Sherlockk-OSINT

SHERLOCK-OSINT: ĐIỀU TRA CHUYÊN NGHIỆP TRONG TÚI BẠN

41 công cụ tình báo nguồn mở và tìm lỗi bảo mật trong một ứng dụng duy nhất, được tạo bởi các chuyên gia an ninh mạng. Không cần đăng ký và không thu thập dữ liệu.

═══ ĐIỀU TRA OSINT ═══

PHÂN TÍCH ĐIỆN THOẠI

Phát hiện nhà mạng, quốc gia, loại đường dây và rủi ro. Xác minh ngay lập tức các cuộc gọi đáng ngờ.

PHÂN TÍCH TÊN NGƯỜI DÙNG

Theo dõi cùng một tên người dùng trên hơn 110 nền tảng: Instagram, X, TikTok, LinkedIn, GitHub, Telegram, Discord, Reddit, Twitch và nhiều nền tảng khác.

PHÂN TÍCH EMAIL

Phân tích toàn bộ tiêu đề. Phát hiện lừa đảo và giả mạo với xác minh SPF, DKIM và DMARC, và định vị địa lý các máy chủ mà thư đã đi qua.

PHÂN TÍCH TÊN MIỀN

WHOIS, DNS, chứng chỉ SSL, công nghệ được sử dụng, danh tiếng và phát hiện trang web độc hại.

THÔNG TIN KINH DOANH

Thông tin liên hệ, công nghệ và sự hiện diện kỹ thuật số của một công ty, tích hợp với Google Dorks.

RÒ RỈ DỮ LIỆU VÀ MẬT KHẨU

Kiểm tra xem tài khoản có xuất hiện trong các vụ rò rỉ đã biết hay không và đo lường độ mạnh của mật khẩu.

TRÍCH XUẤT SIÊU DỮ LIỆU

Dữ liệu EXIF ​​từ hình ảnh: tọa độ GPS, thiết bị, ngày tháng và phần mềm chỉnh sửa.

TÌM KIẾM HÌNH ẢNH NGƯỢC · ĐỊNH VỊ ĐỊA LÝ IP · TRA CỨU MAC VÀ ASN

Xác định nguồn gốc, nhà sản xuất và mạng chịu trách nhiệm.

TÌM KIẾM BOE · BẢN ĐỒ THÔNG TIN

Tham khảo Công báo Chính thức của Tiểu bang và kết nối các phát hiện của bạn trong một biểu đồ trực quan.

═══ CHƯƠNG TRÌNH TÌM LỖI VÀ KIỂM THỬ XÂM NHẬP ═══

MÁY QUÉT CỔNG

Quét TCP/UDP để phát hiện các dịch vụ bị lộ.

LIỆT KÊ TÊN MIỀN CON · CHIẾM ĐOẠT TÊN MIỀN CON

Khám phá các tên miền con bị lãng quên và xác định những tên miền có thể bị kẻ tấn công chiếm lại.

TRÌNH QUÉT BÍ MẬT JS · BÍ MẬT GITHUB

Tìm các khóa API và thông tin đăng nhập bị rò rỉ trong JavaScript và kho lưu trữ.

THÙNG LƯU TRỮ S3 · TỆP TIN BỊ LỘ · URL WAYBACK

Xác định vị trí lưu trữ bị cấu hình sai và các đường dẫn lịch sử bị lãng quên.

TIÊU ĐỀ BẢO MẬT · CORS · TÌM KIẾM CVE

Kiểm tra cấu hình của một trang web và đối chiếu các công nghệ của nó với các lỗ hổng đã được công bố.

GOOGLE DORKING

Hơn 50 dork sẵn sàng sử dụng.

SHODAN PRO SEARCH

Hàng triệu thiết bị được kết nối: camera, bộ định tuyến và máy chủ công nghiệp. Yêu cầu mã thông báo.

CENSYS · DNS THỤ ĐỘNG · THÔNG TIN TÌNH BÁO MỐI ĐE DỌA

Kiểm kê tài sản internet, lịch sử phân giải DNS và các chỉ báo mối đe dọa.

Mã băm và phần mềm độc hại · Danh tiếng IP và URL

Xác minh tính toàn vẹn của tệp (MD5, SHA1, SHA256) và đối chiếu địa chỉ và liên kết với danh sách đen và cơ sở dữ liệu phần mềm độc hại.

Giả mạo tên miền · Phân tích JWT

Phát hiện các tên miền được đăng ký để mạo danh bạn và kiểm tra mã thông báo JWT trên thiết bị của bạn.

═══ BLOCKCHAIN ​​​​═══

BITCOIN và ETHEREUM

Phân tích địa chỉ, giao dịch và số dư.

═══ Trợ lý AI ═══

Trí tuệ nhân tạo Sherlock trả lời các câu hỏi về phương pháp OSINT, diễn giải kết quả và đề xuất mô-đun cần sử dụng.

═══ BẢO MẬT TỪ THIẾT KẾ ═══

• Không cần đăng ký

• Chúng tôi không thu thập dữ liệu cá nhân

• Lịch sử tìm kiếm của bạn không được lưu trữ hoặc chia sẻ

• Tuân thủ GDPR

═══ GÓI CAO CẤP ═══

Tận hưởng 3 ngày dùng thử miễn phí. Sau khi thời gian dùng thử kết thúc, gói đăng ký của bạn sẽ tự động gia hạn với giá hàng tháng được hiển thị trong ứng dụng, bằng đơn vị tiền tệ địa phương của bạn. Bạn có thể hủy bất cứ lúc nào từ Google Play > Đăng ký.

• Duyệt web không có quảng cáo

• Truy cập đầy đủ vào tất cả các mô-đun

• Cập nhật và hỗ trợ ưu tiên

Gói token Shodan PRO cũng có sẵn để mua một lần. Giá cả và số lượng có sẵn trong ứng dụng.

═══ DÀNH CHO AI ═══

Các chuyên gia an ninh mạng, người săn lỗi, điều tra viên tư nhân, nhà báo, kiểm toán viên, nhà phân tích tình báo và sinh viên.

═══ YÊU CẦU ═══

· Android 7.0 trở lên

· Kết nối Internet

· Một số mô-đun yêu cầu tài khoản Premium hoặc token

═══ THÔNG BÁO PHÁP LÝ ═══

Sherlock-OSINT chỉ hoạt động với thông tin từ các nguồn mở và công khai cho mục đích nghiên cứu hợp pháp và thử nghiệm được ủy quyền. Mỗi người dùng chịu trách nhiệm tuân thủ pháp luật và xin phép trước khi phân tích hệ thống của bên thứ ba.

Nhà phát triển: R00tedbrain · axivor.es