarını, risk puanlamasını ve ihlal geçmişini kontrol…
MailboxValidator (R)— E-posta teslim edilebilirliğini doğrulayan, tümünü yakalama adreslerini algılayan ve toplu e-posta listesi temizliği için risk puanlaması sağlayan e-posta doğr…
VerifyEmail (R$)— VerifyEmail, e-posta araştırması için kullanılan bir kaynaktır.
Disposable Email Domains (T)— İzin verilenler listesi desteği ve çok dilli uygulama örnekleriyle birlikte 5.000'den fazla tek kullanımlık e-posta alan adından oluşan, topluluk tarafından ko…
Disposable Emails Registry— Tehdit istihbaratı entegrasyonu için toplu indirme desteğiyle tek kullanımlık e-posta alanlarının aranabilir kaydı.
Burner Email Providers (T)— Birden fazla dilde API referansları ve algılama kitaplığı uygulamaları içeren geçici e-posta hizmeti etki alanlarının derlenmiş listesi.
İhlal Verileri
Have I been pwned? (R)— Bilinen veri ihlallerinden ihlal edilen kimlik bilgileri ve e-posta adreslerinin veritabanı.
Hudson Rock— Infostealer tehdit istihbarat platformu, e-postaların kötü amaçlı yazılım bulaşması yoluyla açığa çıkıp çıkmadığını belirlemek için ele geçirilen cihazlar ve ç…
DeHashed (R)— On yıldan daha eski geçmiş ihlal verilerini indeksleyen modern ihlal arama motoru, e-posta, kullanıcı adı, şifre, etki alanı, telefon ve IP adresine göre arama…
Vigilante.pw— İhlal veritabanı dizini ve arama platformu, kamuya açık olarak sızdırılan veritabanı bilgilerini ve ihlal ayrıntılarını toplayarak veri ihlallerine ilişkin far…
Posta Kara Listeleri
MxToolbox— E-posta teslimi sorunlarını önlemek için MX kayıtlarını, SPF, DKIM, DMARC yapılandırmasını ve sunucu durumunu kontrol eden e-posta teslim edilebilirliği teşhis…
Alan Adı
Whois Kayıtları
Domain Dossier— Alan adları ve IP adreslerine ilişkin WHOIS, DNS ve ağ bilgilerini tek bir birleştirilmiş raporda toplayan ücretsiz web tabanlı araç.
domainIQ (R)— Geriye doğru arama, sahiplik geçmişi ve ilgili alan adı keşfi sunan kapsamlı alan adı istihbarat platformu. Devlet kurumları, alan adı yatırımcıları ve hukuk f…
DomainTools Whois (R)— Onlarca yıllık geçmiş etki alanı verileri ve hızlı sorgu yanıtıyla kurumsal düzeyde WHOIS API. Tehdit istihbaratı ve etki alanı takibinde sektör lideri.
SWITCH Internet Domains Whois (.ch)— .ch ve .li ülke kodu alan adları için SWITCH tarafından işletilen resmi İsviçre alan adı kaydı WHOIS arama hizmeti. Tüm sahip iletişim bilgilerinin görünür old…
Whoisology— Çapraz referanslama özelliklerine sahip, milyarlarca mevcut ve geçmiş alan WHOIS kaydının aranabilir arşivi. InfoSec, hukuk ve araştırma profesyonelleri için t…
DNSstuff— Alan adı keşfi için aramalar, DNS kontrolleri ve WHOIS bilgileri sağlayan ücretsiz DNS ve ağ araçları paketi.
Robtex (R)— Milyarlarca internet verisi belgesini içeren on yıllık veritabanına sahip kapsamlı ücretsiz DNS arama ve ağ istihbarat aracı. Adli tıp ve tehdit aktörlerinin t…
Domaincrawler.com (R)— 2008'den bu yana 80 milyardan fazla geçmiş kaydı olan 1,4 milyardan fazla kayıtlı ve kayıtsız alanı kapsayan kurumsal düzeyde alan adı veritabanı. Marka koruma…
MarkMonitor Whois Search (R)— WHOIS arama ve alan yönetimi hizmetleri sunan ICANN onaylı kayıt şirketi ve marka koruma şirketi. Büyük küresel markalar da dahil olmak üzere kurumsal müşteril…
easyWhois— Ücretsiz alan adı WHOIS arama ve DNS araçları hizmeti. Artık DomainHelp platformu altında işletiliyor ve alan adı kayıt bilgileri ve DNS aramaları sağlıyor.
Website Informer— Ziyaretçi istatistiklerini, güvenlik durumunu, Alexa sıralamalarını, sahiplik verilerini ve web siteleri hakkında teknik ayrıntıları sağlayan ücretsiz alan adı…
Who.is— Etki alanı kaydı, DNS kayıtları ve IP bilgilerinden oluşan geniş veritabanıyla kapsamlı WHOIS ve RDAP arama hizmeti. Hem güncel hem de geçmiş verileri sağlar.
ViewDNS.info— Ayrıntılı DNS kayıtları, ters IP aramaları, ters WHOIS aramaları ve otomatik sorgular için API erişimi sağlayan kapsamlı DNS araması ve WHOIS hizmeti.
Daily DNS Changes— DomainTools hizmeti, alan adları arasındaki DNS kaydı değişikliklerini izler, yeni kaydedilen alt alan adlarını tespit eder ve DNS altyapısı değişikliklerini t…
IP2WHOIS— Alan adları ve IP adresleri için kayıt ayrıntıları, tescil ettiren bilgileri, konum verileri ve API erişimi sağlayan ücretsiz WHOIS arama hizmeti.
Netlas.io— Saldırı yüzeyi keşif yetenekleriyle DNS, WHOIS, SSL ve ağ keşfi sağlayan kapsamlı internet çapında tarama ve OSINT platformu.
Alt Alan Adları
SynapsInt— Alt alan numaralandırmayla alan adı, IP, SSL, analiz, e-posta, telefon ve sosyal medya aramalarını destekleyen birleşik web tabanlı OSINT araştırma platformu.
Aquatone (T)— Saldırı yüzeyi analizi için alt etki alanı keşfini, HTTP hizmeti taramasını, ekran görüntüsü yakalamayı ve görsel HTML raporu oluşturmayı otomatikleştiren, ala…
Google Subdomains (D)— Google'ın arama dizini aracılığıyla hedef alan adının alt alan adlarını numaralandırmak için 'site:' operatörünü kullanan Google Dork tekniği.
Recon-ng (T)— Veri toplamaya yönelik bağımsız modüllere sahip tam özellikli web keşif çerçevesi.
XRay (T)— DNS kaba kuvvet yoluyla alt etki alanı numaralandırmasını otomatikleştiren, bağlantı noktası keşfi için Shodan'ı entegre eden ve web kullanıcı arayüzü görselle…
DNS Recon (T)— Bölge aktarımlarını, standart kayıt numaralandırmayı, TLD genişletmeyi, DNS kaba kuvvetini ve PTR aramalarını destekleyen Python tabanlı DNS numaralandırma kom…
Gobuster (T)— DNS alt etki alanı, sanal ana bilgisayar ve dizin keşfi için çok modlu kaba kuvvet aracı.
Fierce Domain Scanner (T)— DNS keşif aracı, alt etki alanı keşfine ve bitişik olmayan IP alanı haritalamasına odaklandı.
Bluto (T)— DNS kayıtları, e-posta kalıpları ve altyapı ipuçlarını içeren etki alanı istihbaratı için Recon yardımcı programı.
OWASP Maryam (T)— Çok kaynaklı keşif için ayak izi ve arama modüllerine sahip modüler OWASP OSINT çerçevesi.
theHarvester (T)— Genel veri kaynaklarından e-postaları, alt alanları, ana bilgisayarları ve URL'leri toplamak için komut satırı aracı.
Pentest-tools.com Subdomains (R)— Barındırılan tarama yoluyla belirli bir etki alanı için alt etki alanlarını numaralandıran web tabanlı alt etki alanı bulucu.
SecLists DNS Subdomains (T)— Alt alan adı kaba kuvvet iş akışlarını desteklemek için kullanılan, topluluk tarafından korunan DNS kelime listesi koleksiyonu.
dnspop (T)— Kayıtları numaralandırmak ve etki alanıyla ilgili altyapıyı tanımlamak için DNS keşif yardımcı programı.
gdns (T)— DNS araması ve etki alanı kaydı keşfi için Google DNS odaklı komut satırı aracı.
Sublist3r (T)— Arama motorlarını, pasif kaynakları ve isteğe bağlı kaba kuvvet kullanarak alt alan adı numaralandırmaya yönelik Python aracı.
AltDNS (T)— Bilinen adlardan alternatif alt alanlar oluşturup çözen permütasyon tabanlı DNS aracı.
Netlas.io— Saldırı yüzeyi keşif yetenekleriyle DNS, WHOIS, SSL ve ağ keşfi sağlayan kapsamlı internet çapında tarama ve OSINT platformu.
Keşif
Shodan (R)— İnternet'e açık cihazlar, hizmetler ve güvenlikle ilgili banner'lar için arama motoru.
Netlas.io— Saldırı yüzeyi keşif yetenekleriyle DNS, WHOIS, SSL ve ağ keşfi sağlayan kapsamlı internet çapında tarama ve OSINT platformu.
Kraken (T)— Etki alanı ve ağ istihbaratı toplama iş akışları için açık kaynaklı keşif yardımcı programı.
Online Nikto scanner— Güvenlik açıklarını, yanlış yapılandırmaları ve açığa çıkan dosyaları belirlemek için Nikto web sunucusu tarayıcısının barındırılan sürümü.
urlscan.io (R)— Sayfa yüklemelerini, istekleri ve güvenlikle ilgili yapıları yakalayan URL ve etki alanı analiz hizmeti.
Daily DNS Changes— DomainTools hizmeti, alan adları arasındaki DNS kaydı değişikliklerini izler, yeni kaydedilen alt alan adlarını tespit eder ve DNS altyapısı değişikliklerini t…
Redirect Detective— Çoklu atlama yönlendirmeleri boyunca URL yönlendirme zincirlerini ve son hedefleri izleyen web aracı.
Sitediff (T)— İçerik ve yapısal değişiklikleri tespit etmek amacıyla web sitesi sürümlerini karşılaştırmaya yönelik komut satırı yardımcı programı.
BuiltWith— Web yığınlarını, çerçeveleri, analizleri ve barındırma sinyallerini tanımlayan teknoloji profili oluşturma platformu.
Wappalyzer (R)— Çerçeveleri, CMS ve SaaS kullanımını tanımlamak için teknoloji algılama platformu ve tarayıcı araçları.
AnalyzeID— Google Analytics, AdSense ve satış ortağı tanımlayıcıları gibi izleme kimlikleri için geriye doğru arama hizmeti.
Criminal IP Search (R)— Açığa çıkan varlıklar, alanlar, güvenlik açıkları ve risk göstergeleri için siber tehdit istihbaratı arama motoru.
urlDNA (R)— Etki alanlarını, yönlendirmeleri ve ilgili itibar göstergelerini araştırmaya yönelik URL istihbarat hizmeti.
ZoomEye.ai (D) (R)— İnternete bağlı cihazları, hizmetleri ve güvenlik açıklarını küresel olarak indeksleyen siber uzay arama motoru. Hedefli keşif için ZoomEye salakları desteğiyl…
Sertifika Arama
Shodan— Shodan, alan adı / DNS araştırması için kullanılan bir kaynaktır.
Google's Certificate Transparency— Chrome ve diğer tarayıcılar tarafından izlenen, bilinen tüm Sertifika Şeffaflığı günlüklerinin dizini. Verilen sertifikaları keşfetmek, yetkisiz etki alanı ser…
Censys (R)— Ana bilgisayarlar, sertifikalar ve hizmetler için İnternet çapında tarayıcı ve arama motoru.
CertKit - Certificate Transparency Log Search— Bir saniyeden kısa sorgular için Clickhouse'u kullanan Hızlı Sertifika Şeffaflığı günlük arama aracı. Gizli altyapıyı ortaya çıkarmak için Konu Alternatif Adla…
certgraph (T)— Etki alanı ilişkilerinin yönlendirilmiş bir grafiğini oluşturmak için Sertifika Şeffaflığı günlükleri aracılığıyla SSL sertifikalarını tarayan CLI aracı. Crt.s…
Netlas.io— Saldırı yüzeyi keşif yetenekleriyle DNS, WHOIS, SSL ve ağ keşfi sağlayan kapsamlı internet çapında tarama ve OSINT platformu.
crt.sh - Certificate Search— Birden fazla Sertifika Şeffaflığı günlüğünden sertifika verilerini toplayan CT günlük görüntüleyicisi. Alt alan adlarını keşfetmek ve sertifikanın kötüye kulla…
Pasif DNS
Mnemonic— Mnemonic'in genel PassiveDNS hizmeti, küresel sensör ağlarından toplanan geçmiş ve güncel DNS kayıtlarını sağlar. Kimliği doğrulanmamış sorgular hız sınırlamas…
DNS Dumpster— Bir alanla ilgili ana bilgisayarları ve alt alan adlarını keşfeden ücretsiz alan adı araştırma aracı. Keşfedilen altyapının görsel bir haritasını içeren DNS ka…
Deteque (R)— Spamhaus ve Abuse.ch ittifakından gerçek zamanlı IP, etki alanı ve tehdit istihbaratı. Çeşitli IOC kapsamıyla (IP'ler, alanlar, URL'ler, dosyalar, kriptolar) k…
İtibar
UrlQuery.net— Web sayfalarını kötü amaçlı yazılımlara, şüpheli öğelere ve kimlik avı tehditlerine karşı analiz eden ücretsiz çevrimiçi URL tarayıcı. Ortaya çıkan kampanyalar…
URL Void— URL'leri 30'dan fazla engellenenler listesi motoruna ve itibar hizmetine göre tarayan ücretsiz web sitesi itibar denetleyicisi. Mevcut tarayıcı uzantısına sahi…
FortiGuard Reputation Service— Fortinet'in, küresel tehdit sensörlerinden ve işbirlikçilerinden gelen kötü amaçlı kaynak IP verilerini toplayan IP itibar hizmeti. Kimlik avı, tarama ve kötü …
Trend Micro Site Safety Center— Trend Micro'nun araştırma ve itibar kaynaklarından web sitesi güvenlik derecelendirmelerini kontrol eden ücretsiz hizmet. Kötü amaçlı yazılım, kimlik avı etkin…
Sucuri SiteCheck— Kötü amaçlı yazılımları, güvenlik tehditlerini, kara listeye alınmaları ve güvenlik açıklarını kontrol eden ücretsiz uzak web sitesi tarayıcısı. Güncel olmayan…
ThreatMiner.org— Creative Commons lisansı kapsamında alanlar, IP'ler, kötü amaçlı yazılım örnekleri, SSL sertifikaları, WHOIS verileri ve kötü amaçlı URL'ler dahil olmak üzere …
BlueCoat WebPulse— 50'den fazla dil desteğine sahip web itibar filtreleme hizmeti derecelendirme URL'leri. Saldırı ekleme tespiti için Dinamik Bağlantı Analizi ile günlük 180 mil…
Zscaler Zulu URL Risk Analyzer— 50'den fazla dil desteğine sahip web itibar filtreleme hizmeti derecelendirme URL'leri. Saldırı ekleme tespiti için Dinamik Bağlantı Analizi ile günlük 180 mil…
Joe Sandbox Url Analyzer (R)— Yalıtılmış ortamlarda gerçek tarayıcı uygulamasını kullanan derin URL ve belge analizi. Ayrıntılı sistem/ağ izlemeyle kötü amaçlı yazılımları, kimlik avını ve …
Webroot BrightCloud URL/IP Lookup— URL/IP tehdidi ve içerik analizi sağlayan web sınıflandırma ve itibar aracı. IP risk katmanlaması ile 82 içerik kategorisinde makine öğrenimi itibar puanlaması…
vURL Online— Ayrıntılı itibar analizi ve güvenlik değerlendirmesi sağlayan URL ve etki alanı inceleme aracı.
Malware Domain List— Doğrulanmış kötü amaçlı alan adı istihbaratı sağlayan etkileşimli kötü amaçlı yazılım alan adı itibar araması.
Web Inspector Online Scan— Günlük otomatik tarama ve kara liste kontrol özelliklerine sahip ücretsiz bulut tabanlı web sitesi kötü amaçlı yazılım tarayıcısı.
Google Safe Browsing API (R)— Google'ın milyarlarca cihazda koruma sağlayan, kötü amaçlı URL'leri ve kimlik avı sitelerini tespit eden ücretsiz API'si.
Cisco Talos— Milyonlarca sensöre yayılan gerçek zamanlı tehdit tespitine sahip Cisco'nun kapsamlı IP ve etki alanı itibar istihbarat sistemi.
Alan Adı Kara Listeleri
Blackweb (T)— Squid-Cache uyumluluğu için optimize edilmiş genel kötü amaçlı yazılım etki alanı kara listelerini birleştiren açık kaynaklı proje.
DNS Sinkhole— Malc0de.com'dan gelen, DNS tabanlı tehdit engelleme bölgeleri sağlayan kötü amaçlı yazılım etki alanı çukuru.
Malware Domain List— Doğrulanmış kötü amaçlı alan adı istihbaratı sağlayan etkileşimli kötü amaçlı yazılım alan adı itibar araması.
MalwareURL (R)— Ağları bilinen kötü amaçlı web sitelerinden koruyan ticari kötü amaçlı yazılım URL itibar denetleyicisi ve engellenenler listesi hizmeti.
scumware.org— Güvenlik topluluğu tarafından 18 yılı aşkın süredir tutulan ücretsiz kötü amaçlı yazılım ve casus yazılım izleme alan adı kara listesi.
Shadowserver Foundation— Kâr amacı gütmeyen kuruluş, günlük ağ taraması yoluyla kapsamlı IP itibar istihbaratı ve otomatik kötüye kullanım raporlaması sağlar.
Email Domain Validation (R)— DNS kayıtlarını, MX kayıtlarını ve posta sunucusu bağlantısını kontrol eden ücretsiz e-posta etki alanı doğrulama aracı.
Typosquatting
DNS Twist (T)— Homograf kimlik avı saldırılarını ve bulanık karma ile yazım hatalarını tespit etmek için alan adı permütasyon motoru.
URLCrazy (T)— 15 varyasyon türünü ve 8000'den fazla yaygın yazım hatasını destekleyen Ruby tabanlı yazım hatası alanı oluşturucu.
dnstwister— Yazım hatası tespiti için ücretsiz arama ve ücretli izleme planlarına sahip web tabanlı alan adı permütasyon aracı.
Catphish (T)— Homoglifler, zayıf kod ve etki alanı manipülasyon tekniklerini kullanarak kimlik avı etki alanları oluşturmaya yönelik kırmızı ekip aracı.
Analitik
BuiltWith— Web siteleri tarafından kullanılan CMS platformlarını, çerçevelerini, analitiğini ve 2500'den fazla teknolojiyi tanımlayan web teknolojisi profil oluşturucusu.
SiteSleuth— OSINT alan analiz aracı, 32 milyondan fazla web sitesinde Google Analytics, AdSense ve Stripe anahtarlarını takip ediyor.
Wappalyzer (T) (R)— Bir web sitesi tarafından kullanılan CMS'yi, çerçeveleri, analitiği ve altyapıyı tanımlayan teknoloji yığını profil oluşturucusu.
SEMrush (R)— Etki alanı analitiği, anahtar kelime zekası, geri bağlantılar ve rakip profili oluşturma için SEO zeka platformu.
Ewhois— Kayıt, kayıt şirketi ve ad sunucusu ayrıntıları için Web WHOIS arama yardımcı programı.
