Sherlockk-OSINT

SHERLOCK-OSINT: تحقیقات حرفه‌ای در جیب شما

۴۱ ابزار هوش مصنوعی و پاداش برای یافتن باگ متن‌باز در یک برنامه واحد، ساخته شده توسط متخصصان امنیت سایبری. بدون نیاز به ثبت‌نام و بدون جمع‌آوری داده‌ها.

═══ تحقیقات OSINT ═══

تجزیه و تحلیل تلفن

اپراتور، کشور، نوع خط و تشخیص ریسک. فوراً تماس‌های مشکوک را تأیید کنید.

آنالیزور نام کاربری

نام کاربری یکسان را در بیش از ۱۱۰ پلتفرم ردیابی کنید: اینستاگرام، ایکس، تیک‌تاک، لینکدین، گیت‌هاب، تلگرام، دیسکورد، ردیت، توییچ و بسیاری دیگر.

پزشکی قانونی ایمیل

هدرهای کامل را تجزیه و تحلیل کنید. با تأیید SPF، DKIM و DMARC، فیشینگ و جعل را تشخیص دهید و سرورهایی را که پیام از آنها عبور کرده است، موقعیت جغرافیایی کنید.

تحلیل دامنه

WHOIS، DNS، گواهینامه‌های SSL، فناوری‌های مورد استفاده، اعتبار و شناسایی سایت‌های مخرب.

هوش تجاری

مخاطبین، فناوری‌ها و حضور دیجیتالی یک شرکت، با Google Dorks یکپارچه.

اطلاعات نشت داده و رمزهای عبور

بررسی کنید که آیا یک حساب کاربری در نقض‌های شناخته شده ظاهر می‌شود یا خیر و قدرت رمز عبور را اندازه‌گیری کنید.

استخراج‌کننده فراداده

داده‌های EXIF ​​از تصاویر: مختصات GPS، دستگاه، تاریخ و نرم‌افزار ویرایش.

جستجوی معکوس تصویر · موقعیت جغرافیایی IP · جستجوی MAC و ASN

مبدأ، سازنده و شبکه مسئول را شناسایی کنید.

جستجوی BOE · نقشه هوش

به روزنامه رسمی ایالت مراجعه کنید و یافته‌های خود را در یک نمودار بصری به هم مرتبط کنید.

═══ جایزه برای رفع اشکال و تست نفوذ ═══

اسکنر پورت

اسکن TCP/UDP برای شناسایی سرویس‌های در معرض خطر.

شمارش زیردامنه · تصاحب زیردامنه

کشف زیردامنه‌های فراموش‌شده و شناسایی آن‌هایی که می‌توانند توسط یک مهاجم بازیابی شوند.

اسکنر مخفی JS · اسرار GITHUB

یافتن کلیدها و اعتبارنامه‌های API فاش‌شده در جاوااسکریپت و مخازن.

سطل‌های S3 · فایل‌های افشاشده · URLهای Wayback

یافتن فضای ذخیره‌سازی پیکربندی‌شده‌ی نادرست و مسیرهای تاریخی فراموش‌شده.

سرصفحه‌های امنیتی · CORS · جستجوی CVE

بررسی پیکربندی یک سایت و مقایسه‌ی فناوری‌های آن با آسیب‌پذیری‌های منتشرشده.

گوگل دورکینگ

بیش از 50 دورک آماده‌ی استفاده.

جستجوی حرفه‌ای SHODAN

میلیون‌ها دستگاه متصل: دوربین‌ها، روترها و سرورهای صنعتی. نیاز به توکن دارد.

CENSYS · DNS غیرفعال · THREAT INTEL

فهرست دارایی‌های اینترنتی، تاریخچه‌ی وضوح DNS و شاخص‌های تهدید.

هش‌ها و بدافزارها · اعتبار IP و URL

صحت فایل (MD5، SHA1، SHA256) و آدرس‌های ارجاع متقابل را تأیید می‌کند و با لیست‌های سیاه و پایگاه‌های داده بدافزار ارتباط برقرار می‌کند.

TYPOSQUATTING · JWT ANALYZER

دامنه‌های ثبت شده برای جعل هویت شما را شناسایی کرده و توکن‌های JWT را در دستگاه شما بررسی می‌کند.

═══ بلاکچین ═══

بیت کوین و اتریوم

آدرس‌ها، تراکنش‌ها و موجودی‌ها را تجزیه و تحلیل می‌کند.

═══ دستیار هوش مصنوعی ═══

Sherlock AI به سوالات روش OSINT پاسخ می‌دهد، نتایج را تفسیر می‌کند و پیشنهاد می‌دهد از کدام ماژول استفاده شود.

═══ حریم خصوصی بر اساس طراحی ═══

• نیازی به ثبت نام نیست

• ما اطلاعات شخصی را جمع آوری نمی کنیم

• جستجوهای شما ذخیره یا به اشتراک گذاشته نمی شوند

• مطابق با GDPR

═══ ویژه ═══

از یک دوره آزمایشی رایگان ۳ روزه لذت ببرید. پس از پایان دوره آزمایشی، اشتراک شما به طور خودکار با قیمت ماهانه نشان داده شده در برنامه، به ارز محلی شما تمدید می شود. هر زمان که خواستید از Google Play > اشتراک ها لغو کنید.

• مرور بدون تبلیغات

• دسترسی کامل به همه ماژول ها

• به روزرسانی ها و پشتیبانی اولویت دار

بسته های توکن Shodan PRO نیز به صورت خرید یک بار مصرف در دسترس هستند. قیمت ها و تعداد در داخل برنامه موجود است.

═══ برای چه کسی ═══

متخصصان امنیت سایبری، شکارچیان باگ، بازرسان خصوصی، روزنامه نگاران، حسابرسان، تحلیلگران اطلاعاتی و دانشجویان.

═══ الزامات ═══

· اندروید ۷.۰ یا بالاتر

· اتصال به اینترنت

· برخی از ماژول‌ها به نسخه پریمیوم یا توکن نیاز دارند.

═══ اطلاعیه قانونی ═══

Sherlock-OSINT فقط با اطلاعات منابع باز و عمومی برای تحقیقات مشروع و آزمایش‌های مجاز کار می‌کند. هر کاربر مسئول رعایت قانون و اخذ مجوز قبل از تجزیه و تحلیل سیستم‌های شخص ثالث است.

توسعه‌دهنده: R00tedbrain · axivor.es