Инструмент автоматизации OSINT с открытым исходным кодом: собирает данные о цели и картирует её поверхность атаки через веб-интерфейс или CLI.
lockfale/OSINT-Framework
Каталог бесплатных OSINT-инструментов и ресурсов для сбора информации из открытых источников, сгруппированных в интерактивное дерево.
- Звёзды
- 12,300
- Форки
- 2,029
- Открытые issues
- 126
- Последний коммит
- вчера
Что это?
OSINT Framework — это тщательно подобранная коллекция ресурсов для разведки по открытым источникам, представленная в виде интерактивного дерева на osintframework.com. В каждой ветви собраны сайты и инструменты для поиска разных типов информации: имён пользователей, доменов, IP-адресов, изображений, данных из социальных сетей и открытых реестров.
Проект ориентирован на бесплатные ресурсы. На некоторых сайтах нужна регистрация или оплата за расширенный доступ к данным, но большинство из них предоставляют бесплатно хотя бы часть информации. Специальные отметки показывают, какие инструменты нужно установить локально, где используются Google dorks, требуется ли регистрация и на каких сайтах поисковый запрос нужно вручную подставить в URL.
Данные хранятся в JSON-файле и сгруппированы по категориям. Участники проекта добавляют новые записи через pull request. Записи могут содержать структурированные метаданные, например статус, стоимость, типы входных и выходных данных, а также заметки по операционной безопасности.
Ключевые возможности
- 01Интерактивная навигация по дереву с группировкой по типам информации
- 02Отметки для инструментов, которым нужна локальная установка или регистрация, и для Google dorks
- 03Записи содержат сведения о стоимости, входных и выходных данных, а также заметки по opsec
- 04Структурированные данные в JSON, которые участники дополняют через pull request
Сценарии использования
- Начать расследование по открытым источникам и подобрать бесплатные инструменты для нужного типа данных
- Искать имена пользователей или домены в открытых источниках при разведке в рамках безопасности
- Составить справочник ресурсов OSINT для обучения или преподавания
Темы
Частые вопросы
- Что такое OSINT-Framework?
- Каталог бесплатных OSINT-инструментов и ресурсов для сбора информации из открытых источников, сгруппированных в интерактивное дерево. OSINT Framework — это тщательно подобранная коллекция ресурсов для разведки по открытым источникам, представленная в виде интерактивного дерева на osintframework.com. В каждой ветви собраны сайты и инструменты для поиска разных типов информации: имён пользователей, доменов, IP-адресов, изображений, данных из социальных сетей и открытых реестров.
- OSINT-Framework можно использовать бесплатно? Какая у него лицензия?
- OSINT-Framework распространяется с открытым исходным кодом под лицензией MIT. Перед использованием в коммерческих продуктах проверьте условия лицензии.
- OSINT-Framework всё ещё поддерживается?
- Активно поддерживается. Последний коммит в OSINT-Framework — 17 окт. 2026 г..
- Для чего можно использовать OSINT-Framework?
- Начать расследование по открытым источникам и подобрать бесплатные инструменты для нужного типа данных Искать имена пользователей или домены в открытых источниках при разведке в рамках безопасности Составить справочник ресурсов OSINT для обучения или преподавания
- Где скачать OSINT-Framework?
- Исходный код и инструкции по установке — на GitHub: https://github.com/lockfale/OSINT-Framework
Описание создано ИИ на основе README проекта. Статистика GitHub обновляется ежедневно.
Похожие проекты
Платформа OSINT-расследований с открытым исходным кодом и графовым интерфейсом, связывающая домены, IP-адреса, email и криптокошельки с помощью автоматических обогатителей.
Go CLI для поиска открытых хостов через Shodan, Censys, FOFA, ZoomEye и другие поисковые системы интернета — для разведки и автоматизации.
Универсальное OSINT-приложение для проверок сайтов по запросу: анализирует DNS, SSL, заголовки, информацию о сервере и настройки безопасности.
OSINT-инструмент на базе ИИ для даркнета: использует LLM, чтобы уточнять запросы, фильтровать результаты поиска в Tor и подводить итоги расследований.
Веб-инструмент для анализа доменов: DNS-записи, геолокация IP, WHOIS и история сертификатов SSL/TLS.