StatsCrop— Trafik sıralaması anlık görüntüleri ve ilgili meta veriler içeren web sitesi istatistik portalı.
SpyOnWeb (R)— Alan adlarını paylaşılan izleme ve reklam tanımlayıcılarıyla birbirine bağlayan korelasyon aracı.
Keyword Density— Anahtar kelime sıklığını ve göreceli yoğunluğunu ölçen metin ve sayfa analizörü.
Sitedossier— WHOIS, DNS ve bağlantılı altyapı bağlamına sahip alan adı dosyası toplayıcı.
Visual Site Mapper (T)— Web sitesi yapısını ve sayfa ilişkilerini görselleştirmek için kullanılan site tarama eşleyicisi.
ClearWebStats.com— Alan adları için trafiği ve sıralama anlık görüntülerini gösteren genel site istatistikleri dizini.
Siteliner (R)— Yinelenen içeriği, bozuk bağlantıları ve SEO kalite sorunlarını vurgulayan web sitesi tarayıcısı.
WhatWeb (T)— Teknolojileri, çerçeveleri ve sunucu tarafı göstergelerini tanımlamak için açık kaynaklı parmak izi tarayıcısı.
URL Genişleticiler
CheckShortURL— Hedef ve tehdit kontrolü bağlamıyla kısaltılmış URL'ler için önizleme hizmeti.
Where Does This Link Go?— Nihai varış yollarını izleyen ve görselleştiren yönlendirme zinciri denetçisi.
Değişiklik Tespiti
VisualPing (R)— Sayfa içeriği veya görsel değişiklikler konusunda uyarı veren web sitesi izleme platformu.
Change Detection (T)— Web sitelerinde zaman içinde yapılan güncellemeleri izlemek için açık kaynaklı değişiklik izleme sistemi.
Follow That Page (R)— Sayfaları değişikliklere karşı kontrol eden ve izlenen içerik güncellemeleri olduğunda uyarı gönderen web sitesi izleme hizmeti. Odaklanmış izleme için anahtar…
Urlwatch (T)— Değişiklikler için web sayfalarını ve akışları izlemeye yönelik açık kaynaklı Python CLI aracı. Yerel otomasyon yoluyla birden fazla filtreyi, raporlayıcıyı ve…
WatchThatPage (R)— İçerik değişikliklerini algılayan ve kullanıcıları e-postayla bilgilendiren web tabanlı sayfa izleme platformu. RSS beslemesi olmayan web sitelerindeki güncell…
ChangeDetect (T)— Hem kendi kendine barındırılan hem de barındırılan seçeneklere sahip açık kaynaklı web sitesi değişikliği algılama platformu. Görsel farklılıkları, bildirimler…
Sosyal Analiz
Google Trends— Anahtar kelime popülerliğini izlemek ve zaman içindeki arama ilgisini karşılaştırmak için Google'ın arama trendi analiz aracı.
DNSSEC
DNSSEC Analyzer— Verisign'ın bir alan adı için DNSSEC güven zincirini kontrol eden DNSSEC doğrulama aracı.
DNSViz— Yetki zincirlerini ve kriptografik doğrulama yollarını görselleştiren DNS ve DNSSEC analiz platformu. Etki alanı yapılandırmalarındaki güven ve imzalama sorunl…
Zafiyetler
Tarayıcılar
Sn1per (T)— Tam kapsamlı hedef sayımı için birden fazla tarama aracını birleştiren otomatik keşif ve sızma testi çerçevesi.
Online Nikto scanner— Güvenlik açıklarını, yanlış yapılandırmaları ve açığa çıkan dosyaları belirlemek için Nikto web sunucusu tarayıcısının barındırılan sürümü.
Web Data Exposure Scanner (T)— Açık kaynaklı web uygulaması verilerini ve web sunucularındaki hassas dosya açıklamalarını tespit etmek için açık kaynaklı tarayıcı.
Açıklama Siteleri
Zone-H.org— Bildirilen web sitesi tahrifatlarının ve Zone-H topluluğu tarafından tutulan ilgili olay meta verilerinin arşivi.
RobotsDisallowed (T)— Yüksek trafikli web sitelerindeki robots.txt dosyalarından toplanan en çok izin verilmeyen yolların derlenmiş kelime listesi.
Araçlar
Belati (T)— Birden fazla kaynaktan bilgi toplamak için açık kaynaklı OSINT veri toplama ve otomasyon çerçevesi.
EyeWitness (T)— Otomatik web sitesi ekran görüntüsü alma, hizmet başlığı toplama ve varsayılan kimlik bilgileri tanımlama için açık kaynaklı araç.
Hunting-New-Registered-Domains (T)— Yeni kayıtlı alan adlarının eşleşme modellerini belirlemeye yönelik, kimlik avı ve marka tehdidi tespiti için yararlı olan açık kaynaklı araç.
International Domain Name Conversion Tool— Uluslararası alan adlarını ASCII uyumlu kodlamaya ve kodlamadan çevirmek için Verisign'ın IDN/Punycode çift yönlü dönüştürücüsü.
Online Nikto scanner— Güvenlik açıklarını, yanlış yapılandırmaları ve açığa çıkan dosyaları belirlemek için Nikto web sunucusu tarayıcısının barındırılan sürümü.
Kötü Amaçlı Siteleri Bildir
Windows Defender Security Intelligence (WDSI)— Kötü amaçlı URL'leri raporlamak ve Windows Defender tehdit değerlendirmelerini kontrol etmek için Microsoft'un güvenlik istihbaratı portalı.
Google Safe Browsing (D)— Şüpheli URL'leri incelenmek üzere göndermek için Google'ın kimlik avı ve kötü amaçlı yazılım raporlama portalı.
Bulut Altyapısı
AWS Keşfi
AWSBucketDump (T)— AWS S3 klasörlerini numaralandıran ve isteğe bağlı olarak anahtar kelime ve kalıp tabanlı keşif kullanarak erişilebilir nesneleri indiren Python aracı.
cloud_enum (T)— Hedef adlandırma modellerinden açığa çıkan AWS, Azure ve GCP depolama varlıklarını arayan çoklu bulut numaralandırma aracı.
Subfinder (T) (R)— Birçok seçilmiş OSINT ve API destekli kaynaktan elde edilen sonuçları bir araya getiren hızlı pasif alt alan adı keşif yardımcı programı.
Azure/GCP Keşfi
AADInternals (T)— Kiracı keşfi ve hibrit kimlik saldırı yolu analizi de dahil olmak üzere Azure AD ve Entra ID değerlendirmesi için PowerShell araç seti.
GCPBucketBrute (T)— Herkese açık veya zayıf şekilde korunan paketleri tanımlamak için Google Cloud Storage paket numaralandırma yardımcı programı.
MicroBurst (T)— PowerShell koleksiyonu, abonelik keşfi ve bulut hizmeti yanlış yapılandırma kontrolleri de dahil olmak üzere Azure güvenlik değerlendirmesine odaklandı.
ROADtools (T)— Saldırı yolu ve ayrıcalık analizini desteklemek amacıyla kiracı nesnelerinin, sorumluların ve izinlerin dökümünü almaya yönelik Azure AD keşif çerçevesi.
Stormspotter (T)— Neo4j destekli görselleştirmeyi kullanarak bulut saldırı yollarını ve güven ilişkilerini haritalandıran grafik tabanlı Azure keşif platformu.
S3/Blob Depolama
BucketLoot (T)— Sınırlı güncel belgelere ve net olmayan bakım sinyallerine sahip açık kaynaklı bulut paketi keşif yardımcı programı.
goblob (T)— Herkese açık kapsayıcıların ve blobların hızlı bir şekilde keşfedilmesi için tasarlanmış Go tabanlı Azure blob depolama numaralandırma yardımcı programı.
lazys3 (T)— Permütasyonlardan aday adlar üreten ve paket erişilebilirliğini kontrol eden S3 kova kaba kuvvet uygulaması yardımcı programı.
Public Buckets (R)— Birden çok sağlayıcıda genel olarak dizine eklenen bulut nesne depolama paketleri ve dosyaları için arama arayüzü.
S3Scanner (T)— AWS ve uyumlu nesne depolama hizmetlerinde S3 paketindeki yanlış yapılandırmaları numaralandırmak ve kontrol etmek için komut satırı tarayıcısı.
Bulut Yapılandırma Analizi
Checkov (T)— Terraform, CloudFormation, Kubernetes ve diğer bulut yapılandırmalarını politika kurallarına göre kontrol eden kod olarak altyapı güvenlik tarayıcısı.
Cloud Custodian (T)— Riskli bulut yapılandırmalarını tespit edip düzeltebilen, bulut yönetişimi ve güvenliğine yönelik kod olarak politika motoru.
Prowler (T)— AWS, Azure, GCP, Kubernetes ve SaaS yüzeylerini kapsayan bulut güvenliği duruşu ve uyumluluk değerlendirme çerçevesi.
ScoutSuite (T)— Etkileşimli bir HTML raporunda bulut kaynaklarının envanterini çıkaran ve güvenlik risklerini vurgulayan çoklu bulut denetim aracı.
Steampipe (T)— Bulut API'leri ve hizmetleri üzerinden SQL arayüzü; AWS, Azure, GCP ve diğer birçok veri kaynağının anlık sorgulanmasına olanak tanır.
SaaS Ayak İzi
Amass (T) (R)— Grafik korelasyonu ve kapsamlı veri kaynağı desteği ile DNS ve alt etki alanı numaralandırması için gelişmiş saldırı yüzeyi haritalama çerçevesi.
dnsrecon (T)— Kayıt keşfini, bölge aktarım kontrollerini, kaba kuvvet ve geriye doğru aramaları destekleyen, keşif iş akışları için DNS numaralandırma komut dosyası.
SpiderFoot (T)— Keşif ve tehdit istihbaratı için 200'den fazla modül içeren otomatik OSINT toplama aracı.
Sublist3r (T)— Genel arama motorlarından ve sertifikayla ilgili kaynaklardan alt alan adlarını toplayan pasif alt alan adı numaralandırma aracı.
theHarvester (T)— Herkese açık arama ve veri kaynaklarından e-postaları, etki alanlarını, ana bilgisayarları ve çalışanlarla ilgili bilgileri toplamak için keşif aracı.
IP ve MAC Adresi
Coğrafi Konum
MaxMind Demo— MaxMind'in GeoIP veritabanından konum, ASN ve ağ verilerini içeren web tabanlı IP coğrafi konum demosu.
IPv4/IPv6 lists by country code— Coğrafi IP filtrelemesi için ülkeye göre düzenlenen IPv4 ve IPv6 adres aralıklarının veritabanı.
IP2Location.com (R)— Ücretsiz demo ve veritabanıyla ticari IP coğrafi konum hizmeti. Konum, proxy algılama ve ağ verileri sağlar.
IP Fingerprints— Belirli bir IP adresinde barındırılan tüm etki alanlarını tanımlayan ters IP arama hizmeti.
DB-IP— Şehir düzeyinde doğrulukla 46 milyondan fazla IPv4/IPv6 bloğunu kapsayan hafif IP coğrafi konum API'si.
IP Location Finder— Haritalar ve ayrıntılı konum bilgileri içeren, IP coğrafi konumu için web tabanlı araç.
Info Sniper (R)— IP, e-posta, sosyal medya numaralandırmalı telefon aramaları için çok alanlı ters OSINT aracı.
utrace— Ağ izleme yolu görselleştirmesine sahip IP coğrafi konumu ve ters DNS arama aracı.
Host / Port Keşfi
urlscan.io— Altyapı zekasıyla URL'leri ve etki alanlarını kötü amaçlı içerik açısından analiz eden web sitesi tarayıcısı.
Shodan (R)— İnternete bağlı cihazlara yönelik, açığa çıkan hizmetlere ve güvenlik açıklarına ilişkin görünürlük sağlayan arama motoru.
Netlas.io (R)— OSINT, DNS ve WHOIS verileriyle kapsamlı internet tarama platformu. Ücretsiz katman: 50 istek/gün.
Scans.io— Sayım taramaları ve diğer keşif verileri de dahil olmak üzere internet çapında tarama verilerinin arşivi.
Nmap (T)— İşletim sistemi algılama ve hizmet sürümü tanımlama özelliğine sahip açık kaynaklı ağ haritalama ve bağlantı noktası tarama aracı.
Online Port scanner— Web tabanlı bağlantı noktası tarayıcısı, kurulum gerektirmeden hedef IP adreslerindeki açık bağlantı noktalarını kontrol eder.
Internet Census Search— Shodan benzeri internet nüfus sayımı verileri ve açık hizmetler için arama arayüzü.
Criminal IP Search (R)— Kötü amaçlı IP adreslerini ve saldırılarını analiz eden IP itibarı ve tehdit istihbaratı platformu.
Scanless (T)— Üçüncü taraf hizmetleri kullanarak hedefte iz bırakmadan bağlantı noktası taraması için komut satırı aracı.
BinaryEdge (R)— İnternet çapında tarama ve modül tabanlı tespit özelliklerine sahip ticari güvenlik araştırma platformu.
Masscan (T)— Geniş IP aralıklarını ve tüm ağları taramak için tasarlanmış ultra hızlı TCP bağlantı noktası tarayıcısı.
IPv4
Port scanner Online— Hedef IP'lerdeki ortak bağlantı noktalarını kontrol etmek için basit web tabanlı bağlantı noktası tarayıcısı.
Onyphe (R)— İnternet taraması, tehdit istihbaratı ve saldırı yüzeyi yönetimi özelliklerine sahip siber savunma arama motoru.
IPv4 CIDR Report— IPv4 CIDR bloklarını analiz etmeye ve içerilen IP adreslerini ve alt ağları bulmaya yönelik araç.
Team Cymru IP to ASN— Otonom sistem sahipliği ve önek bilgileri sağlayan IP'den ASN'ye eşleme aracı.
IP to ASN DB— Belirli bir IP adresine hangi ASN'nin sahip olduğunu aramaya yönelik veritabanı ve API hizmeti.
PimEyes Face Search Engine (R)— Genel olarak indekslenmiş web sitelerinde bir yüzün görünüşünü bulmak için ticari ters yüz arama motoru.
Yandex Images— Doğu Avrupa ve Asya web kaynakları için güçlü eşleştirmeye sahip ters görsel arama motoru.
Twitter Image Search (M)— Hedef anahtar kelimeye veya hesaba ait görseller içeren tweet'leri bulmak için manuel X/Twitter sorgu şablonu.
Imgur Search— Imgur tarafından barındırılan genel görseller, albümler ve topluluk medya gönderileri için arama arayüzü.
Photobucket— Genel galerilere ve web'de barındırılan eski fotoğraf içeriğine sahip, uzun süredir faaliyet gösteren resim barındırma platformu.
7Photos.net (R)— Etkin bir alana sahip, ancak genel olarak doğrulanabilir işlevsellik sınırlı olan, net olmayan, görselle ilgili web hizmeti.
Current Location— Herkese açık platformlardan coğrafi etiketli görüntüleri etkileşimli bir haritada toplayan konum tabanlı fotoğraf keşif aracı.
Lenso.ai (R)— Benzer veya düzenlenmiş görsel içeriği bulmak için tasarlanmış yapay zeka ters görüntü ve yüz eşleştirme platformu.
CC Search— Açık lisanslı ve kamu malı görselleri keşfetmeye yönelik Creative Commons arama portalı.
CamFind App— Fotoğraflardan nesneleri, önemli noktaları ve ürünleri tanımlayan mobil görsel arama uygulaması.
RevEye Reverse Image Search (T)— Tek bir menüden birden fazla motorda ters görsel aramaları başlatan açık kaynaklı tarayıcı uzantısı.
SmugMug Search— Aranabilir genel galeriler ve fotoğrafçı profilleri içeren fotoğraf barındırma ve portföy platformu.
ImageNet (T)— Bilgisayarla görme ve görüntü sınıflandırma araştırmaları için kullanılan büyük ölçekli etiketli görüntü veri kümesi.
Places2 (T)— Görsel analiz için milyonlarca yer etiketli görüntü içeren MIT CSAIL sahne tanıma veri kümesi.
Image Identification Project— Yüklenen görüntüleri makine tarafından oluşturulan etiketler ve güven puanlarıyla etiketleyen çevrimiçi görüntü tanıma hizmeti.
SauceNAO— Sanat eserlerini, anime çerçevelerini ve yeniden yayınlanan medyayı kaynak sitelere kadar izlemek için yaygın olarak kullanılan ters görüntü kaynağı bulucu.
Picarta— Görsel sahne analizinden olası fotoğraf yakalama konumlarını tahmin eden AI coğrafi konum aracı.
FaceSeek Face Search Engine— Dizine eklenen çevrimiçi içerikte görsel olarak benzer yüzleri bulmak için yüz eşleştirme web aracı.
Facebook Photos by ID (M)— Fotoğraflı kimlik bilindiğinde belirli bir görseli alan Direct Facebook fotoğraf kalıcı bağlantı formatı.
Instagram
Alternatif istemciler
Kittygram— Instagram için hafif, gizlilik odaklı alternatif ön yüz (Nitter benzeri). Herkese açık profilleri ve gönderileri giriş zorunluluğu olmadan görüntüler.
Pixwox— Herkese açık Instagram profilleri, gönderiler ve hikâyeler için web tabanlı anonim görüntüleyici.
Dumpor— Instagram kullanıcıları, etiketler ve konumlar için web tabanlı anonim görüntüleyici / arama aracı.
Instagram (R)— Herkese açık profil, hashtag ve konum OSINT koleksiyonu için kullanılan ana Instagram platformu.
Mini Instagram (T)— Medya görüntülemeyi ve iş akışlarını indirmeyi basitleştirmek için kullanılan hafif Instagram istemci yardımcı programı.
Imgrab (T)— Web sayfalarından tek tek veya toplu ortamları kaydetmek için kullanılan görüntü indirme yardımcı programı ailesi.
Flickr
Flickr— OSINT iş akışları için genellikle yararlı görüntü meta verilerini ve coğrafi etiketleri koruyan fotoğraf barındırma platformu.
Flickr Map— Coğrafi etiketli fotoğraflara alan ve zamana göre göz atmak için Flickr harita arayüzü.
idGettr— Instagram kullanıcı adlarını sayısal hesap kimliklerine dönüştürmek için web yardımcı programı.
Flickr Hive Mind— Etiketler, kullanıcılar, metin ve tarih filtreleri için gelişmiş Flickr arama ve veri madenciliği arayüzü.
Meta Veri
ExifEditor— Hızlı görüntü meta veri incelemesi veya temizlemesi için tarayıcı tabanlı EXIF meta veri görüntüleyicisi ve düzenleyicisi.
ExifTool (T)— EXIF, IPTC, XMP ve diğer meta veri formatlarını okumak ve yazmak için yaygın olarak kullanılan komut satırı araç seti.
ExifViewer— Kamera, konum ve gömülü görüntü meta veri alanları için çevrimiçi EXIF inceleme yardımcı programı.
FOCA (T)— Hedef alanlardan genel belgeleri toplayan ve gömülü meta verileri çıkaran masaüstü keşif aracı.
GeoSetter (T)— Fotoğraf coğrafi etiketlerini ve EXIF/XMP meta veri alanlarını toplu olarak görüntülemek ve düzenlemek için Windows masaüstü yardımcı programı.
JPEGsnoop (T)— Derin JPEG yapı analizi, yeniden sıkıştırma tespiti ve orijinallik ipuçları için Windows adli yardımcı programı.
Search by Exif— Web EXIF inceleme aracı, sağlanan görüntülerden meta verileri ve GPS ipuçlarını çıkarmaya odaklandı.
What The Font— What The Font, IP / ağ araştırması için kullanılan bir kaynaktır.
