网络情报专家伊戈尔·贝德罗夫常用的网络情报工具

       俄罗斯知名情报专家伊戈尔·贝德罗夫，也是俄罗斯国家技术计划 (NTI) SafeNet工程中心的专家，也被誉为数字时代的夏洛克·福尔摩斯。今天分享其网络情报调查工作中常用的几款网络情报工具。

Archivarius 3000和DtSearch

Archivarius 3000和DtSearch设计用于处理文本信息数组。可以读取大多数类型的文件，还可以从中提取实体（昵称、电子邮件地址、电话号码、超链接）。允许在大量信息中搜索信息，包括使用扩展搜索运算符。它们还具有搜索部分数据信息的功能（例如，通过电子邮件地址或电话号码，部分被隐私设置隐藏）。这两个工具还可以用作快速创建非关系数据库的手段。       

Venator

基于Librewolf的多功能Venator OSINT浏览器（它是Firefo 的一个分支，强调隐私和安全）。该浏览器主要在东欧使用，这使其有别于Oryon、CSI等类似产品。浏览器界面包括额外的面板，用于快速过渡到搜索引擎，以及按研究主题（电话、邮件、昵称、网站等）划分的专门OSINT资源。

Spreadsheets

不要低估Google表格的力量。这是一个通用工具，允许在从开源网络情报收集数据方面对几乎任何服务进行原型设计。利用包括dorks在内的Google生态系统，使Sheets成为强大的OSINT工具。伊戈尔·贝德罗夫使用它，创建了一个用于关键查询的媒体监控系统，一个用于识别Telegram 频道、检查电子邮件地址和用户昵称的系统。

Breadcrumbs 和 Shard

Breadcrumbs是一个分析平台，可让探索单个加密货币的区块链，包括进行调查、监控、跟踪和共享有关区块链交易的最新信息以及识别单个加密钱包的功能。

Shard服务是俄罗斯推出类似Breadcrumbs工具服务，可以免费连接。

Maltego和SpiderFoot

Maltego和SpiderFoot是OSINT的完整软件系统，其中可能包括其他服务（通过 API）以及数据库。允许连接自己的服务和数据。尽管有一些过时的界面（缺乏文件取证、时间线和数据制图表示），它们可以构建调查图表，并将其传输给其他用户。根据用外部模块填充程序，可以进行任何类型的调查。

Dork Search、Advangle和DorkGenius

Dork Search是一种用于自动化和建议高级搜索运算符 (Google Dorks) 的工具。同类的产品工具Advangle 也是一样的好用。另外也可试试DorkGenius服务，它使用AI为Google、Bing 和DuckDuckGo创建高级搜索查询。

CanaryTokens 和IP Logger

CanaryTokens和IP Logger是流行的记录器，允许获取有关Internet用户的连接和设备信息的服务。以超链接、图像、电子邮件、文档、不可见像素甚至信用卡的形式创建最简单的蜜罐的基础。在过去的一年中，这两项服务都增加了信功能，它们允许收集用户的完整数字指纹，这提高了它们在犯罪调查以及活跃的OSINT事件中的使用效率。

Universal Search和Yandex.Audience

Universal Search收集并自动化各种OSINT方法。以至于使用它的年轻专业人士给人以为是经验丰富的情报专家。Yandex.Audience是一款很有潜力的俄罗斯本土 ADINT（广告标识符智能）工具。ADINT允许通过电子邮件地址、电话号码、MAC地址以及iOS和Android操作系统的标识符获取社交图谱并跟踪活动。

为了提供更好的内容分享给大家，做个投票调查。

如果这篇文章对你有所帮助，点“在看”或分享给更多的网络情报爱好者。

——END——