OSINT и разведка
OSINT с нуля: ИИ как второй пилот
Повторяемый процесс OSINT по цели, на которую можно смотреть: область, сбор по этапам, корреляция, а чат NotHoly планирует и подводит итог.
Начальный2 мин чтения
OSINT и разведка
Как найти публичную информацию о цели, которую вам разрешено изучать, и проверить её.
OSINT и разведка
Перечисление поддоменов: subfinder, amass и ИИ
Перечислите поддомены своей области: subfinder, amass, findomain и chaos через anew и httpx, а чат NotHoly сортирует список.
Начальный2 мин чтения
OSINT и разведка
Краулинг и сбор URL: gospider, gau, qsreplace
Соберите URL и параметры своей области: gospider, hakrawler, waybackurls и gau, затем фильтр через qsreplace и чат NotHoly.
Начальный2 мин чтения
OSINT и разведка
Доркинг поисковиков, который ещё работает
Практичные операторы Google и Bing для разведки своей области: site, filetype, intitle, inurl, а чат NotHoly собирает наборы запросов.
Начальный2 мин чтения
OSINT и разведка
Основы OSINT по изображениям и геолокации
Читайте метаданные изображений через exiftool, делайте обратный поиск и сужайте место по визуальным зацепкам для своей области, с чатом NotHoly.
Начальный3 мин чтения
OSINT и разведка
Этика и приватность в OSINT: чего не следует собирать
Цель, соразмерность, согласие и минимизация данных в OSINT, основы LGPD и GDPR и шаблон плана исследования на одну страницу.
Начальный9 мин чтения
OSINT и разведка
Certificate Transparency: как найти все сертификаты, выпущенные для вашего домена
Как журналы Certificate Transparency записывают публичные сертификаты TLS и как изучить результаты crt.sh для своего домена, не обращаясь к его хостам.
Начальный8 мин чтения
OSINT и разведка
Что такое OSINT? Разведка по открытым источникам для начинающих
Что означает OSINT, как проверять публичную информацию, где проходят этические границы и как написать короткий отчёт с доказательствами.
Начальный4 мин чтения
OSINT и разведка
Certificate transparency и история DNS в разведке
crt.sh, логи CT и пассивный DNS, чтобы нанести на карту хосты и инфраструктуру своей области, а чат NotHoly коррелирует записи.
Средний3 мин чтения
OSINT и разведка
Разведка GitHub: утёкшие секреты в вашей области
Ищите секреты, связанные с вашей областью, в GitHub и публичном коде через github-search, gitleaks и trufflehog, плюс чат NotHoly.
Средний2 мин чтения
OSINT и разведка
OSINT по людям и компаниям, аккуратно
Проверки имён, адресов и утечек для своей области через sherlock, holehe и Have I Been Pwned, в рамках приватности.
Средний3 мин чтения
OSINT и разведка
Зачем использовать NotHoly для OSINT
Модель, что рассуждает над собранным, плюс пассивные инструменты, что только читают: web-поиск, защищённое чтение страниц и поиск по dark web.
Средний3 мин чтения
Спрашивайте обо всём, что позволяет ваш скоуп.
Создайте аккаунт, пополните баланс и задайте первый вопрос в чате или в терминале.
- 1/3
Создайте аккаунт
Личный или для компании. Позже можно перейти на аккаунт компании без потери баланса и ключей.
ЛичныйКомпания - 2/3
Пополните баланс
Картой. Оплата за токены, без подписки.
$5.00минимальное пополнение - 3/3
Спрашивайте
В чате, или установите CLI и выполните notholy login в терминале.
$ notholy login