Font Squirrel— Font Squirrel, IP / ağ araştırması için kullanılan bir kaynaktır.
IdentiFont— IdentiFont, IP / ağ araştırması için kullanılan bir kaynaktır.
What Font Is— Yazı tiplerini tanımlamak için görüntüleri 1,2 milyondan fazla yazı tipinden oluşan bir veritabanına göre analiz eden, yapay zeka destekli yazı tipi tanımlama …
Sosyal Ağlar
Facebook
Arama
FB Email Search— Bir e-posta tanımlayıcısının eşleşen profillere çözümlenip çözümlenmediğini test etmek için kullanılan Facebook genel arama modeli. Manuel olarak düzenlenen so…
Recover FB Account— Bir e-postanın veya telefon numarasının bir hesaba bağlı olup olmadığını doğrulayan ve kurtarma seçenekleri sunan Facebook hesap kurtarma uç noktası.
FB Lookup ID— Alt araştırma araçları için Facebook profilini, sayfasını veya grup URL'lerini sayısal Facebook kimliklerine dönüştüren web yardımcı programı.
FB Identify (Requires Logout)— Facebook, gönderilen tanımlayıcılardan hesap kayıtlarını çözümlemek için kurtarma iş akışlarında kullanılan uç noktayı tanımlar; genellikle oturum açmadığınızd…
Fediverse/Mastodon
Fediverse Observer— Sunucu istatistikleri ve coğrafi haritalama ile Mastodon, Pleroma, Misskey, PeerTube ve diğer ActivityPub platformlarında Fediverse örneklerini gerçek zamanlı …
Fediverse_OSINT (T)— Bir alan adının Fediverse'e ait olup olmadığını kontrol etmek ve keşfedilebilir Fediverse sunucularında kullanıcı adlarını aramak için Python CLI aracı.
Masto (T)— Örnekler arasında kullanıcı hesaplarını araştırmaya yönelik Python tabanlı Mastodon OSINT aracı. Profil ayrıntılarını, notları, takipçileri ve hesap meta veril…
Instagram
Inflact Instagram Viewer (Anonymous)— Doğrudan Instagram'da kimlik doğrulaması yapmadan genel profillere, hikayelere ve gönderilere göz atmak için anonim Instagram görüntüleyici.
Osintgram (T) (R)— Gönderiler, etiketler ve takipçi ilişkileri dahil olmak üzere herkese açık hesaplardan veri çıkarmaya yönelik Python tabanlı Instagram OSINT araç seti.
Twitter / X
Alternatif istemciler
Nitter— X/Twitter için hafif, reklamsız alternatif ön yüz. Kullanıcı adı veya tweet bağlantısıyla herkese açık profilleri ve zaman tünellerini tarayıcıda görüntüler.
XCancel— X/Twitter içeriklerini alternatif arayüz üzerinden görüntülemeye yarayan ön yüz / ayna servisi.
Arama
Twitter Advanced Search— Kullanıcılar, terimler, tarihler ve katılım kısıtlamaları için operatör tabanlı filtrelemeyi destekleyen yerleşik X/Twitter gelişmiş arama arayüzü.
Twitter Location Search— Coğrafi etiketli içerik için "coğrafi kod:" ve konum odaklı sorgu parametrelerini kullanan operatör tabanlı X/Twitter arama iş akışı.
Twitter Date Search— Belirli bir zaman penceresindeki tweet'leri izole etmek için 'since:' ve 'til:' operatörlerini kullanan tarih sınırlı X/Twitter arama modeli.
Followerwonk (R)— X/Twitter kitle demografisini, hesap çakışmalarını ve etkileşim eğilimlerini incelemek için takipçi analitiği platformu (şu anda Fedica altında).
TweeterID— Korelasyon ve API'ye hazır pivotlar için X/Twitter kullanıcı adları ile sayısal hesap kimlikleri arasında çift yönlü dönüştürücü.
Analitik
Profil
Twitonomy (R)— Profil etkinliği, hashtag kullanımı ve zaman içindeki takipçi/takip etme davranışı için Twitter analiz platformu.
Foller.me Analytics— Hashtag'ler, bahsetmeler, konular ve etkinlik ritmi dahil olmak üzere herkese açık Twitter profili davranışlarını özetlemeye yönelik web analizi aracı.
X0rz Tweets_analyzer (T) (R)— Gönderim ritmi, dil dağıtımı ve kaynak-istemci kullanımı da dahil olmak üzere Twitter kullanıcı davranışının profilini çıkarmak için Python CLI analizörü.
Hashtag
RiteTag (R)— Trend hızına ve etkileşim potansiyeline göre sosyal etiketleri puanlayan ve öneren Hashtag istihbarat platformu.
TAGSExplorer— TAGS arşivleri için, toplanan Twitter veri kümelerindeki bahsedilenleri, yanıtları ve retweet ilişkilerini haritalandıran tarayıcı tabanlı görselleştirme katma…
Tweet Metadata— Tweet yüklerinde ve dışa aktarmalarda gömülü meta veri alanlarını yorumlamak için referans belge ve iş akışı yardımı.
Birdwatcher (T) (R)— Tweet toplamak ve çevrimdışı analitik eserler üretmek için açık kaynaklı Twitter veri toplama ve analiz çerçevesi.
Tinfoleak Web (R)— Twitter/X istihbarat analizi, kullanıcı profili oluşturma ve kamusal faaliyetlerin coğrafi konum odaklı incelenmesi için web tabanlı platform.
Tinfoleak.py (T)— Hedef profillerden Twitter/X hesap bilgilerini ve meta verilerini toplamak için Python komut satırı aracı.
DMI-TCAT (T) (R)— Kendi kendine barındırılan altyapıyı kullanarak Twitter veri kümelerini toplamak ve analiz etmek için Twitter Yakalama ve Analiz Araç Seti.
Konum / Haritalama
GeoSocial Footprint (R)— Halka açık konum izlerini ve hareket modellerini haritalamak için coğrafi konum odaklı sosyal medya analiz hizmeti.
One Million Tweet Map— En son coğrafi konuma sahip tweet'leri görüntülemek ve anahtar kelimeye ve bölgeye göre filtrelemek için etkileşimli harita.
Fedica (R)— Birden fazla sosyal ağda hedef kitle ve etkileşim öngörülerine sahip sosyal analiz platformu.
Arşiv / Silinmiş Tweetler
All My Tweets— Herkese açık tweet zaman çizelgelerini tek bir arayüzde incelemek için Twitter/X hesap geçmişi görüntüleyicisi.
Spoonbill (R)— Zaman içinde biyografiler, adlar ve avatarlar gibi Twitter/X profili değişikliklerini izleyen hizmet.
TweetVacuum (T) (R)— Platformdaki varsayılan tarama kısıtlamalarının ötesinde daha büyük Twitter/X zaman çizelgesi arşivlerini çıkarmaya yönelik araç.
Reddit
Alternatif istemciler
RedLib (r4fo)— Reddit için gizlilik odaklı alternatif ön yüz (RedLib / Libreddit ailesi). Herkese açık gönderi ve profilleri hafif arayüzle okur.
Reddit Metis— Gönderim davranışını, dil kalıplarını ve alt reddit etkinliğini özetleyen Reddit kullanıcı analizörü.
subreddits— Toplulukları konuya ve ilgi alanına göre tanımlamak için alt dizin keşif dizini.
Reddit Comment History— Reddit hesabı yorum geçmişini ve zamanlama kalıplarını incelemek için görselleştirme yardımcı programı.
LinkedIn
ScrapedIn (T) (R)— Arama sonuçlarından profil ve iletişim tarzı verilerini çıkarmak için açık kaynaklı LinkedIn kazıma yardımcı programı.
raven (T) (R)— Otomatik çalışan sayımı ve rol filtreleme için LinkedIn bilgi toplama aracı.
TikTok
Alternatif istemciler
ProxiTok— TikTok için açık kaynak alternatif ön yüz (Nitter benzeri). Kullanıcı akışları, etiketler ve videoları sunucu tarafı proxy ile görüntüler. Genel instance’lar d…
ProxiTok (adminforge)— ProxiTok’un çalışan bir genel instance’ı. Ana instance kapalıysa alternatif erişim noktası.
TikTok (M)— Herkese açık hesap sayfalarının doğrudan aranması için manuel TikTok profili URL modeli.
TikTok-OSINT (T)— TikTok profil meta verilerini ve video bağlantılı OSINT yapıtlarını çıkarmak için Python aracı.
Unfurl (T)— URL'lere gömülü meta veri bileşenlerini çıkaran ve görselleştiren adli ayrıştırıcı.
yt-dlp (T)— Birçok platformdan video içeriği ve meta verileri toplamak için aktif olarak bakımı yapılan komut satırı indiricisi.
Bluesky
Treeverse (T)— Desteklenen sosyal platformlardaki konuşma ağaçlarını keşfetmeye yönelik konu görselleştirme aracı.
Threads
Alternatif istemciler
Shoelace— Meta Threads için hafif, gizlilik odaklı alternatif ön yüz. JavaScript zorunluluğu olmadan herkese açık profilleri görüntüler.
Bellingcat Meta Content Library (R)— Herkese açık Facebook, Instagram ve Threads içeriğini araştırmak için Meta İçerik Kitaplığı erişimi kılavuzu.
Threads Dashboard (R)— Resmi API'yi kullanan Threads hesapları için analiz ve öngörü platformu. Hedef kitle demografisini, etkileşim metriklerini ve geçmiş gönderi verilerini izler.
Threads-Scraper (T)— Herkese açık Threads gönderilerini ve profillerini kimlik doğrulaması olmadan silen, yapılandırılmış verileri JSON, CSV veya XML biçiminde çıkaran Python taray…
ThreadsRecon (T)— Duyarlılık analizi, ağ görselleştirme ve otomatik PDF raporlamayı içeren Threads profil analizi için Python OSINT aracı.
Steam, Discord ve Oyun Ağları
SteamOSINT (T)— Steam kullanıcı profillerinde OSINT için Python aracı. Sahip olunan oyunlar, başarılar, oyun süresi ve ticaret geçmişi dahil olmak üzere herkese açık profil ve…
Diğer Sosyal Ağlar
Myspace— Başlangıçta profil paylaşımı için kullanılan eski sosyal ağ. Arşivlenmiş veriler, müzik keşfi ve profil arama özellikleriyle hâlâ çalışır durumdadır.
Tumblr— Etiketleme sistemine sahip blog ve sosyal ağ platformu. Anahtar kelime ve etiket tabanlı içerik aramayı destekler.
Odnoklassniki— Milyonlarca kullanıcısı olan Rus sosyal ağı. Kullanıcı adına ve profil aramasına göre doğrudan kullanıcı aramasını destekler.
VK— Facebook'a benzer özelliklere sahip en büyük Rusça sosyal ağ. Kullanıcı aramayı ve doğrudan profil erişimini destekler.
Delicious— Kullanıcıların etiketlerle web bağlantılarını paylaştığı ve keşfettiği sosyal yer imi platformu. Kullanıcı profilini ve yer imi aramasını destekler.
TheHoodUp (NSFW)— Tartışma konuları, medya paylaşımı ve kullanıcı profilleri içeren kentsel topluluk forumu ve mesaj panosu. NSFW içeriğini içerir.
Share Secret Feedback (M)— Kullanıcıların arkadaşlarından ve iş arkadaşlarından samimi mesajlar topladığı anonim geri bildirim ve mesajlaşma platformu. 30'dan fazla dili destekler ve Wha…
Ask FM— Kullanıcıların anonim ve herkese açık soruları yanıtladığı Soru-Cevap sosyal ağı. URL manipülasyonu yoluyla doğrudan profil aramayı destekler.
Arama
Social Searcher— Twitter, Facebook, Instagram, Tumblr ve diğer ağlardan içerik toplayan çok platformlu sosyal medya arama motoru. Gerçek zamanlı ve tarihsel aramayı destekler.
Google Social Search (D)— Gelişmiş operatörler kullanılarak Google destekli sosyal medya araması. Social Searcher'ın entegrasyonu yoluyla sağlanır.
Talkwalker Social Media Search (R)— Kurumsal sosyal medya izleme ve arama platformu. Duyarlılık analiziyle sosyal ağlarda, forumlarda ve haber kaynaklarında bahsedilenleri takip eder.
PinGroupie— Pinterest grup analizi ve keşif aracı. Pinterest kullanıcı istatistiklerini, pano içeriğini ve grup tartışmalarını izler.
Anlık Mesajlaşma
Sohbet Arşivi Analizi
Comms Analyzer Toolbox (T)— Mesaj zaman çizelgeleri ve kalıp analizi için Elasticsearch/Kibana kontrol panelleriyle iletişim arşivlerinin adli analizine yönelik açık kaynaklı araç seti.
Discord
Disboard— Toplulukları konuya, dile ve popülerliğe göre bulmak için kullanılan Herkese Açık Discord sunucu keşif platformu.
DiscordOSINT (T)— OSINT iş akışlarına yönelik Discord araştırma teknikleri, sorguları ve araç referanslarını içeren GitHub deposu.
Kaynaklar
Awesome OSINT— Araştırma araçlarını, tekniklerini ve eğitim referanslarını kapsayan, özenle seçilmiş geniş OSINT kaynak listesi.
Signal / Telefon Sorgulama
OSINT Industries (R)— Ticari OSINT araştırma platformu, hesap ilişkilendirme ve platformlar arası kimlik korelasyonuna odaklandı.
Slack
SlackPirate (T) (R)— Kanalları numaralandıran ve kimliği doğrulanmış oturumlardan erişilebilir mesajları/dosyaları çıkaran, Slack çalışma alanlarına yönelik güvenlik test aracı.
slack-intelbot (T) (R)— Harici tehdit istihbarat servislerini sorgulayarak alanlar, IP'ler ve karmalar gibi göstergeleri zenginleştiren Slack botu.
slack-web-scraper (T) (R)— Erişilebilir çalışma alanlarından Slack kanal geçmişini ve meta verilerini toplamak için otomasyon komut dosyası.
Telegram
Google CSE for Telegram links— Önceden yapılandırılmış Google Özel Arama Motoru, herkese açık Telegram bağlantılarına ve kanal keşfine odaklandı.
Telegago (T)— Herkese açık kanalları, grupları ve ilgili sayfaları keşfetmek için Google CSE'yi temel alan Telegram odaklı arama arayüzü.
Telegram-OSINT (T)— Küratörlü Telegram OSINT deposu bağlantı araçları, teknikleri ve araştırma referansları.
TGStat (R)— Büyüme, katılım ve içerik ölçümleriyle genel kanalları ve sohbetleri indeksleyen Telegram analiz platformu.
Tosint (T)— Botların profilini çıkarmak, genel meta verileri çıkarmak ve ilgili altyapı ipuçlarını ilişkilendirmek için Telegram OSINT komut dosyası.
WeChat / LINE
Sogou WeChat Search— Herkese açık WeChat makalelerini ve resmi hesap içeriğini indeksleyen Çin arama portalı.
wechat-dump (T)— Adli inceleme ve kurtarma amacıyla root erişimli Android cihazlardan WeChat sohbet verilerini dışa aktarmaya yönelik araç.
wechat-text-backup (T)— Yerel mesaj geçmişini okunabilir metin formatlarına aktarmak için WeChat veritabanı şifre çözme ve yedekleme yardımcı programı.
linelog2py (T)— Dışa aktarılan LINE sohbet günlüklerini analiz için yapılandırılmış kayıtlara dönüştürmek için Python ayrıştırıcısı.
line-message-analyzer (T)— LINE sohbet dışa aktarmaları için mesaj istatistiklerini ve konuşma etkinliği kalıplarını hesaplayan yerel analiz yardımcı programı.
WhatsApp
Email2WhatsApp (T)— E-posta adreslerini potansiyel WhatsApp tanımlayıcıları ve hesap izleriyle ilişkilendirmeye yönelik OSINT yardımcı programı.
WhatsApp-OSINT (T) (R)— Hesap ve cihazla ilgili istihbarat toplama için API destekli aramaları kullanan WhatsApp keşif araç zinciri.
Kişi Arama Motorları
Genel Kişi Arama
InfoFlow Public People Search In Chilean (R)— Araç kayıtları, kişisel kimlik numaraları (RUN), şirket bilgileri ve web portalı, WhatsApp veya Telegram aracılığıyla tersten RUN'a aramalar için Şili kamu kay…
ThatsThem— 2,2 milyar dizine eklenen isme sahip ücretsiz kişi arama motoru. Standart ad aramalarının yanı sıra ters telefon, e-posta, adres ve IP aramaları sağlar.
Melissa Data - People Finder (R)— Küresel veri kümelerinde kişi arama, adres doğrulama, telefon ekleme ve e-posta doğrulama özellikleri sunan kurumsal veri kalitesi ve kimlik doğrulama platform…
Webmii— Sosyal ağlar, haberler ve web sayfalarındaki çevrimiçi varlığı temel alarak web görünürlük puanını hesaplayan ücretsiz kişi arama motoru.
Snitch.name— Kişi profili arama motoru, Facebook, Twitter, LinkedIn, Xing ve devlet veritabanları dahil olmak üzere yaklaşık 40 sosyal ağı kontrol ediyor.
Lullar— 148'den fazla sosyal medya platformunu e-posta veya kullanıcı adına göre eşleşen profiller açısından kontrol eden ücretsiz kişi arama aracı. Kayıt veya ödeme g…
Yasni— Ada, konuma, mesleğe, şirkete veya becerilere göre arama yapılmasına olanak tanıyan ücretsiz kişi arama motoru. Ayrıca profesyonel Expose profil sayfaları suna…
findmypast.com (R)— Nüfus sayımı, doğum, evlilik, ölüm, askeriye ve göçmenlik belgelerini kapsayan milyarlarca kayıt içeren, Birleşik Krallık odaklı şecere ve tarihi kayıtlar plat…
IDCrawl— Instagram, Facebook ve LinkedIn dahil olmak üzere büyük platformlarda sosyal medya profillerini, fotoğrafları ve herkese açık kayıtları bulan ücretsiz kişi ara…
FamilySearch.org— İsa Mesih'in Son Zaman Azizler Kilisesi tarafından işletilen, dünya çapında milyarlarca tarihi kayıt, aile ağacı ve dijitalleştirilmiş belge içeren ücretsiz şe…
Ancestry.com— 80'den fazla ülkede nüfus sayımı, göçmenlik, askeri kayıtlar ve hayati kayıtlar dahil 40 milyardan fazla tarihi kayıt içeren dünyanın en büyük şecere platformu.
AnyWho— Kişilerin isme göre arama yapmasını, ters telefon aramasını ve ABD merkezli kişiler için adres aramasını sağlayan ücretsiz beyaz sayfalar dizini.
Addresses.com— İsim, telefon ve adres aramaları için ücretsiz kişi arama motoru. Temel sonuçlar ücretsizdir; ayrıntılı raporlar Intelius'a (ücretli) yönlendirilir.
FaceCheckID— Bireyleri tanımlamak için yüklenen fotoğrafları sosyal medya, haberler ve sabıka kaydı veritabanlarıyla eşleştiren ters resimli yüz arama motoru.
usa-people-search.com (R)— ABD'li kişiler kamu kayıtlarına erişen arama ve geçmiş kontrolü hizmeti. Raporlar, faturalandırmayla ilgili önemli tüketici şikayetleriyle ödenir.
Kayıt Defterleri
The Knot— Çiftlerin evlilik kayıtlarının isme göre aranmasına olanak tanıyan düğün kayıt araması. The Knot'un kapsamlı düğün planlama platformunun bir parçası.
Registry Finder— Düğün, bebek, doğum günü ve diğer kayıtlar için Amazon, Target ve Zola gibi ortak perakendeciler arasında arama yapan hediye kayıt arama toplayıcı.
