OSINT e recon
Flusso OSINT da zero, con IA come copilota
Flusso OSINT ripetibile per un bersaglio che puoi guardare: definisci ambito, raccogli a fasi, correla e la chat di NotHoly riassume.
Base3 min di lettura
OSINT e recon
Trovare cosa c'è di pubblico su un target che hai il permesso di esaminare, e verificarlo.
OSINT e recon
Enumerazione sottodomini con subfinder, amass e IA
Enumera i sottodomini di un ambito tuo: subfinder, amass, findomain e chaos via anew e httpx, con la chat di NotHoly per il triage.
Base3 min di lettura
OSINT e recon
Crawling e raccolta URL: gospider, gau, qsreplace
Raccogli URL e parametri di un ambito tuo con gospider, hakrawler, waybackurls e gau, poi filtra con qsreplace e la chat di NotHoly.
Base3 min di lettura
OSINT e recon
Dorking sui motori di ricerca che funziona ancora
Operatori pratici di Google e Bing per la recon di un ambito tuo: site, filetype, intitle, inurl, con la chat di NotHoly per creare set di query.
Base3 min di lettura
OSINT e recon
OSINT di immagini e geolocalizzazione, le basi
Leggi i metadati delle immagini con exiftool, fai ricerca inversa e restringi un luogo dagli indizi visivi per un ambito tuo, con la chat di NotHoly.
Base3 min di lettura
OSINT e recon
Etica e privacy nell'OSINT: che cosa non raccogliere
Finalità, proporzionalità, consenso e minimizzazione dei dati nell'OSINT, con le basi di LGPD e GDPR e un modello di piano di ricerca di una pagina.
Base11 min di lettura
OSINT e recon
Certificate Transparency: trova ogni certificato emesso per il tuo dominio
Come i log di Certificate Transparency registrano i certificati TLS pubblici e come esaminare i risultati di crt.sh per un dominio di tua proprietà senza toccarne gli host.
Base9 min di lettura
OSINT e recon
Che cos'è l'OSINT? Open-source intelligence per principianti
Che cosa significa OSINT, come verificare le informazioni pubbliche, dove sono i limiti etici e come scrivere un breve report che mostra le prove.
Base5 min di lettura
OSINT e recon
Certificate transparency e storia DNS nella recon
Usa crt.sh, i log CT e il DNS passivo per mappare host e infrastruttura di un ambito tuo, e lascia che la chat di NotHoly correli i record.
Intermedio3 min di lettura
OSINT e recon
Recon su GitHub: trovare segreti trapelati nel tuo ambito
Cerca segreti legati a un ambito tuo su GitHub e nel codice pubblico, con github-search, gitleaks e trufflehog, piu la chat di NotHoly.
Intermedio3 min di lettura
OSINT e recon
OSINT su persone e aziende, con cura
Controlli di username, email e violazioni per un ambito tuo, con sherlock, holehe e Have I Been Pwned, dentro i limiti di privacy.
Intermedio3 min di lettura
OSINT e recon
Perché usare NotHoly per l'OSINT
Un modello che ragiona su ciò che raccogli, più strumenti passivi che solo leggono: ricerca web, lettore di pagine protetto e ricerca dark web.
Intermedio3 min di lettura
Chiedi tutto quello che il tuo perimetro consente.
Crea un account, aggiungi crediti e fai la prima domanda in chat o nel terminale.
- 1/3
Crea l'account
Privato o azienda. Puoi passare ad azienda in seguito senza perdere saldo o chiavi.
PrivatoAzienda - 2/3
Aggiungi crediti
Con carta. Paghi a token, senza abbonamento.
$5.00ricarica minima - 3/3
Chiedi
In chat, oppure installa la CLI ed esegui notholy login nel terminale.
$ notholy login