Direktori tool OSINT

Mesin pencari perangkat yang terhubung ke internet: port terbuka, banner, dan versi layanan.

Indeks host dan sertifikat TLS. Bagus untuk memetakan infrastruktur organisasi.

Memindai dan mengarsipkan halaman web: request, domain, dan screenshot.

Pencarian certificate transparency: temukan subdomain dari sertifikat TLS.

Uji kualitas konfigurasi TLS sebuah server dengan skor A–F.

Arsip halaman web sejak 1996. Bukti perubahan konten dari waktu ke waktu.

Cek satu username di ratusan situs sekaligus, open-source dan cepat diperbarui.

Pencarian balik gambar dan identifikasi objek/tempat.

Pencarian balik gambar yang sering unggul untuk wajah dan lokasi.

Analisis file, URL, domain, dan IP dengan 70+ mesin antivirus.

Threat intelligence terbuka: pulse, IOC, dan reputasi IP/domain.

Cek apakah email/nomor telepon muncul di kebocoran data publik.

Cari potongan kode, kredensial yang tidak sengaja dibagikan, dan konfigurasi.

Arsip dokumen investigasi lintas negara.

Peta interaktif tool OSINT berdasarkan jenis data yang dicari.

Kumpulan tool verifikasi & investigasi dari Bellingcat.

Mesin pencari cyber space asal Tiongkok dengan filter query yang sangat detail.

Pencarian aset siber: host, layanan, dan komponen web.

Memisahkan pemindai internet biasa dari ancaman yang benar-benar ditargetkan.

Pencarian aset internet + riwayat WHOIS dan DNS.

Lihat ASN, prefix, dan tetangga BGP dengan tampilan yang bersih.

Database BGP klasik: prefix per ASN dan peta konektivitas.

Data routing dan registri RIPE dalam bentuk API dan visualisasi.

Pemetaan DNS dan subdomain sebuah domain secara visual.

Puluhan alat DNS kecil: reverse IP, propagasi, riwayat DNS.

Diagnosis email & DNS: MX, SPF, DMARC, blacklist.

Riwayat DNS dan WHOIS historis — penting untuk investigasi domain.

Geolokasi IP, ASN, dan data privasi dengan API yang rapi.

Deteksi VPN, TOR, proxy, dan abuser untuk sebuah IP.

Basis data laporan penyalahgunaan IP dari komunitas.

Mengidentifikasi teknologi yang dipakai sebuah situs web.

Profil teknologi situs, termasuk riwayat perubahan platform.

Memantau penerbitan sertifikat baru untuk domainmu.

Nilai header keamanan HTTP sebuah situs (CSP, HSTS, dll).

WHOIS/RDAP resmi dari ICANN.

Pintu masuk RDAP untuk domain, IP, dan ASN — pengganti WHOIS.

Arsip snapshot on-demand, sering dipakai jurnalis.

Arsip terbuka miliaran halaman web untuk riset skala besar.

Tool CLI populer untuk melacak username di 400+ platform.

Kumpulkan laporan profil dari username: bio, ID, dan tautan.

Cari akun dari email atau nomor telepon lewat Google dan layanan lain.

Cek apakah sebuah email terdaftar di 120+ situs — tanpa memberi tahu pemiliknya.

Mencari pola email perusahaan dan memverifikasi validitasnya.

Reputasi sebuah alamat email berdasarkan jejak publik.

Profil publik yang terikat pada hash email — sering memuat nama dan tautan sosial.

Statistik dan riwayat pertumbuhan akun YouTube, TikTok, Instagram.

Analitik channel dan grup Telegram: jumlah anggota, reach, pertumbuhan.

Statistik channel Telegram dan deteksi channel palsu.

Pencarian postingan Facebook publik berdasarkan kata kunci dan tanggal.

Melacak kemunculan pertama sebuah gambar di internet.

Pencarian visual Microsoft dengan hasil objek dan halaman mirip.

Memprediksi lokasi foto dengan model AI geolokasi.

Hitung posisi matahari & bayangan untuk verifikasi waktu foto.

Query OpenStreetMap untuk mencari objek spesifik di area tertentu.

Citra satelit Sentinel & Landsat gratis untuk verifikasi lokasi.

Street-level imagery komunitas untuk mencocokkan lokasi.

Foto jalan crowdsourced, alternatif Mapillary.

Repositori sampel malware publik dari abuse.ch.

Database URL penyebar malware.

Indikator kompromi (IOC) yang dibagikan komunitas.

Enrichment IOC gratis: risiko, relasi, dan riwayat.

Sandbox publik untuk analisis malware.

Sandbox interaktif: lihat perilaku malware secara langsung.

Sandbox otomatis dengan laporan perilaku ringkas.

Basis pengetahuan taktik dan teknik penyerang.

Database CVE resmi dengan skor CVSS.

Daftar kerentanan yang sudah dieksploitasi di dunia nyata.

Arsip eksploit publik dan PoC.

Pencarian kode lintas repositori publik dengan hasil instan.

Pencarian kode semantik di jutaan repo.

Cari situs berdasarkan potongan HTML/JS yang dipakai.

Mesin pencari kode sumber dari banyak platform.

Ketergantungan open-source dan maintainer-nya.

Data perusahaan dari ratusan yurisdiksi.

Database Panama/Paradise/Pandora Papers.

Daftar sanksi dan PEP dari seluruh dunia.

Pencarian Legal Entity Identifier (LEI).

Query SPARQL ke basis pengetahuan terbuka.

Data penerbangan real-time dari jaringan ADS-B komunitas.

Pelacakan penerbangan komersial dan riwayat.

Pelacakan kapal berbasis AIS.

Kumpulan formulir pencarian siap pakai ala Michael Bazzell.

Grafik relasi entitas untuk analisis jaringan.

Otomatisasi recon: 200+ modul, bisa self-host.

Kumpulkan email, subdomain, dan nama host dari sumber publik.

Pemetaan serangan permukaan (attack surface) dan aset.

Framework recon modular dengan antarmuka mirip Metasploit.

Visualisasi graf relasi berskala besar.