My Registry— Kullanıcıların dünya çapındaki herhangi bir mağazadan hediyeleri düğünler, bebekler ve diğer etkinlikler için tek bir paylaşılabilir kayıt defterine eklemesine…
Amazon Registry Search— Amazon hediye kayıt defteri, düğün, bebek ve diğer kayıtları arar.
The Bump— The Bump ebeveynlik platformundan bebek kayıt bulucu. Hediye listelerini bulmak için bebek kayıtlarını ada göre arayın.
Flört / Tanışma
AYI.com (R)— Bekarlarla web ve mobil platformlarda gerçek zamanlı toplantı ve sohbet için çevrimiçi topluluk.
Plenty Of Fish.com (R)— Filtreler ve öneriler aracılığıyla geniş üyeliğe ve profil tabanlı keşfe sahip Freemium arkadaşlık platformu.
eHarmony (R)— Kişiliğe dayalı çöpçatanlık platformu, uyumluluğa dayalı eşleştirmelerle uzun vadeli ilişkilere odaklandı.
Farmers Only (R)— Çiftçiler ve çiftlik sahipleri de dahil olmak üzere kırsal topluluklar için yaşam tarzı odaklı eşleştirmeyle niş flört hizmeti.
Tinder (R)— Hızlı konuma duyarlı eşleştirme ve uygulama içi mesajlaşmayı vurgulayan kaydırma tabanlı arkadaşlık platformu.
Bumble (R)— Önce kadınlara mesajlaşma kuralları ve konuma dayalı öneriler içeren kaydırma tabanlı flört uygulaması.
Tantan (R)— Coğrafi konum ve algoritmik profil önerileri sunan, kaydırma tabanlı Asya odaklı flört uygulaması.
AdultFriendFinder (R)— Aranabilir profillere ve tercih odaklı keşfe sahip, yetişkinlere yönelik sosyal ve flört platformu.
BeautifulPeople.com (R)— Doğrulama odaklı katılıma ve üyelik standartlarına bağlı profil erişimine sahip flört topluluğu.
Badoo (R)— Kaydırmaya dayalı eşleştirme, yakındakileri keşfetme ve uygulama içi mesajlaşma özelliklerine sahip küresel sosyal buluşma platformu.
Spark.com (R)— Profil filtreleme ve uyumluluk odaklı eşleştirme araçlarıyla uzun süredir devam eden ilişki odaklı flört hizmeti.
Meetup (R)— Sosyal ve ilişki ağlarını destekleyebilecek yerel grupları ve etkinlikleri keşfetmeye yönelik topluluk etkinlik platformu.
Hinge (R)— İlişki odaklı flört uygulaması, istem odaklı profillere ve önce sohbete dayalı eşleştirmeye odaklandı.
Telefon Numaraları
Sesli Mesaj
Slydial (R)— Ahizeyi çalmadan doğrudan alıcının sesli posta kutusuna bağlanan sesli posta bırakma hizmeti.
Uluslararası
Numbering Plans— E.164 planları, operatör kodları ve arama meta verileri için uluslararası numaralandırma referansı.
Numberway— Bir telefon numarasından sahiplik ve konum bağlamını çözmek için kullanılan ters telefon arama kaynağı.
CallerID Test— Biçimlendirmeyi ve telekom meta veri yanıtlarını kontrol etmek için Arayanın Kimliği ve numara doğrulama yardımcı programı.
Twilio Lookup (R)— Hat türü, operatör ve doğrulama verileri dahil olmak üzere telefon zekası için Twilio API uç noktası.
True Caller (R)— Geriye doğru arama ve spam çağrı bağlamı için arayan kimliği platformu ve mobil uygulama.
Reverse Genie— Herkese açık olarak toplanmış sahiplik ve konum ipuçlarını döndüren ters telefon arama hizmeti.
SpyDialer (R)— Arayan zekası ve sesli postayla ilgili arama özelliklerine sahip ters telefon arama platformu.
Phone Validator— Numara doğrulama yardımcı programı format, satır türü ve taşıyıcı kontrollerine odaklandı.
Phonerator— Telefon araştırma iş akışları için telefon numarası oluşturma ve test etme aracı.
Next Caller (R)— Geriye doğru arama iş akışları için arayan kimliği ve spam istihbarat hizmeti.
Data24-7 (R)— Telefon tabanlı kimlik ve risk istihbaratı aramalarını destekleyen ticari veri zenginleştirme sağlayıcısı.
HLR Lookup Portal (R)— Telekom erişilebilirliği, ağ ve operatör durumu kontrolleri için HLR arama hizmeti.
OpenCNAM API (R)— Kuzey Amerika numaralarından arayan adı meta verilerini çözümlemeye yönelik CNAM arama API'si.
Family Tree Now (M)— Telefon numaralarından kimlik ve ilişki kayıtlarına kadar geçiş yapabilen kişi arama toplayıcı.
Whitepages Reverse Phone— ABD odaklı kimlik ve iletişim ilişkilendirmesi için Whitepages'in ters telefon arama ürünü.
Hiya (R$)— Geriye doğru arama yetenekleri ve mobil entegrasyonlara sahip Arayan Kimliği ve spam koruma platformu.
Kamuya Açık Kayıtlar
Mülk Kayıtları
Regrid (US Only)— Çoğu ABD ilçesini kapsayan etkileşimli mülk haritalama ve parsel veri aracı. Parsel sınırlarını, değerlendirme verilerini ve mülkiyet bilgilerini sağlar.
Redfin— Kapsamlı emlak geçmişi, MLS verileri ve pazar analitiği içeren emlak pazarı. Vergi geçmişini ve kamu kayıtlarını içerir.
Mahkeme / Adli Kayıtlar
Nationwide County Court Records— Amerika Birleşik Devletleri'ndeki ilçe mahkemesi kayıt sistemlerine bağlanan rehber ve toplayıcı. Yerel mahkeme veritabanlarına navigasyon sağlar.
World Legal Information Institute— 140'tan fazla ülkenin kanunlarını, yönetmeliklerini ve mahkeme kararlarını bir araya getiren uluslararası hukuk veritabanı. Yasal belgelere ücretsiz erişim.
Most Wanted Criminal Pages— FBI'ın resmi aranan kaçak veritabanı, En Çok Aranan On listesinin yanı sıra fotoğraflar ve ayrıntılar içeren genişletilmiş kaçak veritabanını içeriyor.
Black Book Online - Criminal Search— Sabıka kayıtları, mahkeme kayıtları, mülk kayıtları ve geçmiş kontrolleri dahil 37.000'den fazla kayıt türünü kapsayan ücretsiz kamu kayıtları arama portalı.
CrimeReports.com— Emniyet teşkilatlarından olay verilerini toplayan gerçek zamanlı suç raporlama haritası. Aranabilir suç istatistiklerine sahip etkileşimli harita.
Familywatchdog - Sex Offender Search— Tüm ABD eyalet kayıtlarından verileri birleştiren ücretsiz seks suçluları kayıt toplayıcı. Kayıtlı suçluların etkileşimli haritalaması.
The Inmate Locator— Federal Cezaevleri Bürosu resmi mahkum arama aracı. Günlük güncellemelerle 1982'den günümüze hapsedilen federal mahkumları kapsar.
National Sex Offender Search— Eyalet kayıt verilerini toplayan Resmi Ulusal Seks Suçlusu Kamu Web Sitesi. Kapsamlı çok durumlu cinsel suçlu arama aracı.
Mugshots.com— Ülke genelindeki kolluk kuvvetlerinin tutuklama kayıtlarını ve rezervasyon fotoğraflarını toplayan aranabilir sabıka fotoğrafı veritabanı.
judyrecords— 760 milyondan fazla ABD davasıyla ülke çapında ücretsiz dava arama motoru. PACER'dan 10 kat daha fazla davaya sahip federal ve eyalet mahkemelerini kapsar.
Caselaw Access Project— Harvard'ın barındırdığı, 6 milyondan fazla mahkeme görüşünü içeren kapsamlı ücretsiz hukuk veritabanı. Yüzyıllardır süren ABD içtihat hukukundan dijitalleştiri…
CourtListener— Milyonlarca görüş, dosya ve ABD federal ve temyiz mahkemelerinden alınan RECAP verilerini içeren ücretsiz hukuki araştırma platformu.
Docket Alarm— Federal ve eyalet davalarının takibi ve analizi. Gerçek zamanlı dosya güncellemeleri ve vaka takibi ile ücretsiz PACER alternatifi.
Google Scholar Case Law— Google'ın ABD federal ve eyalet mahkemelerinden milyonlarca mahkeme görüşünü indeksleyen ücretsiz hukuki araştırma aracı.
PACER (R)— Mahkeme Elektronik Kayıtlarına Kamu Erişimi. Belgelere ücrete dayalı erişim sağlayan resmi ABD federal mahkeme kayıt sistemi.
Free Law RECAP Archive— Özgür Hukuk Projesi tarafından kitle kaynaklı olarak sağlanan PACER belgelerinin ücretsiz arşivi. Sayfa başına ücret ödemeden milyonlarca federal mahkeme belge…
UniCourt— Ücretsiz ülke çapında dava veritabanı ve dosya analizörü. Akıllı arama ve vaka takibi ile eyalet ve federal mahkeme kayıtlarını bir araya getirir.
Federal Inmate Locator— Cezaevleri Bürosu, 1982'den günümüze federal mahkumları kapsayan resmi mahkum arama aracı. Çıkış tarihleriyle birlikte günlük veritabanı güncellemeleri.
Epstein Exposed— Mahkeme kayıtları, uçuş kayıtları, e-postalar ve mali kayıtlar da dahil olmak üzere Epstein vakası belgelerine ilişkin kapsamlı aranabilir veritabanı.
Resmi Kayıtlar
NC Salary DB— Resmi Kuzey Carolina eyaleti çalışanı maaş veritabanı. Şeffaflık amacıyla Devlet Kontrolör Ofisi tarafından yayınlanmıştır.
Gov Data Canada— Kanada Hükümeti Açık Veri Portalı. Demografi, iş bilgileri ve istatistikler dahil olmak üzere federal açık veriler.
CA Salary DB— Eyalet, yerel, okullar, üniversiteler ve özel bölgeleri kapsayan kapsamlı Kaliforniya hükümeti maaş veritabanı.
Finansal / Vergi Kaynakları
BIN Base— Şirket kayıt aramaları için İşletme Kimlik Numarası veritabanı. İşletme tescili ve uyumluluk bilgileri sağlar.
VAT Research— Hollanda vergi daireleri (Belastingdienst) veritabanı. VIES sistemi aracılığıyla KDV numarasının doğrulanmasına olanak sağlar.
NETR Online— İlçe değerlendiricilerine ve ilçe kayıtçılarına bağlantı sağlayan ülke çapındaki mülk kayıtları portalı. Emlak vergisi, tapu ve parsel verilerini sağlar.
Doğum Kayıtları
Sorted by Birth Date— Eyalet ve federal mahkum veritabanlarında bulunan mahkum arama filtrelerini ifade eder. Doğum tarihine göre arama yapılabilir.
Ölüm Kayıtları
Death Check— Çevrimiçi ölüm indeksleri, ölüm ilanları ve mezarlık kayıtları dizini. Eyalet ve ulusal ölüm ilanı veritabanlarına olan bağlantıları bir araya getirir.
Find A Grave— Dünya çapında 500.000'den fazla mezarlıktaki 250 Milyondan fazla mezardan 615 Milyondan fazla mezar kaydı içeren en büyük çevrimiçi mezarlık veritabanı.
GraveInfo— Mezarlık, GPS ile işaretlenmiş mezar konumlarını ve mezar taşı fotoğraflarını içeren veritabanını kaydeder. Mezarlık bilgilerini mobil kitle kaynak kullanımıyl…
ABD İlçe Verileri
NACo County Explorer— 3.069 ABD ilçesinin tamamı için 1000'den fazla demografik ve ekonomik gösterge içeren etkileşimli haritalama aracı. Ulusal Vilayetler Birliği veri portalı.
Patent Kayıtları
US Patent Office Search— Resmi ABD Patent ve Ticari Marka Ofisi'nin aranabilir patent veritabanı. ABD patentlerini ve uygulamalarını kapsar.
Google Patent Search— Google'ın ABD, AB, WIPO ve diğer uluslararası patentleri kapsayan aranabilir patent veritabanı. Kategorizasyonla tam metin araması.
ABD Siyasi Kayıtları
Political MoneyLine— Federal seçim katkılarını ve lobicilik verilerini bir araya getiren kampanya finansmanı ve siyasi para veritabanı.
Influence Explorer— Kampanya finansmanı, lobicilik ve siyasi veri toplayıcı. Federal ve eyalet verilerini içeren OpenSecrets ekosisteminin bir parçası.
US Federal Election Commission— Resmi Federal Seçim Komisyonu veri portalı. Aranabilir federal kampanya finansmanı açıklamaları ve seçim verileri.
Every Politician— Politikacıların bilgilerini küresel olarak bir araya getiren açık veri projesi. Politikacılar, pozisyonlar ve bağlantılar hakkında yapılandırılmış veriler.
Public Records?— Belirsiz giriş - muhtemelen BRB Yayınları'nın kamu kayıt portalına veya toplayıcısına atıfta bulunmaktadır. Açıklama için aşağıdaki BRB Kamu Kayıtlarına bakın.
BRB Public Records— ABD çapındaki kamu kayıt kaynaklarına bağlantı veren BRB Yayınları portalı. 20.000'den fazla devlet kurumu ve tedarikçiyi içeren referans kılavuzu.
Open-Data-Portal München (German)— Münih şehri 331'den fazla veri kümesi içeren veri portalını açtı. Şehir düzeyinde Münih hükümetinden idari veriler sağlar.
Searchable FCC ID Database— Elektronik cihaz sertifikasyonu için resmi FCC veritabanı. Ürün özellikleri, kılavuzlar ve test raporları ile FCC ID'ye göre arama yapılabilir.
Uyumluluk ve Risk İstihbaratı
Yaptırım Taraması
OpenSanctions— 329 küresel veri kaynağından, yaptırıma tabi kuruluşlar, siyasi nüfuz sahibi kişiler ve suç teşkil eden kişiler hakkında toplu veri tabanı.
OFAC Sanctions List Search— OFAC Özel Olarak Belirlenmiş Vatandaşları ve ilgili yaptırım listelerini yaklaşık dize eşleşmesiyle aramak için resmi ABD Hazine aracı.
dilisense (R)— Bulanık eşleştirme ve güven puanlaması ile bireyleri ve kuruluşları yaptırımlara, PEP'ye ve izleme listesi veri kaynaklarına göre tarayan AML uyumluluk platfor…
KYC / AML Araçları
NameScan— Yaptırım kontrolleri, PEP taramaları ve küresel hükümet veritabanlarına karşı olumsuz medya araştırmalarını ücretsiz bir katmanla sunan uyumluluk tarama platfo…
OpenScreening— Linkuious'un OpenSanctions ve ICIJ verilerini kullanarak ilgili kişiler arasındaki bağlantıları görselleştiren ücretsiz grafik tabanlı PEP ve yaptırım tarama a…
Companies House (R)— Birleşik Krallık'ta kayıtlı tüm şirketlerde şirket bilgilerini, memur atamalarını ve diskalifiye edilmiş yöneticileri aramak için resmi Birleşik Krallık hüküme…
Gerçek Faydalanıcı Sorgulama
OpenOwnership— Veri standartları ve yetki alanları genelinde kurumsal mülkiyet verilerini birbirine bağlayan bir kayıt sağlayan, intifa hakkı şeffaflığı için küresel merkez.
ICIJ Offshore Leaks Database— Panama Belgeleri, Paradise Belgeleri ve Pandora Belgeleri de dahil olmak üzere ICIJ araştırmalarından elde edilen 800.000'den fazla denizaşırı kuruluşun aranab…
OCCRP Aleph (R)— Araştırma amaçlı raporlama, kamu kayıtlarının toplanması, mahkeme dosyaları, şirket kayıtları ve 200'den fazla kaynaktan gelen sızıntılar için küresel araştırm…
Public Records?— Public Records?, açık kaynak istihbarat (OSINT) için kullanılan bir kaynaktır.
BRB Public Records— BRB Public Records, açık kaynak istihbarat (OSINT) için kullanılan bir kaynaktır.
Searchable FCC ID Database— Searchable FCC ID Database, IP / ağ araştırması için kullanılan bir kaynaktır.
Yaptırımlar / PEP
PepChecker (R)— Kapsamlı PEP listelerine ve küresel yaptırım veritabanlarına karşı ücretsiz sınırlı arama katmanıyla kontroller sunan PEP ve yaptırım tarama aracı.
EveryPolitician— Siyasi makam sahiplerinden oluşan küresel veri tabanı artık OpenSanctions projesinin bir parçası olarak faaliyet gösteriyor ve dünya çapındaki politikacılar ve…
İş / Şirket Kayıtları
Yıllık Raporlar
AnnualReports.com— Dünya çapında binlerce halka açık şirketin yıllık raporlarının ücretsiz dizini. Resmi yatırımcı ilişkileri belgelerine göz atılmasına ve indirilmesine olanak t…
Public Register Online— Hizmete katılan şirketlerin yıllık raporlarına ve mali belgelerine erişim için çevrimiçi dizin.
International Registries— Dünya çapındaki ülkelerin resmi denizaşırı şirket kayıtlarını listeleyen ve her ülkenin resmi kayıt otoritesine bağlantı veren Birleşik Krallık hükümeti sayfas…
Genel Bilgi ve Haber
Commercial Register - Worldwide— St. Gallen Kantonu (İsviçre) resmi ticaret sicili, kantonda kayıtlı işletmelerin aranabilir bir veritabanını sağlar.
SEC.gov - EDGAR (D)— SEC'in Elektronik Veri Toplama, Analiz ve Alma sistemi, 10-K, 10-Q, 8-K ve vekil beyanları dahil olmak üzere kurumsal dosyalara ücretsiz kamu erişimi sağlar.
International White Pages— WAYP.com, birden fazla ülkeden iletişim listelerini bir araya getiren uluslararası bir beyaz sayfalar ve iş rehberidir.
UK Companies— İngiltere, Galler, İskoçya ve Kuzey İrlanda'da kayıtlı şirketler hakkındaki bilgilere ücretsiz erişim sağlayan resmi Birleşik Krallık devlet hizmeti.
Global EDGE Resource Directory— MSU GlobalEdge, ticaret, yatırım, finans ve ülke verileri de dahil olmak üzere konulara göre düzenlenmiş, uluslararası iş kaynaklarının küratörlüğünü yaptığı d…
Google Finance— Google'ın halka açık şirketler için hisse senedi fiyatları, mali tablolar, haberler ve şirket genel bakışları sağlayan mali veri platformu.
Şirket Profilleri
OpenCorporates— Doğrudan resmi kayıtlardan alınan 200 milyondan fazla şirket kaydıyla 200'den fazla yargı bölgesini kapsayan, dünyanın en büyük açık şirket veritabanı.
AIHIT (R)— Yöneticiler, iletişim bilgileri ve şirket profilleri de dahil olmak üzere milyonlarca işletme hakkında veri sağlayan B2B şirket istihbarat platformu.
Buzzfile— Milyonlarca ABD'li işletmenin işletme profillerini, SIC kodlarını, çalışan sayılarını ve iletişim bilgilerini sağlayan ABD şirket veritabanı.
LittleSis— Güçlü kişiler ve kuruluşlar arasındaki ilişkileri haritalandıran, siyasi bağışçıları, lobicileri, yönetim kurulu üyelerini ve kurumsal ağları takip eden ücrets…
Rusprofile— Rus şirket tescili ve ticari istihbarat platformu, resmi hükümet kaynaklarından Rus tüzel kişilikleri hakkında bilgi sağlar.
Companies House— İngiltere, Galler, İskoçya ve Kuzey İrlanda için resmi Birleşik Krallık hükümeti şirketi kaydı. Şirket dosyalarına, memurlara ve kayıt ayrıntılarına ücretsiz e…
Company Data Rex (EU)— Birden fazla ulusal sicilden AB'ye kayıtlı şirketler hakkında iş zekası sağlayan Avrupa şirket veri toplama platformu.
Europages— Ürün ve hizmet listeleri ile 26 ülkede 3 milyondan fazla şirketi kapsayan Avrupa B2B pazarı ve şirket rehberi.
Owler (R)— Şirket profilleri, gelir tahminleri, çalışan sayıları, haber uyarıları ve rakip takibi sağlayan rekabetçi istihbarat platformu. Tam erişim için kayıt gerektiri…
Vault— İş arayanlar ve araştırmacılar için şirket profilleri, çalışan incelemeleri, maaş verileri ve sektör rehberleri sağlayan kariyer araştırma platformu.
Companies In The UK— Şirketler Evi'nden bilgi toplayan Birleşik Krallık şirket arama motoru, kayıtlı Birleşik Krallık işletmelerinin kolay aranmasını sağlar.
UK Data— Birleşik Krallık'ta kayıtlı şirketler hakkında ticari istihbarat sağlayan Birleşik Krallık şirket bilgileri ve kredi verileri hizmeti.
Crunchbase (R)— Şirket fonlama turlarını, satın almalarını, yatırımcılarını ve yönetici profillerini takip eden lider startup ve yatırım istihbarat platformu.
Çalışan Profilleri ve Özgeçmişler
RecruitEm (D)— LinkedIn, GitHub, Twitter ve Google'ın sitesini kullanan diğer platformlardaki profilleri bulmak için ücretsiz X-Ray arama aracı: özelleştirilebilir arama para…
LinkedIn (D) (R)— 900 milyondan fazla üyesiyle dünyanın en büyük profesyonel ağı. Şirket sayfaları, çalışan listeleri ve mesleki geçmiş verileri sağlar.
XING (R)— Almanca konuşulan ülkelerde popüler olan Avrupa profesyonel ağ platformu. Şirket profilleri, çalışan listeleri ve kariyer verileri sağlar. Profilleri görüntüle…
Ek Kaynaklar
RBA - Business Information Resources— İş Faaliyetlerini Araştırmak tarafından tutulan, kategoriye göre düzenlenmiş ücretsiz ve ücretli ticari bilgi kaynaklarına bağlantı veren, derlenmiş dizin.
VAT Number Validation— EU VIES (KDV Bilgi Değişim Sistemi), AB üye ülkelerinde kayıtlı işletmeler için KDV numaralarının doğrulanmasına olanak tanır.
Ulaşım
Araç Kayıtları
MyAccident - traffic accident map— Aranabilir kaza kayıtları ve konum ayrıntılarıyla birlikte düzeltilmiş ABD trafik kazası raporlarından oluşan ücretsiz veritabanı.
NHTSA Vehicle API— 1981'den sonraki model yılları için araç özellikleri ve üretici verilerini içeren resmi ABD hükümeti VIN kod çözücü API'si.
FindByPlate— Temel araç tanımlama ve mülkiyetle ilgili soruşturma ipuçları için ABD plaka arama hizmeti.
carVertical VIN Decoder (R)— Kaza, hırsızlık ve sahiplik veri kümelerinde araç geçmişi raporlaması içeren uluslararası VIN ve kayıt kod çözücü.
autoDNA VIN Lookup (R)— Avrupa ve Kuzey Amerika pazarlarından kayıtları ve ücretli rapor genişletmesini içeren araç geçmişi arama platformu.
VinDecodr— 17 karakterli VIN değerlerinden standart araç özelliklerinin hızlı bir şekilde çıkarılması için ücretsiz VIN kod çözücü.
AutoRef (EU) (R)— Teknik araç profili verileri için ücretsiz ve ücretli katmanlara sahip Avrupa VIN ve plaka istihbarat hizmeti.
Finnik (NL) (R)— Araç profili ve APK geçmişi için RDW bağlantılı resmi kayıtları kullanan Hollanda plaka istihbarat servisi.
Hava Trafiği Kayıtları
Flightradar24.com— ADS-B ve havaalanı ve rota istihbarat görünümleriyle radar beslemeleri üzerine kurulu küresel gerçek zamanlı uçuş takip platformu.
World Aeronautical Database— Havacılık istihbaratı aramalarını desteklemek için havaalanı, havayolu ve uçak meta verileri için referans veritabanı.
ADS-B Exchange— Geniş küresel uçak kapsamına sahip, topluluk odaklı, filtresiz ADS-B uçuş takip ağı.
ADS-B.NL— Askeri ve bölgesel havacılık hareketlerine ağırlık veren Hollanda odaklı ADS-B izleme portalı.
OpenAIP World Aeronautical Database— Hava alanları, hava sahası, seyrüsefer yardımcıları ve pist meta verileri için açık, topluluk tarafından korunan havacılık veri kümesi.
Denizcilik Kayıtları
Vessel Tracker— Küresel gemi hareketi istihbaratı için AIS ve uydu beslemelerini birleştiren ticari deniz takip platformu.
Ship AIS— Canlı harita görünümleri, hareket ayrıntıları ve gemi kimlik verileri içeren Birleşik Krallık merkezli AIS gemi takip cihazı.
OpenSeaMap - The free nautical chart— Limanlar, navigasyon yardımcıları ve kıyı bağlamı için işbirliğine dayalı denizcilik verileri üzerine oluşturulmuş açık deniz haritası haritası.
Vessel Finder— Gemi konumları, yolculuk ilerlemesi ve geçmiş hareket incelemesi için küresel AIS gemi takip hizmeti.
Global Fishing Watch— AIS/VMS'den türetilmiş sinyallerden küresel balıkçılık faaliyetini haritalandıran, kar amacı gütmeyen denizcilik şeffaflığı platformu.
Google (D)— Gelişmiş indeksleme yetenekleri ve kapsamlı arama operatörleri (Google dorks) desteği ile dünyanın en popüler arama motoru. Geniş web kapsamına sahip pasif OSI…
Bing (D)— Microsoft'un gelişmiş arama operatörlerine ve API yeteneklerine sahip arama motoru. Alternatif arama kapsamı sunarak Google ile aynı operatörlerin çoğunu deste…
DuckDuckGo— Kullanıcıları takip etmeyen veya kişisel verileri saklamayan, gizlilik odaklı arama motoru. Gelişmiş gizlilik korumaları ve izleyici engellemeyle ayda ~3 milya…
Yahoo Advanced Web Search (D)— Yahoo'nun site:, intitle:, filetype:, AND, OR, NOT dahil arama operatörlerini destekleyen gelişmiş arama arayüzü. Konum filtrelemeyle gerçek zamanlı arama sonu…
StartPage (D)— Google/Bing'i sorgulamadan önce tanımlayıcı verileri çıkaran ve proxy sunucular aracılığıyla ziyaret edilen web sitelerinin anonim olarak görüntülenmesini sağl…
Yandex (D)— Sovyet sonrası dijital alanları mükemmel şekilde kapsayan Rus arama motoru. 20'den fazla gelişmiş operatörü destekler ve Rus forumlarının ve ihlal panolarının …
Baidu (D)— Gelişmiş arama operatörleri ve bilgi grafiği verilerini destekleyen Çin'in baskın arama motoru. Çin dili ve bölgesel OSINT araştırmaları için kullanılır.
Google Advanced Search (D)— Google'ın gelişmiş arama operatörlerine özel arayüz. Görsel form tabanlı arayüz aracılığıyla karmaşık sorguların, aptal sözdizimini ezberlemeden oluşturulmasın…
iZito— Vikipedi, videolar, haberler ve ürünler de dahil olmak üzere birden fazla kaynaktan sonuçları bir araya getiren meta arama motoru. Çok sütunlu ekranla doğrusal…
Advangle (D)— Google ve Bing için gelişmiş arama sorgusu oluşturucu. Operatör sözdizimini ezberlemeden karmaşık, çok parametreli arama sorgularının oluşturulmasına olanak ta…
Instya— e-Ticaret ürün arama motoru ve alışveriş keşif platformu. Genel web OSINT araştırması için uygun DEĞİLDİR - Arama Motorlarıyla kategori uyuşmazlığı.
Hulbee— Hulbee AG'nin kurumsal sitesi ve ürün sayfası. Kendisi bir arama motoru DEĞİLDİR; Hulbee, Swisscows'un arkasındaki şirkettir. URL/kategori uyuşmazlığı sorunu.
Mojeek (D)— Kendi tarayıcısı ve dizini olan bağımsız İngiltere merkezli arama motoru. 2006'dan bu yana hiçbir kullanıcı takibi yapılmadan gizlilik odaklı. Gelişmiş arama o…
Swisscows— Anlamsal yapay zekayı kullanan İsviçre gizlilik odaklı arama motoru. Tüm verileri İsviçre Alpleri tesisinde saklar. Çerez yok, izleme yok, kullanıcı profili yo…
Brave— Bağımsız dizine sahip, gizlilik odaklı arama motoru. Özel arama sonucu sıralaması için Gözlükler sunar. Sıfır veri saklama seçeneğine sahip ilk arama API'si.
Stract (T) (D)— Geliştiriciler tarafından geliştiriciler için oluşturulmuş açık kaynaklı arama motoru. Sonuç filtreleme ve sıralama için özelleştirilebilir Optikler içerir. We…
Whoogle (r4fo)— Google sonuçlarını reklam ve zorunlu takip olmadan gösteren alternatif ön yüz (Whoogle).
Meta Arama
eTools.ch— 14'ten fazla kaynağı (Google, Bing, Brave, DuckDuckGo, Yandex, vb.) aynı anda bir araya getiren İsviçre gizlilik odaklı meta arama motoru. Ortalama 0,83 saniye…
SearXNG (r4fo)— Çok motorlu, reklamsız / izleyicisiz meta arama motoru (SearXNG). Google, Bing vb. sonuçları tek arayüzde toplar.
Kod Arama
PublicWWW— 509 milyondan fazla web sayfasında HTML, JavaScript, CSS ve düz metin için kaynak kodu arama motoru. Belirli analiz kimliklerini, reklam hesaplarını veya kod p…
Searchcode— GitHub, GitLab, Bitbucket ve diğer depolardan genel kaynak kodunu indeksleyen kod arama motoru; Kod örnekleri bulmak ve teknoloji kullanım kalıplarını belirlem…
NerdyData (R)— Teknoloji ve kütüphane kullanımını tanımlamak için milyonlarca canlı web sitesinde HTML, CSS ve JavaScript'i indeksleyen web sitesi teknolojisi keşfine yönelik…
Gitrob (T)— GitHub kuruluşları ve kullanıcıları hakkında keşif yapmak için CLI aracı; Depoları klonlar ve hassas dosyalar, açığa çıkan kimlik bilgileri ve yapılandırma ver…
Github-Dorks (T) (D)— GitHub gelişmiş arama operatörleri ve GitHub'da açığa çıkan kimlik bilgileri, API anahtarları, yapılandırma dosyaları ve diğer hassas bilgiler için aramayı oto…
GitLeaks (T)— Özelleştirilebilir regex tabanlı algılama kurallarını kullanarak git depolarındaki ve dosya sistemlerindeki sabit kodlanmış gizli dizileri, API anahtarlarını, …
GotHub (r4fo)— GitHub için hafif alternatif ön yüz. Depoları, kodu ve kullanıcıları daha az izleme ile tarar.
FTP Arama
GlobalFile— Herkese açık FTP sunucularını indeksleyen FTP dosyası arama motoru; görüntüler, videolar, yazılımlar ve arşivler dahil olmak üzere belirli dosya türlerinin ara…
FTP Google Dork (D)— Google'ın web dizini aracılığıyla herkese açık olarak dizine eklenmiş FTP sunucusu dizinlerini ve dosyalarını keşfetmek için inurl:ftp operatörlerini kullanan …
Akademik / Yayın Arama
PubPeer— Araştırmacıların yayınlanmış bilimsel makalelerle ilgili konularda yorum yaptığı ve işaretlediği yayın sonrası akran değerlendirmesi platformu; Geri çekilmiş v…
Bielefeld Academic Search Engine— Dünya çapında kurumsal veri havuzları, açık erişimli dergiler ve araştırma veritabanları da dahil olmak üzere 12.000'den fazla içerik sağlayıcıdan 400 milyonda…
Google Scholar— Multidisipliner akademik arama motoru dergi makalelerini, tezleri, kitapları, konferans makalelerini ve patentleri indeksler; alıntı sayılarını ve ilgili iş ke…
PubMed - National Center for Biotechnology Information— NCBI tarafından tutulan, 40 milyondan fazla alıntıyla ücretsiz biyomedikal ve yaşam bilimleri literatürü veritabanı; özetler ve tam metin makalelere bağlantıla…
Open Library— İnternet Arşivi'nin ödünç alınabilir dijital baskıları olan 3 milyondan fazla kitaptan oluşan açık kataloğu; baskısı tükenmiş birçok başlık için bibliyografik …
UK National Archives— Birleşik Krallık Ulusal Arşivleri için resmi çevrimiçi katalog, Birleşik Krallık hükümetinin 1000 yıllık, yasal ve tarihi belgelerini kapsayan 32 milyondan faz…
Microsoft Academic— Microsoft'un yüz milyonlarca araştırma makalesini indeksleyen akademik arama hizmeti; Orijinal Microsoft Akademik hizmetinin Aralık 2021'de kullanımdan kaldırı…
Science Direct— Elsevier'in 2.900'den fazla dergiye ve 30.000 e-kitaba erişimi olan hakemli bilimsel literatür platformu; abonelik veya kurumsal erişim gerektiren tam metin er…
Library Databases— Florida Üniversitesi Kütüphanesi'nin tüm disiplinleri kapsayan yüzlerce akademik veri tabanına erişim sağlayan A'dan Z'ye veri tabanı dizini; Özel araştırma ve…
Copyscape Plagiarism Checker— Gönderilen metnin veya URL'lerin kopyalarını internette tarayan çevrimiçi intihal tespit hizmeti; içeriğin orijinalliğini doğrulamak veya metnin nerede yeniden…
Lazy Scholar (T)— Ödeme duvarlı içeriği görüntülerken akademik makalelerin ücretsiz yasal tam metin sürümlerini otomatik olarak bulan tarayıcı uzantısı; açık erişim depolarını v…
Open Access Scholarly Journals— Biyomedikal, doğa ve sosyal bilimler alanlarında hakemli dergilere ev sahipliği yapan PAGEPress açık erişim yayıncısı; yayınlanan araştırma makalelerine ücrets…
The Open Syllabus Project— The Open Syllabus Project, sızıntı / dark web araştırması için kullanılan bir kaynaktır.
Science Publications— Science Publications, sızıntı / dark web araştırması için kullanılan bir kaynaktır.
arXiv.org— arXiv.org, sızıntı / dark web araştırması için kullanılan bir kaynaktır.
Wikiless (r4fo)— Wikipedia için gizlilik odaklı alternatif ön yüz (Wikiless). Madde içeriklerini daha az izleme ile okur.
Haber Arama
Google News Search— Google News Search, sızıntı / dark web araştırması için kullanılan bir kaynaktır.
Flipboard— Flipboard, IP / ağ araştırması için kullanılan bir kaynaktır.
YouGotTheNews— YouGotTheNews, sızıntı / dark web araştırması için kullanılan bir kaynaktır.
NewspaperARCHIVE.com— NewspaperARCHIVE.com, sızıntı / dark web araştırması için kullanılan bir kaynaktır.
PressReader.com— PressReader.com, sızıntı / dark web araştırması için kullanılan bir kaynaktır.
Newspaper Map— Newspaper Map, sızıntı / dark web araştırması için kullanılan bir kaynaktır.
NewsBrief— NewsBrief, sızıntı / dark web araştırması için kullanılan bir kaynaktır.
AllYouCanRead.com— AllYouCanRead.com, sızıntı / dark web araştırması için kullanılan bir kaynaktır.
World News— World News, sızıntı / dark web araştırması için kullanılan bir kaynaktır.
NewsNow.co.uk— NewsNow.co.uk, sızıntı / dark web araştırması için kullanılan bir kaynaktır.
Hubii— Hubii, sızıntı / dark web araştırması için kullanılan bir kaynaktır.
Inshorts— Inshorts, sızıntı / dark web araştırması için kullanılan bir kaynaktır.
NewsBot— NewsBot, sızıntı / dark web araştırması için kullanılan bir kaynaktır.
Zenodo— Zenodo, sızıntı / dark web araştırması için kullanılan bir kaynaktır.
MiniSearch (r4fo)— Yerel / YZ destekli hafif arama deneyimi sunan MiniSearch instance’ı.
Arama Araçları
wayparam— wayparam, sızıntı / dark web araştırması için kullanılan bir kaynaktır.
SearchDiggity (T)— SearchDiggity, sızıntı / dark web araştırması için kullanılan bir kaynaktır.
Scanner-inurlbr (T)— Scanner-inurlbr, sızıntı / dark web araştırması için kullanılan bir kaynaktır.
Google Alerts— Google Alerts, sızıntı / dark web araştırması için kullanılan bir kaynaktır.
Google Custom Search Engine— Google Custom Search Engine, sızıntı / dark web araştırması için kullanılan bir kaynaktır.
pagodo - Passive Google Dork (T) (D)— Hız sınırlamasını önlemek için HTTP/SOCKS5 proxy'lerini destekleyen, Google Hacking Database'i (GHDB) kullanarak pasif Google dork aramalarını otomatikleştiren…
Google Trends— Anonimleştirilmiş ve toplu veriler sağlayan, zaman içindeki ve coğrafyaya göre arama ilgisi eğilimlerini analiz etmek için Google'ın ücretsiz aracı.
dorksearch.com (D)— Kapsamlı OSINT aramaları için Shodan, Censys ve GitHub ile entegre olan web tabanlı Google dork oluşturucu ve arama aracı.
dorkgenerator.pages.dev (D)— OSINT ve güvenlik araştırmalarına yardımcı olmak amacıyla özel Google arama parametresi sorguları oluşturmaya yönelik çevrimiçi dork oluşturucu.
dorksearch.netlify.app (D)— Google dork aramalarını minimum düzeyde bağımlılıkla oluşturmak ve yürütmek için hafif web arayüzü.
Arama Motoru Rehberleri
Google Hacking Database (D)— Offensive Security'nin kategoriye göre düzenlenmiş Google dork sorgularından oluşan seçilmiş veritabanı, web'de açığa çıkan hassas bilgileri bulmak için kullan…
Google Search Operators Guide— Desteklenen tüm arama operatörlerini, söz dizimini ve gelişmiş arama tekniklerini kapsayan resmi Google belgeleri.
Google Guide Cheat Sheet— Google arama operatörleri için hızlı başvuru yardımcı sayfaları ve Google Kılavuzu'ndan gelişmiş arama sözdizimi.
Çevrimiçi Topluluklar
Blog Arama Motorları
Live Journal Seek— Dizine eklenen genel girişlerdeki LiveJournal dergileri ve toplulukları için arama aracı.
Scribe (r4fo)— Medium yazıları için alternatif ön yüz (Scribe). Duvar / izleme azaltılmış okuma deneyimi.
BreezeWiki (r4fo)— Fandom / Gamepedia wiki’leri için hafif alternatif ön yüz (BreezeWiki).
Discord Sunucuları
Discord Bot List— Listeler, kategoriler ve keşif meta verileriyle Discord botlarının aranabilir dizini.
ReconXplorer (T)— IP, e-posta ve Discord odaklı aramalara yönelik modüller içeren açık kaynaklı keşif araç seti.
Top.gg— Verileri sıralama, filtreleme ve listeleme özelliğine sahip büyük Discord bot ve uygulama keşif platformu.
Forum Arama Motorları
BoardReader (D)— Mesaj panoları ve topluluk platformlarındaki tartışmaları indeksleyen forum arama motoru.
Omgili (D)— Webz.io altyapısı ve veri ürünleri aracılığıyla yürütülen forum ve tartışma arama özelliği.
Craigslist Forums (D)— Kamuya açık topluluk tartışmaları ve bölgeye yönelik konular için Craigslist'in barındırdığı forum sistemi.
Delphi Forum Search— Niş ilgi alanı kategorilerinde aranabilir kullanıcı topluluklarına sahip forum platformu.
Google Groups Search (D)— Google Grupları için arama arayüzü ve geçmiş ileti dizileri de dahil olmak üzere arşivlenmiş tartışma içeriği.
AnonymousOverflow (r4fo)— Stack Overflow için gizlilik odaklı alternatif ön yüz. Soru-cevap sayfalarını izleme olmadan okur.
IRC Arama
IRCP (T)— Sunucuları taramak ve ağ/kanal meta verilerini toplamak için Python tabanlı IRC araştırma yardımcı programı.
netsplit.de (D)— Kanal listeleri, ağ istatistikleri ve keşif iş akışları için IRC dizini ve arama portalı.
Reddit Toplulukları
Arctic Shift— Geçmiş içerik alımı ve analizine yönelik araçlar içeren Reddit veri kümeleri için arama ve erişim katmanı.
Reveddit— Arşivlenmiş ve denetlemeyle ilgili görünürlük sinyallerini kullanarak Reddit içeriği kaldırma işlemlerini görüntülemeye yönelik arayüz.
Arşivler
Web
Archive.is— Sayfaların anlık kopyalarını koruyan ve arşiv bağlantılarını kısaltan isteğe bağlı web anlık görüntü hizmeti.
Cached Pages— Bir hedef sayfanın birden çok kaynaktan arşivlenmiş ve önbelleğe alınmış sürümlerini ortaya çıkaran web önbellek arama yardımcı programı.
Cached View— Sayfaların kopyalarını arama motorundan ve arşiv önbelleklerinden alan basit önbellek kontrol hizmeti.
Common Crawl— Aylık WARC veri kümeleri olarak yayınlanan büyük ölçekli web tarama verilerinin açık deposu.
UCI Spambase Data Set— Spam sınıflandırması ve e-posta özellik analizi için klasik UCI makine öğrenimi veri kümesi.
Visual Genome— Görsel anlayış araştırmaları için nesneleri, nitelikleri ve sahne grafiği ilişkilerini birbirine bağlayan yapılandırılmış görüntü veri kümesi.
Diğer Medya
TV Closed Caption Search— Yayın kayıtları arasında altyazılı metin aramak için İnternet Arşivi TV Haber koleksiyonu.
LibreMDB (r4fo)— IMDb için gizlilik odaklı alternatif ön yüz (LibreMDB). Film / dizi / kişi sayfalarını izleme azaltılmış okur.
Dil Çevirisi
Metin
Bing Translate— Microsoft'un 100'den fazla dilde metin ve web içeriği için sinirsel çeviri hizmeti.
Cambridge Dictionary— Birden fazla dil çiftinde çeviri desteği sunan sözlük ve öğrenci referans platformu.
Free Translation— Birçok dil çiftinde hızlı metin çevirisi için çok sağlayıcılı web çevirmeni.
Google Input Tools— Birçok alfabe ve dilde yazma ve harf çevirisi için Google giriş yöntemi yardımcı programı.
Google Translate— Metin ve web sitesi çevirisi için yüzlerce dili kapsayan Google'ın web çeviri platformu.
Slang Dictionary & Translator— NoSlang, yaygın olarak kullanılan mesajlaşma kısaltmaları için internet argo tanımları ve ters çeviri sağlar.
Slangit - The Slang Dictionary— Çevrimiçi argo sözlüğü, kullanım bağlamıyla birlikte modern internet ve mesajlaşma terminolojisine odaklanmıştır.
Urban Dictionary— Çağdaş konuşma dilini ve kültüre özgü tanımları izleyen kitle kaynaklı argo referansı.
Wiktionary— Wikimedia ekosistemi tarafından barındırılan işbirlikçi çok dilli sözlük ve çeviri referansı.
Word Reference— Çekim tabloları, forum içeriği ve dil çifti referansları içeren iki dilli sözlük platformu.
Mozhi (r4fo)— Çok motorlu çeviri ön yüzü (Mozhi). Google / DeepL vb. çeviri motorlarına meta arayüz.
Resimler
i2OCR— Görüntü ve belge dosyalarından metin çıkarmak için geniş çoklu dil desteğine sahip ücretsiz tarayıcı OCR hizmeti.
New OCR— Birden fazla dosya formatından ve taranmış görüntülerden metin çıkarmak için Tesseract tarafından desteklenen Web OCR yardımcı programı.
Online OCR (SodaPDF)— Taranmış PDF'leri ve görüntüleri aranabilir metin çıktısına dönüştürmek için SodaPDF'in çevrimiçi OCR iş akışı.
Online OCR (onlineocr.net)— Taranan görüntüleri ve PDF'leri düzenlenebilir belge formatlarına dönüştürmek için Tarayıcı OCR hizmeti.
Analiz
WhatTheFont— Yüklenen metin görüntülerini büyük bir ticari yazı tipi kataloğuyla eşleştiren görüntü tabanlı yazı tipi tanımlama hizmeti.
Mobil OSINT
Android
Öykünme Araçları
Genymotion (T) (R)— Uygulama testi ve adli analiz için bulut tabanlı ve masaüstü Android emülatör platformu. Çoklu örnek dağıtımını ve güvenlik test araçlarıyla entegrasyonu deste…
BlueStacks 2 (T)— Masaüstü için ücretsiz, hafif Android emülatörü. Yüklü uygulamalardan veri çıkarmak için yerleşik adli tıp yetenekleri içerir.
Nox App Player (T)— Birden fazla Android sürümünü ve root erişimini destekleyen ücretsiz Android emülatörü. Uygulama analizi ve testi için kullanılır.
Uygulamalar
Sosyal Ağ
Facebook (T) (D) (R)— 2 milyardan fazla kullanıcısı olan büyük sosyal ağ. Sosyal OSINT ve profil keşfi için birincil hedef.
LinkedIn (T) (D) (R)— 900 milyondan fazla kullanıcıya sahip profesyonel sosyal ağ. Profesyonel kimlik doğrulama ve kurumsal yapı haritalaması için temel kaynak.
Twitter (T) (D) (R)— 500 milyondan fazla kullanıcıya sahip mikroblog platformu. Kapsamlı kamuya açık veriler, gerçek zamanlı bilgiler ve ilişki ağları.
Pinterest (T) (D) (R)— 460 milyondan fazla kullanıcıya sahip görsel keşif platformu. Yaşam tarzı, konum ve ilgi alanına dayalı profil oluşturma için kullanılır.
Anlık Mesajlaşma
Signal Private Messenger (T) (R)— 40 milyondan fazla kullanıcıya sahip uçtan uca şifreli mesajlaşma uygulaması. Gizliliğe öncelik veren tasarım nedeniyle sınırlı OSINT değeri.
Riot.im - Communicate, your way (T)— Merkezi olmayan mesajlaşma için açık kaynaklı Matrix istemcisi. Sınırlı kamu verisi ancak topluluğun izlenmesi için kullanışlıdır.
Telegram (T) (R)— 700 milyondan fazla kullanıcıya sahip mesajlaşma platformu. Genel kanallar, gruplar ve kullanıcı aramaları aracılığıyla kapsamlı kamuya açık veriler.
Snapchat (T) (R)— 400 milyondan fazla kullanıcıya sahip geçici mesajlaşma uygulaması. Otomatik silme nedeniyle sınırlı geçmiş veri, ancak gerçek zamanlı etkinlik görülebilir.
WhatsApp Messenger (T) (R)— 2B+ kullanıcılı mesajlaşma platformu. Uçtan uca şifrelenir ancak profil verilerine ve meta verilere erişilebilir.
Kik (T) (R)— 300 milyondan fazla kayıtlı kullanıcıya sahip mesajlaşma uygulaması. Herkese açık kullanıcı adı araması ve profil görünürlüğü.
Yik Yak (T) (R)— Anonim konum tabanlı sosyal ağ. Konuma göre görülebilen herkese açık gönderiler, topluluk duyarlılığı ve etkinlik takibi için faydalıdır.
LINE (T) (R)— Asya'da hakim olan, 200 milyondan fazla kullanıcıya sahip mesajlaşma uygulaması. Kullanıcı arama ve genel profil görünürlüğü.
Resimler
Instagram (T) (D) (R)— 2B+ kullanıcılı fotoğraf ve video paylaşım platformu. Kapsamlı görsel OSINT ve meta veri analizi.
Flickr (T) (D)— 200 milyondan fazla fotoğraf içeren fotoğraf barındırma ve paylaşım platformu. Kapsamlı meta veriler ve konum verileri.
Yayın Videosu
Periscope (T) (R)— Canlı video akışı uygulaması Twitter ile birleştirildi. Sınırlı bağımsız değer; işlevsellik Twitter'a entegre edilmiştir.
Truecaller (T) (R)— 500 milyondan fazla kullanıcıya sahip telefon ve iletişim doğrulama uygulaması. Ters telefon araması ve arayan kimliği tanımlama.
Uygulama Analizi
APKLeaks (T)— APK dosyalarını sabit kodlanmış sırlar, API uç noktaları ve hassas bilgiler açısından tarayan açık kaynaklı araç.
APKtool (T)— Tersine mühendislik Android uygulamaları için açık kaynaklı araç. Kaynakları ve bayt kodunu çıkarmak için APK'ları kaynak koda dönüştürür.
JADX (T)— DEX bayt kodunu Java kaynak koduna dönüştüren açık kaynaklı derleyici (47k+ GitHub yıldızı). GUI ve CLI mevcuttur.
MobSF (T)— Statik ve dinamik analiz için açık kaynaklı mobil güvenlik çerçevesi. Kapsamlı güvenlik açığı taraması ve yapıt çıkarma.
Cihaz Adli Analizi
Autopsy (T)— Açık kaynaklı dijital adli bilişim platformu. Mobil cihazlardan ve disk görüntülerinden verileri çıkarır ve analiz eder.
Frida (T)— Açık kaynaklı dinamik enstrümantasyon araç seti. Çalışma zamanında uygulama davranışını engellemek ve değiştirmek için JavaScript enjekte eder.
iOS
Charles Proxy (T) (R)— Trafik analizi için ticari HTTP/HTTPS proxy'si. Uygulamalar ve sunucular arasındaki ağ trafiğini yakalar ve analiz eder.
Lynxio OSINT (R)— Çoklu tanımlayıcı keşif için mobil OSINT arama aracı. Telefon numaralarında, e-posta adreslerinde, kullanıcı adlarında ve sosyal platformlarda arama yapar.
OSINT Researcher (T)— GitHub organizasyon keşif ve açık kaynak istihbaratı için iOS uygulaması. App Store dağıtımıyla sınırlıdır.
Karanlık Ağ
Genel Bilgi
Reddit Deep Web— Subreddit, karanlık web tartışmalarına, başlangıç seviyesindeki rehberliğe ve topluluk kaynaklı OSINT referanslarına odaklandı.
Reddit Onions— .onion hizmeti tartışması, kullanılabilirlik raporları ve araç önerileri için alt dizin.
Reddit Darknet— Darknet pazarlarını, ekosistem olaylarını ve ilgili tehdit faaliyetlerini tartışan topluluk forumu.
İstemciler
Tor Download (T)— Tor Tarayıcı ve ilgili anonimlik araçları için resmi Tor Projesi dağıtım sayfası.
Freenet Project (T)— Hyphanet (eski adıyla Freenet), anonim yayınlama ve dosya paylaşımına yönelik merkezi olmayan, gizlilik odaklı bir ağdır.
I2P Anonymous Network (T)— I2P, eepsiteleri, mesajlaşmayı ve eşler arası hizmetleri destekleyen anonim bir yer paylaşımlı ağdır.
Keşif
OnionScan (T)— Meta veri sızıntılarını ve olası OPSEC zayıflıklarını belirleyen .onion hizmetlerine yönelik açık kaynaklı tarayıcı.
TorBot (T)— .onion bağlantılarını ve ilgili meta verileri keşfetmeye ve dizine eklemeye yönelik Python tabanlı tarayıcı.
Onioff (T)— Erişilebilirliği kontrol etmek ve gizli hizmet bağlantılarından meta verileri çıkarmak için Onion URL inceleme yardımcı programı.
TOR Arama
Onion Cab— Aralıklı güvenilirliğe ve sınırlı çağdaş belgelere sahip karanlık web arama/dizin uç noktası.
Ahmia— Keşif iş akışları için clearnet erişilebilirliğine sahip tanınmış Tor arama motoru indeksleme soğan hizmetleri.
IACA Dark Web Investigation Support— Birleşik arama iş akışları için Uluslararası Suçla Mücadele Akademisi karanlık web araştırma destek portalı.
Dezenformasyon ve Medya Doğrulama
Deepfake Tespiti
DeepFake-Detect (T)— Değiştirilmiş medyayı sınıflandırmak için PyTorch ve ResNet18 ile oluşturulmuş açık kaynaklı deepfake algılama projesi.
DeepSafe (T)— Birden fazla modeli hem web hem de uzantı arayüzleriyle birleştiren kapsayıcılı deepfake tespit paketi.
DeepfakeBench (T)— Birden fazla veri kümesi ve standartlaştırılmış değerlendirme ardışık düzenleri ile derin sahte algılamaya yönelik karşılaştırma çerçevesi.
DeepfakeDetector (T)— EfficientNet tabanlı modellere ve web'e yönelik bir analiz iş akışına sahip açık kaynaklı deepfake dedektörü.
FaceForensics++ (R)— Değiştirilmiş video örnekleri, maskeler ve uyumlu karşılaştırmalar içeren akademik derin sahte adli tıp veri kümesi.
InVID-WeVerify Verification Plugin (T)— Medya doğrulama, ters görsel arama, meta veri kontrolleri ve video ana kare analizi için gazeteci odaklı tarayıcı eklentisi.
Duke Reporters' Lab— Duke Üniversitesi gazetecilik laboratuvarı, küresel gerçek doğrulama girişimlerini, araçlarını ve ekosistem eğilimlerini takip ediyor.
PolitiFact— Siyasi iddiaları ve kanıtları destekleyen belgeleri derecelendiren gerçekleri kontrol eden yayın.
SciCheck— FactCheck.org bölümü bilimsel ve sağlıkla ilgili yanlış bilgi analizlerine ayrılmıştır.
Snopes— Söylentileri, sahtekarlıkları ve viral yanlış bilgi iddialarını kapsayan, uzun süredir faaliyet gösteren çürütme sitesi.
Stop Fake Tools— Gerçek kontrolleri, analizleri ve medya okuryazarlığı kaynaklarını yayınlayan Ukraynalı anti-dezenformasyon girişimi.
Tersine Medya Arama
ImgOps— Bir görüntüyü birden çok tersine arama ve adli hizmete yönlendiren meta arama yardımcı programı.
TinEye Reverse Image Search— Bir görselin çevrimiçi olarak nerede göründüğünü bulan ve değiştirilmiş versiyonlarını tanımlayan ters görsel arama motoru.
Kaynak Doğrulama
FotoForensics— Hata düzeyi analizi ve meta veri odaklı bütünlük kontrolleri içeren görüntü adli bilişim platformu.
Verification Handbook— Dijital soruşturmalara yönelik doğrulama metodolojilerini kapsayan, gazetecilere yönelik referans el kitabı.
Verification Junkie— Gazeteciler için doğrulama kaynakları, araçları ve eğitim materyallerinden oluşan özel hazırlanmış dizin.
Blockchain ve Kripto Para
Bitcoin
Bitcoin Who's Who— Dolandırıcılık tespiti ve cüzdan tanımlama için topluluk odaklı adres etiketleme özelliğine sahip Bitcoin adresi profili oluşturma ve dolandırıcılık raporlama …
BitRef— Adres kümelemeyi, bellek havuzu verilerini, madencilik istatistiklerini ve geliştirici API'sini destekleyen Bitcoin adres bakiyesi denetleyicisi ve işlem anali…
Blockonomics— Geliştiriciler ve kuruluşlar için adres izleme, cüzdan bakiyesi takibi ve işlem uyarıları sağlayan Bitcoin ödeme API'si ve OSINT platformu.
Orbit (T)— Özyinelemeli tarama ve grafik oluşturma yoluyla işlem ilişkilerini görselleştiren, Bitcoin cüzdan ağı analizine yönelik Python CLI aracı.
Wallet Explorer— İlgili adresleri belirlemek ve varlık düzeyindeki işlem modellerini izlemek için çoklu giriş buluşsal yöntemini kullanan Bitcoin adresi kümeleme ve cüzdan bağl…
Zincir Analiz Platformları
Bitcoin Abuse Database— Topluluk tarafından seçilen, fidye yazılımı, dolandırıcılık, dolandırıcılık ve yasa dışı faaliyetlerle ilişkili Bitcoin adresi kötüye kullanım veritabanı izlem…
Bitcoin Who's Who— Dolandırıcılık tespiti ve cüzdan tanımlama için topluluk odaklı adres etiketleme özelliğine sahip Bitcoin adresi profili oluşturma ve dolandırıcılık raporlama …
BitRef— Adres kümelemeyi, bellek havuzu verilerini, madencilik istatistiklerini ve geliştirici API'sini destekleyen Bitcoin adres bakiyesi denetleyicisi ve işlem anali…
Blockchair— Gelişmiş arama, SQL benzeri sorgular ve gizlilik odaklı tasarımla (Tor erişilebilir, izleme yok) 48'den fazla blok zincirini (Bitcoin, Ethereum, Litecoin, Sola…
Blockscan— 25'ten fazla EVM uyumlu zinciri portföy takibi, gerçek zamanlı veriler ve derinlemesine analizle bir araya getiren çok zincirli EVM blockchain kaşifi.
Etherscan— Kapsamlı akıllı sözleşme etkileşim takibi ve geliştirici araçlarıyla Ethereum ve 60'tan fazla EVM uyumlu zincir için lider blockchain kaşifi, analiz ve API pla…
OXT.me— Gizlilik araştırması için adres olasılığı puanlaması, işlem grafiği görselleştirmesi ve zaman çizelgesine dayalı denge analizi sağlayan Bitcoin blockchain anal…
Wallet Explorer— İlgili adresleri belirlemek ve varlık düzeyindeki işlem modellerini izlemek için çoklu giriş buluşsal yöntemini kullanan Bitcoin adresi kümeleme ve cüzdan bağl…
DeFi ve DEX İzleme
DefiLlama— 500'den fazla zincirdeki 7000'den fazla protokol genelinde Kilitli Toplam Değeri (TVL), getirileri, protokol gelirlerini ve ücretleri bir araya getiren DeFi an…
Dune Analytics— Etkileşimli kontrol paneli ve görselleştirme araçlarıyla 100'den fazla blok zinciri için indekslenmiş blok zinciri verilerine karşı SQL sorgularına olanak tanı…
Ethereum
Etherscan— Kapsamlı akıllı sözleşme etkileşim takibi ve geliştirici araçlarıyla Ethereum ve 60'tan fazla EVM uyumlu zincir için lider blockchain kaşifi, analiz ve API pla…
Mixer İzleme
Arkham Intelligence (R)— Varlıkların anonimleştirilmesi ve fon akışı takibi için özel Ultra sistemini kullanarak 300 milyondan fazla adres etiketini ve 150.000'den fazla varlık sayfası…
Breadcrumbs.app— Fon akışı görselleştirmesi (PathFinder), adres araştırması ve kripto işlem ağı haritalama özelliklerine sahip topluluk destekli blockchain analiz platformu.
MetaSleuth (R)— Zincirler arası kripto para birimi takibi ve zaman/miktar buluşsal yöntemini ve ağ analizini kullanan karıştırıcılar aracılığıyla fon izleme özelliğine sahip 1…
MistTrack (R)— 400 milyondan fazla etiketli cüzdan adresi, uyumluluk veritabanı entegrasyonu (OFAC, NBCTF, UK HMT) ve 100 binden fazla kullanıcı için gerçek zamanlı izleme iç…
OFAC Sanctions List Search— Bulanık mantık ad eşleştirmesini kullanarak Özel Olarak Belirlenmiş Vatandaşlar (SDN) listesini ve birleştirilmiş yaptırım listelerini aramak için resmi ABD Ha…
Monero
Monero Blocks— Gizlilik odaklı Monero kripto para birimi için blokları, işlemleri ve ağ istatistiklerini görüntüleyen Monero blockchain gezgini.
XMRChain.net— JavaScript, çerez veya izleme içermeyen minimum Monero blockchain gezgini; Gizliliğe ve açık kaynak tasarımına odaklanarak Tor aracılığıyla edinilebilir.
Çok Zincirli Gezginler
Bitquery Explorer— 40'tan fazla blok zincirini, gerçek zamanlı akışı ve token alım satımları, transferleri ve akıllı sözleşme olayları için gelişmiş sorgulamayı destekleyen Graph…
Blockchair— Gelişmiş arama, SQL benzeri sorgular ve gizlilik odaklı tasarımla (Tor erişilebilir, izleme yok) 48'den fazla blok zincirini (Bitcoin, Ethereum, Litecoin, Sola…
NFT Provenans
Etherscan NFT Tracker— ERC-721 ve ERC-1155 token transferlerini, pazar faaliyetlerini ve koleksiyon düzeyindeki istatistikleri izlemek için Etherscan'in NFT'ye özel bölümü.
OpenSea— İşlem geçmişi, tahsilat analitiği ve ticaret verileriyle 22'den fazla blok zincirini (Ethereum, Solana, Arbitrum, Optimism vb.) destekleyen çok zincirli NFT pa…
Gizlilik Coin Analizi
XMRChain.net (Monero)— JavaScript, çerez veya izleme içermeyen minimum Monero blockchain gezgini; Gizliliğe ve açık kaynak tasarımına odaklanarak Tor aracılığıyla edinilebilir.
Zcash Block Explorer— Zcash blockchain kaşifi (Blockchair'de barındırılıyor), işlem filtreleme ve adres arama ile gizlilik odaklı koin OSINT için şeffaf ve korumalı işlem analizini …
Cüzdan Kümeleme ve Adres Analizi
Blockchair— Gelişmiş arama, SQL benzeri sorgular ve gizlilik odaklı tasarımla (Tor erişilebilir, izleme yok) 48'den fazla blok zincirini (Bitcoin, Ethereum, Litecoin, Sola…
Wallet Explorer— İlgili adresleri belirlemek ve varlık düzeyindeki işlem modellerini izlemek için çoklu giriş buluşsal yöntemini kullanan Bitcoin adresi kümeleme ve cüzdan bağl…
İlanlar
Craigslist (D)— İş ilanları, konutlar, satılık konutlar, hizmetler ve metropol bölgelerine göre düzenlenen topluluk gönderilerini kapsayan, ABD'deki en büyük ücretsiz çevrimiç…
Kijiji - Canada Classifieds (D)— Kanada şehirlerindeki araçları, emlakları, işleri ve genel ürün listelerini kapsayan Kanada'nın en büyük ücretsiz çevrimiçi seri ilan pazarı.
Quikr - India Classifieds (D)— Yüzlerce Hint şehrinde mal, hizmet, araç ve gayrimenkul satın almak ve satmak için Hindistan'ın önde gelen çevrimiçi seri ilan platformu.
eBay (D)— Küresel e-ticaret ve çevrimiçi açık artırma pazarı; Satıcı profilleri, ürün geçmişleri ve çapraz referanslı kullanıcı adlarıyla ilgili OSINT araştırması için d…
OfferUp (D)— Derecelendirmeler, incelemeler ve ürün listeleme geçmişini içerebilen kullanıcı profillerine sahip, yerel ürün alım ve satımına yönelik, ABD odaklı, mobil önce…
SearchAllJunk— Craigslist ve benzer siteler de dahil olmak üzere birden fazla sınıflandırılmış platformda aynı anda arama yapan ilan meta arama motoru.
TotalCraigSearch— Sitenin tek şehir arama sınırlamasını atlayarak Craigslist'te şehirler arası ve ülke çapında arama yapılmasını sağlayan arama aracı.
Search Tempest— Mesafeye, fiyat aralığına ve kategoriye göre gelişmiş filtrelemeyle tüm Craigslist şehirlerini aynı anda arayan ülke çapında Craigslist arama aracı.
Kleinanzeigen.de (D)— Araçlar, emlak, elektronik ve genel mallara yönelik Almanya'nın en büyük seri ilan platformu (eski adıyla eBay Kleinanzeigen).
Kodlama / Kod Çözme
Barkod / QR
ClearImage Barcode Reader— Yaygın görüntü ve belge formatları için Inlite Research ClearImage teknolojisini kullanan web tabanlı barkod ve QR kodu tanıma aracı.
JavaScript
JS Beautifier— Küçültülmüş veya gizlenmiş kodu okunabilir, tutarlı girintili kaynağa yeniden yazan açık kaynaklı JavaScript biçimlendirici.
PHP
DDecode - PHP Decoder— Eval, base64, gzinflate ve ilgili kodlama sarmalayıcıları gibi katmanlı PHP gizleme zincirleri için çevrimiçi kod çözücü.
XOR
Unix
XORSearch & XORStrings (T)— Şüpheli ikili dosyalardaki XOR, ROL, ROT ve SHIFT kodlu dizeleri bulmak için Didier Stevens komut satırı yardımcı programları.
xortool (T)— Anahtar uzunluklarını tahmin eden ve frekans analizi yoluyla muhtemel çok baytlı anahtarları kurtaran Python tabanlı XOR analiz aracı.
unxor (T)— Anahtar akışlarını türetmek ve kodlanmış örneklerden orijinal içeriği kurtarmak için bilinen düz metin XOR analiz yardımcı programı.
Python
iheartxor.py (T)— Kötü amaçlı yazılım örneklerinde gizli metni ortaya çıkarmak için tanımlanmış sınırlar dahilinde XOR ile karartılmış dizeleri kaba kuvvetle zorlayan Python bet…
XORBruteForcer.py (T)— Aday anahtar değerlerini yineleyen ve kodu çözülmüş çıktıyla eşleşen yüzeyleri yineleyen tek baytlık XOR kaba kuvvet Python betiği.
NoMoreXOR.py (T)— Karakter frekansı buluşsal yöntemini ve YARA destekli model eşleştirmeyi kullanarak uzun XOR anahtarlarını kurtarmaya yönelik Python yardımcı programı.
Balbuzard (T)— Göstergeleri çıkaran ve XOR ve rotasyon dönüşümleri de dahil olmak üzere yaygın şaşırtma modellerini kaba kuvvetle uygulayan Python kötü amaçlı yazılım analiz …
CyberChef (T)— Zincirleme kodlama, kod çözme, karma oluşturma, kriptolama ve veri dönüştürme işlemleri için GCHQ tarafından desteklenen tarayıcı çalışma tezgahı.
Functions Online— Ortak kodlama, kod çözme, karma ve dize işleme işlev testleri için PHP odaklı çevrimiçi yardımcı program paketi.
Araçlar
OSINT Otomasyonu
Omnibus (T) (R)— 25'ten fazla entegre OSINT modülüyle yapıtları (IP'ler, alanlar, e-postalar, kullanıcı adları, karmalar, Bitcoin adresleri) araştırmaya yönelik etkileşimli CLI…
Photon (T)— Web sitelerinden URL'leri, e-postaları, sosyal medya hesaplarını, dosyaları, API anahtarlarını, JavaScript uç noktalarını ve DNS kayıtlarını çıkaran, OSINT içi…
IFTTT (R)— İş akışlarını ve veri toplamayı otomatikleştirmek için 900'den fazla uygulama ve hizmeti tetikleyici eylem uygulamacıklarıyla birbirine bağlayan kodsuz otomasy…
Slash (T)— 187'den fazla sosyal medya platformunda, forumda ve telefon/e-posta ayıklamayla birlikte yapılan aramalarda kullanıcı adı numaralandırması için otomatik OSINT …
IntRec-Pack (T)— 14 OSINT ve keşif aracının otomatik olarak indirilmesi, kurulumu ve dağıtımı için Bash komut dosyası paketi.
Microsoft Flow (R)— OSINT iş akışlarını entegre etmek için 1000'den fazla önceden oluşturulmuş bağlayıcıyla karmaşık çok adımlı süreçlere olanak tanıyan Microsoft bulut iş akışı o…
PhoneInfoga (T)— Numaraları doğrulayan ve telefon rehberlerinden, arama motorlarından ve itibar veritabanlarından meta verileri toplayan Go tabanlı telefon numarası keşif çerçe…
Scrummage (T) (R)— Blockchain, etki alanları, ihlaller, karanlık web, tehdit istihbaratı, IP coğrafi konumu ve sosyal medya için arama eklentilerini merkezileştiren Python/Flask …
Analyst Research Tools— Kişi arama, sosyal medya analizi, kullanıcı adı numaralandırma ve arşiv arama için 40'tan fazla entegre araç içeren kapsamlı web tabanlı OSINT platformu.
Sanal Makineler
VirtualBox (T)— Dizüstü bilgisayarlar, masaüstü bilgisayarlar, sunucular ve yerleşik sistemlerde x86_64 donanımını destekleyen açık kaynaklı, genel amaçlı tam sanallaştırma ya…
Kali Linux OS (T)— Sızma testi, güvenlik araştırması ve tersine mühendislik için 600'den fazla önceden yüklenmiş güvenlik aracına sahip açık kaynaklı Debian tabanlı dağıtım.
ParrotSec OS (T)— Sızma testleri ve gizlilik bilincine sahip bilgi işlem için güçlü gizlilik ve anonimlik özelliklerine sahip, verimli, hafif, güvenlik odaklı Linux dağıtımı.
Subgraph OS (T)— Sertleştirilmiş çekirdek, uygulama sanal alanı oluşturma, yerleşik Tor entegrasyonu ve bellek açısından güvenli Golang uygulamaları içeren, düşmanlara karşı di…
Tails Live OS (T)— Anonim iletişim ve gizliliğin korunması için tasarlanmış, kapatıldıktan sonra hiçbir iz bırakmadan tamamen USB'den çalışan, taşınabilir Debian tabanlı işletim …
Whonix (T)— İki sanal makine (Ağ Geçidi/İş İstasyonu) kullanan, ağ izolasyonunu güçlendiren ve DNS sızıntılarını imkansız hale getiren anonim işletim sistemi.
Kelime Listesi
CeWL (T)— Hedef web sitelerini belirtilen derinliğe kadar tarayarak ve şifre kırma için benzersiz kelimeler çıkararak özel kelime listeleri oluşturan Ruby tabanlı web ör…
Cupp (T)— Güvenlik testi için özelleştirilmiş şifre adayları oluşturmak amacıyla kişisel bilgilerin profilini çıkararak hedeflenen şifre kelime listeleri oluşturan Pytho…
OWASP D4N155 (T)— Sızma testi için dinamik, bağlama duyarlı kelime listeleri oluşturmak üzere web sitesi içeriğini ve meta verileri analiz eden akıllı OSINT tabanlı kelime liste…
W Generator— Dile özgü kalıplar kullanarak kamuya açık bilgilere dayalı olarak özelleştirilmiş şifre sözlükleri oluşturan, sızma testi için ön uç tabanlı kelime listesi olu…
Paterva / Maltego (T) (R)— Tehdit istihbaratı ve olay müdahalesi için birden fazla kaynaktaki veri varlıkları arasındaki ilişkileri görselleştiren kurumsal düzeyde OSINT ve siber araştır…
Overview (T)— Tam veri gizliliğiyle arama, etiketleme ve eklenti tabanlı analiz yoluyla büyük belge koleksiyonlarını araştırmaya yönelik, kendi kendine barındırılan belge an…
Online Nikto scanner (R)— Yerel kurulum gerektirmeden olası güvenlik yanlış yapılandırmalarını, güncel olmayan yazılımları ve web sunucularındaki güvenlik açıklarını belirleyen web taba…
YZ Araçları
AI or Not— Yapay zeka tarafından mı yoksa insanlar tarafından mı oluşturulduğunu belirlemek için görüntüleri ve sesleri analiz eden yapay zeka içerik algılama aracı.
Copyleaks (R)— Metni web kaynaklarına ve birden fazla dilde yapay zeka yazma kalıplarına göre kontrol eden intihal ve yapay zeka tarafından oluşturulan içerik algılama platfo…
Decopy AI Image Detector— Midjourney, DALL-E ve Stable Diffusion gibi modellerden yapay zeka üretiminin imzalarını belirlemek için fotoğrafları ve grafikleri analiz eden yapay zeka görü…
DeepAI AI Image Detector— DeepAI'nin, bir görüntünün bir yapay zeka modeli tarafından mı oluşturulduğunu yoksa bir kamera tarafından mı yakalandığını tespit eden görüntü özgünlük sınıfl…
DeepSeek— Araştırma ve analiz görevlerine ücretsiz erişim ile rekabetçi muhakeme yetenekleri sunan Çin açık kaynaklı büyük dil modeli ve sohbet asistanı.
DocMind AI (T)— LangChain aracılığıyla yerel olarak çalışan dil modellerini kullanarak belgeleri sorgulamak ve özetlemek için açık kaynaklı yerel Yüksek Lisans destekli belge …
DuckDuckGo AI Chat— DuckDuckGo'nun gizlilik odaklı AI sohbet arayüzü, konuşmaları birden fazla LLM üzerinden kullanıcı kimliğine bağlamadan veya saklamadan proxy olarak yönlendiri…
GPTZero— ChatGPT'yi ve büyük dil modeli tarafından oluşturulan içeriği cümle düzeyinde ayrıntı düzeyiyle tanımlamak için özel olarak tasarlanmış AI metin algılama aracı.
Grammarly AI Detector— Grammarly'nin yapay zeka içerik algılama aracı, muhtemelen yapay zeka yazma asistanları tarafından oluşturulan metni, insan ve yapay zeka içeriğinin yüzdesel d…
Hive AI Generated Content Detection (R)— Hive Moderation'dan, yapay zeka tarafından oluşturulan metin, resim ve videoları geniş ölçekte algılayan kurumsal düzeyde yapay zeka içerik algılama API'si.
Hugging Face AI Detector— Hugging Face Spaces üzerinde, metni açık kaynak modeller kullanılarak yapay zeka tarafından oluşturulan veya insan tarafından yazılan olarak sınıflandıran, top…
Illuminarty (R)— Yapay zeka tarafından oluşturulan görüntüleri tanımlayan ve bunları oluşturmak için hangi yapay zeka modelinin kullanıldığını belirlemeye çalışan yapay zeka gö…
Microsoft Copilot— Microsoft'un GPT-4 destekli, web arama entegrasyonuna sahip yapay zeka asistanı; Açık kaynak istihbaratını özetlemek ve araştırma görevlerini yürütmek için kul…
Ollama (T)— Llama 3, Mistral ve Gemma gibi açık kaynaklı modelleri indirip çalıştırarak kişisel donanım üzerinde gizliliği koruyan yapay zeka çıkarımına olanak tanıyan yer…
OSINT Analyser (T)— Birden fazla kaynaktan bilgi toplayan ve istihbarat özetleri oluşturmak için LLM'leri kullanan açık kaynaklı OSINT veri toplama ve yapay zeka analiz aracı.
WasItAI— Hızlı kontroller için basit bir arayüze sahip, metin ve görüntüleri yapay zeka tarafından oluşturulup oluşturulmadığını belirlemek üzere analiz eden hafif yapa…
World Monitor (R)— Ulusal güvenlik ve iş riskleriyle ilgili küresel haberleri ve olayları izleyen yapay zeka destekli jeopolitik olay izleme ve istihbarat platformu.
You.com (R)— Web aramasını LLM tarafından oluşturulan yanıtlarla ve araştırma görevleri için kaynak alıntılarıyla birleştiren yapay zeka destekli arama motoru ve asistanı.
Kötü Amaçlı Dosya Analizi
Arama
VirusShare.com (R)— Güvenlik araştırmacıları, olay müdahale ekipleri, adli tıp analistleri ve araştırmacılar için sağlanan 111 milyondan fazla canlı kötü amaçlı yazılım örneğinin …
#totalhash— Kötü amaçlı yazılım karmalarını algılama yüzdesi sonuçlarıyla doğrulamak için 30'dan fazla antivirüs veritabanında arama yapan Kötü Amaçlı Yazılım Karma Kaydı.…
VX Vault— Tehdit istihbaratı için güvenlik araştırmacıları ve kötü amaçlı yazılım analistleri arasında paylaşılan kötü amaçlı yazılım örneklerinin ve ilgili verilerin ak…
ID Ransomware— Değişkenleri belirlemek ve şifre çözme konusunda rehberlik sağlamak için fidye notlarını ve şifrelenmiş dosya örneklerini analiz eden ücretsiz fidye yazılımı t…
Barındırılan Otomatik Analiz
Office Dosyaları
TYLabs QuickSand Framework (T)— YARA imzalarını kullanarak kodu çözülmüş akışlardaki açıkları tespit etmek amacıyla Office belgelerini ve PDF'leri analiz etmeye yönelik Python tabanlı kötü am…
JoeSandbox Document Analyzer— Kapsamlı davranışsal raporlamayla Office belgeleri, PDF'ler ve yürütülebilir dosyalar da dahil olmak üzere dosyaların dinamik ve statik analizini gerçekleştire…
PDF'ler
TYLabs QuickSand Framework (T)— YARA imzalarını kullanarak kodu çözülmüş akışlardaki açıkları tespit etmek amacıyla Office belgelerini ve PDF'leri analiz etmeye yönelik Python tabanlı kötü am…
Android
Akana Android Malware— Kötü amaçlı Android uygulamalarını ve APK'ları şüpheli davranışlar ve kötü amaçlı yazılım özellikleri açısından analiz etmeye yönelik eklentilere sahip Çevrimi…
Joe APK Analyzer— Joe Sandbox paketinin bir parçası; Kötü amaçlı davranışları tespit etmek ve ayrıntılı analiz raporları oluşturmak için Android Uygulama Paketlerinin dinamik ve…
VirusTotal (R)— 70'ten fazla antivirüs motorundan ve tehdit beslemesinden elde edilen sonuçları bir araya getiren çok motorlu dosya ve URL tarayıcı.
OPSWAT Meta Defender— Gelişmiş tehdit analizi, içerik devre dışı bırakma ve yeniden yapılandırma ve sıfır gün tehditleri için emülasyon tabanlı algılama özelliklerine sahip 20'den f…
Hybrid Analysis— CrowdStrike Falcon Sandbox tarafından desteklenen ücretsiz otomatik kötü amaçlı yazılım analiz hizmeti. Kaçınma amaçlı kötü amaçlı yazılımlara yönelik yürütme …
Malware Config— C2 altyapısını ve kötü amaçlı yazılım özelliklerini izlemek için çıkarılan kötü amaçlı yazılım yapılandırmalarını karma, etki alanı veya IP adresine göre arama…
MetaDefender— OPSWAT'ın 30'dan fazla antivirüs motorunu, CDR teknolojisini ve davranış analizini kullanan gelişmiş tehdit tespitine sahip bulut tabanlı çok motorlu kötü amaç…
Ether— Anti-analiz tekniklerine dayanıklı şeffaf, gizli kötü amaçlı yazılım analizi için Intel VT donanım sanallaştırmasını kullanan Georgia Tech kötü amaçlı yazılım …
Jotti's Malware Scanner— Dosyaları 14'ten fazla antivirüs motoruna karşı analiz için gönderen ücretsiz çoklu tarayıcılı kötü amaçlı yazılım analiz hizmeti. Kurulum veya hesap kurulumu …
Valkyrie File Analysis— Bilinmeyen dosyalar için statik analiz (450'den fazla paket açıcı), dinamik analiz ve isteğe bağlı insan uzman analizi kullanan Comodo'nun bulut tabanlı karara…
detux Linux Sandbox (T)— QEMU emülasyonu ve trafik analizini kullanarak birden fazla CPU mimarisinde (x86, x86-64, ARM, MIPS) Linux kötü amaçlı yazılımlarını analiz etmek için açık kay…
Joe File Analyzer— Joe Sandbox paketinin bir parçası; Ayrıntılı davranışsal ve sistem etkileşimi raporlamasıyla Windows'ta PE dosyalarının hibrit kod analizini gerçekleştirir.
Pikker.ee Cuckoo Sandbox— Estonya'da barındırılan Cuckoo Sandbox kötü amaçlı yazılım analiz sisteminin genel örneği. Gönderilen dosyalar için ayrıntılı sonuç raporlaması ile otomatik di…
Koodous— Kalabalık kaynaklı kötü amaçlı yazılım tespitine sahip 70 milyondan fazla Android uygulamasından oluşan topluluk odaklı veritabanıyla Android kötü amaçlı yazıl…
Any Run— Etkileşimli kötü amaçlı yazılım analizi sanal alanı, Windows, macOS, Linux ve Android ortamlarıyla gerçek zamanlı manuel etkileşime olanak tanır. MITRE ATT&CK …
Uncover It— Kötü amaçlı yazılım yapılandırmalarını, C2 altyapısını ve IOC'leri 5 saniyeden kısa sürede çıkarmak için dosyaları yürütmeye gerek kalmadan hızlı bir şekilde a…
Office Dosyaları
OffVis (T)— Açıklardan yararlanmaları ve kötü amaçlı yapıları belirlemek amacıyla Office ikili dosyalarını analiz etmeye yönelik Microsoft Office Görselleştirme Aracı. Ona…
PDF'ler
PDF Tools (T)— Kötü amaçlı PDF belgelerini analiz etmek ve gömülü nesneleri çıkarmak için Didier Stevens'ın pdfid (anahtar kelime tarama) ve pdf-parser.py dahil olmak üzere ü…
Origami Framework (T)— PDF belgelerini ayrıştırmak, analiz etmek ve oluşturmak için Ruby çerçevesi. Tehlikeli PDF içeriğini tespit etmek için PDF Walker GUI ve PDFcop buluşsal denetl…
PCAP'ler
Malware-Traffic-Analysis.net— 2013'ten bu yana kötü amaçlı yazılım bulaşmalarından ağ trafiği yakalamaları sağlayan eğitim kaynağı ve PCAP deposu. Kötü amaçlı yazılım trafiği analizine yöne…
Ghidra (T)— Derlenmiş yazılımı analiz etmek için NSA'dan ücretsiz ve açık kaynaklı tersine mühendislik çerçevesi. Kötü amaçlı yazılım analizi için sökme, kaynak koda dönüş…
Malware Analysis Tools— Analiz senaryoları için sanallaştırma, güvenlik uygulamaları ve araç seçimine yönelik öneriler içeren, kötü amaçlı yazılım analiz araçlarına yönelik seçilmiş k…
virustotal (R)— Dosyaları ve URL'leri, 70'ten fazla antivirüs motoru ve URL/etki alanı itibar hizmetleri tarafından tespit edilen virüslere, truva atlarına ve kötü amaçlı içer…
Exploit DB— Exploit DB, zararlı yazılım / tehdit analizi için kullanılan bir kaynaktır.
Packet Storm— Packet Storm, zararlı yazılım / tehdit analizi için kullanılan bir kaynaktır.
IOC Tools
Jager (T)— Güvenlik göstergelerini toplamak ve düzenlemek için Python IOC toplama ve analiz aracı.
IOC Parser (T)— Ham metin ve güvenlik raporlarından IOC'leri çıkarmak ve ayrıştırmak için Python kitaplığı.
Cacador (T)— Tehdit istihbaratı belgelerinden gösterge çıkarma ve tekilleştirme için Python aracı.
ThreatPinch Lookup (T)— IOC'leri gerçek zamanlı tehdit istihbaratıyla zenginleştirmeye yönelik tarayıcı uzantısı ve Python aracı.
iocextract (T)— Gizlenmiş göstergeler desteğiyle hızlı IOC çıkarımı için Python kütüphanesi ve CLI aracı.
ThreatIngestor (T)— Birden fazla kaynaktan otomatik tehdit göstergesi çıkarımı için modüler IOC alma platformu.
Phishing
SecAI.ai— Ortaya çıkan tehditlere odaklanarak tehdit istihbaratı, güvenlik açığı analizi ve siber güvenlik öngörüleri sağlayan güvenlik araştırma platformu.
https://openphish.com/feed.txt— Sürekli olarak güncellenen, doğrulanmış kötü amaçlı kimlik avı sitelerini sağlayan gerçek zamanlı kimlik avı URL yayını.
IBM X-Force Exchange (R)— Kötü amaçlı yazılım, güvenlik açığı ve kampanya verilerini içeren işbirlikçi tehdit istihbarat platformu.
Malware Information Sharing Platform (T)— Siber tehdit göstergelerini ve kötü amaçlı yazılım verilerini toplamak, depolamak ve paylaşmak için açık kaynaklı platform.
Malware Patrol (R)— Kötü amaçlı yazılım örnekleri, URL'ler, alanlar ve IOC verileri sağlayan tehdit istihbaratı besleme hizmeti.
AlienVault OTX (R)— 180.000'den fazla katılımcının günlük 19 milyondan fazla tehdidi paylaştığı kitle kaynaklı tehdit istihbaratı platformu.
FireHOL IP Lists — Kötü amaçlı ve spam kaynaklarını engellemek için güvenlik duvarı dostu IP kara listelerinin toplanması.
Maltiverse (R)— 100'den fazla kaynağı gerçek zamanlı IOC puanlamasıyla bir araya getiren tehdit istihbaratı platformu.
Malpedia (R)— Fraunhofer FKIE'den 600'den fazla kötü amaçlı yazılım ailesi içeren ücretsiz işbirliğine dayalı kötü amaçlı yazılım veritabanı.
Project Honey Pot (R)— E-posta toplayıcıları, spam sunucularını ve kötü amaçlı IP'leri izleyen dağıtılmış bal küpü projesi.
mlsecproject / combine (T)— Kamu kaynaklarından gelen tehdit istihbaratı beslemelerini toplamak ve normalleştirmek için kullanılan araç.
Mitre TTPs— MITRE ATT&CK çerçevesi: Düşman taktikleri ve tekniklerine ilişkin küresel olarak erişilebilen bilgi tabanı.
MITRE ATT&CK— MITRE ATT&CK, zararlı yazılım / tehdit analizi için kullanılan bir kaynaktır.
Operasyonel Güvenlik (OpSec)
Persona Oluşturma
Fake Name Generator— OSINT operasyonları sırasında kişi oluşturma için isimler, adresler, SSN'ler ve biyografik ayrıntılar dahil olmak üzere gerçekçi sentetik kimlikler oluşturur.
Fake Identity Generator— Anonim hesap oluşturma ve kişilik testlerinde kullanılmak üzere adlar, adresler ve kişisel ayrıntılar dahil olmak üzere rastgele sahte kimlikler oluşturur.
This Person Does Not Exist— StyleGAN2'yi kullanarak fotogerçekçi yapay zeka ile sentezlenmiş insan yüzleri oluşturur; her sayfa yüklemesi benzersiz, var olmayan bir kişinin portresini olu…
Random User Generator— Geliştirme ve OSINT kişilik oluşturma için adlar, fotoğraflar, adresler ve kimlik bilgileri dahil olmak üzere rastgele kullanıcı profilleri oluşturan açık kayn…
Anonim Gezinme
TOR
Tor Download (T)— Kaynak IP adreslerini anonimleştirmek için trafiği şifrelenmiş bir geçiş ağı üzerinden yönlendiren Tor Tarayıcı ve Tor arka plan programının resmi indirme sayf…
Freenet Project (T)— Merkezi sunucular olmadan anonim dosya paylaşımı ve yayınlama için merkezi olmayan, sansüre dayanıklı eşler arası ağ (yeniden markalanan Hyphanet).
I2P Anonymous Network (T)— E-posta, torrent ve web'de gezinme desteğiyle, anonim dahili iletişimler ve hizmetler için tasarlanmış sarımsak yönlendirmeli yer paylaşımlı ağ.
User-Agent Spoof
UserAgentString.com— Tarayıcılar, botlar ve cihazlar için bilinen kullanıcı aracısı dizelerinin veritabanı; Bir kullanıcı aracısı dizesinin hangi tarayıcıyı/işletim sistemini temsi…
WhatIsMyBrowser.com— Mevcut tarayıcınızı, işletim sisteminizi ve eklentilerinizi web siteleri tarafından görüldüğü şekilde algılar ve raporlar; Anonimleştirme ve kullanıcı aracısı …
User Agent String Decoder— Kullanıcı aracısı dizelerini insan tarafından okunabilen tarayıcı, işletim sistemi ve cihaz bilgisi bileşenlerine ayrıştırır ve kodunu çözer.
VPN Testleri
IP / DNS Leak Detection— VPN veya Tor anonimleştirmenin düzgün çalıştığını doğrulamak için IP, DNS, WebRTC ve IPv6 sızıntılarını test eden kapsamlı sızıntı tespit aracı.
JonDonym— JonDonym projesinden IP'yi, tarayıcı başlıklarını, çerezleri ve diğer tanımlayıcıları gizlilik sızıntılarına karşı kontrol eden anonimleştirme doğrulama aracı.
DNS Leak Tests— DNS isteklerinin VPN tünelinizi geçip geçmediğini ve gerçek İSS'nizin DNS sunucularını açığa çıkarıp çıkarmadığını belirleyen alternatif DNS sızıntı testi hizm…
IPv6 Leak Tests— IPv6 bağlantısının gerçek IP adresinizi yalnızca IPv4 trafiğini yönlendiren bir VPN tünelinin dışına sızdırıp sızdırmadığını test eder.
Email Leak Tests— E-posta istemcinizin veya web posta hizmetinizin, mesaj gönderirken e-posta başlıklarındaki gerçek IP adresinizi sızdırıp sızdırmadığını test eder.
Trace My IP— Geçerli IP'yi, İSS'yi, konumu ve web siteleri tarafından görülebilen ek ağ meta verilerini ortaya çıkaran IP adresi arama ve coğrafi konum aracı.
Tarayıcı Testleri
Browser Statistics— İnandırıcı kullanıcı aracısı dizeleri oluşturmaya yardımcı olmak için tarayıcı türleri ve sürümleri arasındaki kullanım dağılımını gösteren W3Schools tarayıcı …
WhatsMyBrowser.org— Geçerli tarayıcı sürümünüzü ve ayarlarınızı tanımlayarak tarayıcı parmak izinizin tamamını başkalarına görüntüleyen paylaşılabilir bir bağlantı sağlar.
What browser am I using.co— Geçerli tarayıcı adınızı, sürümünüzü ve işletim sisteminizi tanımlayan basit tarayıcı algılama sayfası.
Proxy Testleri
IP2Proxy— Anonimleştirme görünürlüğünü değerlendirmek için bir IP adresinin bir proxy'ye, VPN'ye, Tor çıkış düğümüne veya barındırma sağlayıcısına ait olup olmadığını al…
NoScript (T)— Tarayıcı parmak izini almayı ve güvenilmeyen sitelerden kod yürütülmesini önlemek için JavaScript, Java, Flash ve diğer etkin içeriği varsayılan olarak engelle…
Firefox-debloat (T)— Telemetriyi devre dışı bırakmaya, gizliliği geliştirmeye ve tarayıcı parmak izi yüzeyini azaltmaya yönelik Firefox yapılandırma düzenlemeleri ve ilkeleri kolek…
Browser Leaks— IP, DNS, WebRTC, tuval parmak izi alma, yazı tipi numaralandırma ve düzinelerce başka tarayıcı veri sızıntısı vektörünü kapsayan kapsamlı tarayıcı gizliliği ve…
BrowserSpy.dk— Eklentiler, yazı tipleri, ekran özellikleri ve diğer tanımlayıcılar dahil olmak üzere ayrıntılı tarayıcı özelliklerini ortaya koyan Danimarka tarayıcı bilgiler…
LocaBrowser.com— Tarayıcınızın HTML5 Geolocation API aracılığıyla web sitelerine hangi konum verilerini gösterdiğini kontrol eden tarayıcı coğrafi konum test aracı.
Gizlilik / Temizlik
Privacy Guides— Gizliliğe saygılı yazılım, hizmet ve en iyi uygulamaları öneren topluluk tarafından sağlanan kılavuz; VPN'leri, tarayıcıları, işletim sistemlerini, e-postayı v…
Just Delete Me— Dijital ayak izinin kaldırılmasına yardımcı olmak için silme zorluğuna göre derecelendirilen, yüzlerce çevrimiçi hizmetin hesap silme sayfalarına doğrudan bağl…
OptOut Credit Prescreen— Kendinizi önceden incelenen kredi ve sigorta teklif listelerinden çıkarmak için büyük kredi büroları tarafından yürütülen resmi ABD tüketici vazgeçme hizmeti.
Fake US Identities— Test ve kişisel kimlik oluşturma amacıyla adlar, adresler, SSN'ler ve sürücü belgesi numaraları dahil olmak üzere sahte ABD kimlik verileri oluşturur.
Social Media Fingerprint— Kaynaklar arası görsel yükleme zamanlaması farklılıklarından yararlanarak şu anda hangi sosyal medya platformlarında oturum açtığınızı tespit eden tarayıcı tab…
Privacy Tools— Şifreli mesajlaşmayı, VPN'leri, tarayıcıları, işletim sistemlerini ve e-posta sağlayıcılarını kapsayan gizlilik odaklı araç öneri sitesi; artık büyük ölçüde Gi…
Panopticlick— Tarayıcınızın web üzerinde ne kadar benzersiz şekilde tanımlanabilir olduğunu ölçen EFF tarayıcı parmak izi testi (artık coveryourtracks.eff.org adresinde Cove…
Intel Techniques - Hiding from the Internet— Michael Bazzell'in kapsamlı kişisel verilerin kaldırılması, dijital ayak izinin azaltılması ve operasyonel güvenlik tekniklerini kapsayan OSINT çalışma kitabı.
Awesome Opt-Out Guide 2026— 2026 için veri aracısı devre dışı bırakma prosedürlerini, gizlilik isteği şablonlarını ve kaldırma bağlantılarını derleyen Topluluk GitHub deposu.
Meta Veri / Stil
Anonymouth - Document Anonymization (T)— Belge yazarlarının stilometrik olarak tanımlanmasını azaltmak için yazma stili özelliklerini analiz eden ve değiştiren Java tabanlı yazarlık anonimleştirme ara…
MAT2 (T)— Meta Veri Anonimleştirme Araç Seti v2 — yanlışlıkla ifşa edilmesini önlemek için paylaşmadan önce belgelerden, görüntülerden, ses dosyalarından ve arşivlerden …
Dokümantasyon / Kanıt Toplama
Web Gezinme
Forensic OSINT (T)— Kanıt korumayla birlikte tam sayfa web yakalama için Chrome uzantısı; Yasal soruşturmalar için zaman damgaları ve açıklamaya hazır dışa aktarmalar.
Fiddler (T) (R)— Analiz için bir bilgisayar ile internet arasındaki HTTPS/WebSocket trafiğini izleyen, denetleyen ve günlüğe kaydeden web hata ayıklama proxy'si.
Page2Images (T)— URL'leri masaüstü, mobil ve tablet dahil olmak üzere çeşitli cihazlar için resimlere dönüştüren web sitesi ekran görüntüsü ve tam sayfa yakalama API'si.
Archive.is— Web sayfalarının yakalama sırasında göründükleri anda kalıcı anlık görüntülerini oluşturan web arşivleme hizmeti.
Web Page Saver (T)— Çevrimdışı erişim ve kanıtların korunması amacıyla web sayfalarının tamamını tek HTML dosyaları olarak kaydetmek için tarayıcı uzantısı.
Snapper (T)— Birden fazla ana makinede otomatik toplu web sitesi ekran görüntüsü alma ve dosya yakalama için açık kaynaklı Linux tabanlı araç.
EZR OSINT Sidebar (T)— Tarayıcı kenar çubuğunda entegre OSINT araçları sağlayan Chrome uzantısı; web içeriğinden görüntüleri, e-postaları, IP'leri ve meta verileri çıkarır ve belgele…
Ekran Yakalama
ShareX (T)— Windows için 80'den fazla yükleme hedefini ve kapsamlı otomasyon iş akışlarını destekleyen ücretsiz ve açık kaynaklı ekran görüntüsü ve ekran kayıt aracı.
Greenshot (T)— Açıklama ekleme, vurgulama ve çok formatlı dışa aktarma özelliklerine sahip, Windows ve macOS için ücretsiz ve açık kaynaklı ekran görüntüsü programı.
Harita Konumları
Google Street View - Hyperlapse— Coğrafi görselleştirme için seçilen rotalar boyunca Google Sokak Görünümü resimlerinden hızlandırılmış ve hiper geçişli videolar oluşturmaya yönelik araç.
ZeeMaps (R)— Sınırsız işaretleyici, 3 seviyeli erişim kontrolü ve kitle kaynaklı veri girişi desteği içeren etkileşimli harita oluşturma ve paylaşma aracı.
Timeline JS3 (T)— Knight Lab'in Google E-Tablolar veya JSON verilerinden etkileşimli multimedya zaman çizelgeleri oluşturan açık kaynaklı JavaScript zaman çizelgesi aracı.
Eğitim
Oyunlar
GeoGuesser (R)— Coğrafi konum OSINT eğitimi için coğrafya oyunu; kullanıcılar dünya çapındaki yerleri tahmin etmek için Sokak Görünümü panoramalarındaki görsel ipuçlarını gözl…
Verif!cation Quiz Bot (R)— Görüntünün coğrafi konumu ve kaynak doğrulaması için topluluk odaklı bir sınav formatı kullanılarak X'te (Twitter) yayınlanan günlük OSINT doğrulama zorlukları.
Forensic OSINT KB Guides (R)— Kanıt yakalama ve mahkeme tarafından kabul edilebilir belgelere yönelik, web yakalama ve meta veri analizi de dahil olmak üzere dijital adli tıp kılavuzlarının…
Open Source Intelligence Techniques (R)— Kapsamlı video modülleri, belgeler ve pratik araştırma alıştırmaları içeren IntelTechniques tarafından verilen profesyonel OSINT eğitimi ve sertifikasyonu.
Smart Questions— Eric S. Raymond'un açık kaynak ve teknik topluluklarda etkili teknik sorular sormaya ilişkin temel kılavuzu.