OSINT Combine - как пробить человека в сети

[soprano]

Привет всем.

Часто нужно быстро найти информацию о человеке в сети, зная о нем только ФМО или телефон или email или nickname.
Для этого есть куча платных ботов в телеграм или сайтов данных, опять же недешовых.
Однако, имея ZennoPoster можно все то же самое сделать быстро, массово и бесплатно.

Предлагаю вам попробовать OSINT Combine.

Он на входе принимает запрос в виде:
ФИО
Email
Телефон
Nickname

и по каждой цели собирает цифровые следы из бесплатных источников без ключей и регистрации: есть ли аккаунты в соцсетях, что о человеке написано в поиске, не светился ли email в утечках, кто владелец телефона.
На выходе — готовый отчёт (HTML + CSV) и короткий итог в Telegram.

Главный принцип: в отчёт попадает только то, что реально нашлось.
Никаких ссылок типа: тут проверь руками. Если ничего не найдено — так и написано: «Данные не найдены».


Для начала работы заполните список Targets, по одному значению в строке:

ivan.petrov@gmail.com
+790291234567
ilonmusk
Иван Богданович Петров

и т.д.

Также, введите данные бота в телеграм, куда будет отправляться собранная информация.

Отчеты формируются в виде html страницы, в БД Sqlite и .csv

Как ищет:

Ник: проверка 18 соцсетей (NickScan)
- Для ника бот открывает страницу профиля на каждом сайте: VK, OK, Telegram, Instagram, GitHub, GitLab, Habr, Reddit, Steam, Twitch, SoundCloud, YouTube, LastFm, Medium, Behance, Tumblr, Flickr, Pinterest, GitHub ещё раз через API.

Email:
- Генерация ников: из ivan.petrov@gmail.com бот берёт локальную часть `ivan.petrov` и её же без точек/дефисов (ivanpetrov), а по формату «имя.фамилия» дополнительно извлекает ФИО «Ivan Petrov» и ищет его как цель-имя. Общий потолок вариантов ника — CFG_MAX_NICK_VARIANTS.
- Gravatar по хешу почты: имя и аватар, если владелец хоть раз где-то светил этот email.
- GitHub API: profile-поиск по email + поиск коммитов author-email: — очень надёжный маркер (conf 85).
- Утечки: LeakCheck (публичный API) — в скольких базах светится почта.
- Домен почты: DNS MX (через Google DoH), crt.sh (когда выдан сертификат), RDAP (когда зарегистрирован домен).
Важно: для бесплатных доменов (gmail, yandex, mail.ru) проверка домена пропускается — она бессмысленна, а вот MX-гейт решает, существует ли домен вообще: несуществующий домен, значит, ящик мертвый.

Телефон:
- CallerAPI (бесплатно, ~1 запрос/минус): ФИО владельца, город, оператор, привязанные соцсети и имейлы.
- Поиск «10 цифр без кода страны» в DDG/Bing — ловит объявления и форумы, где номер написан в любом формате (8 (97 731-64-41, +7-978-731-...); для РФ-номеров режется первая цифра страны и ядро ищется с гибкими разделителями.

ФИО:
- Бот строит запросы вида "ник", "имя фамилия", ник site:vk.com и т.п. в DuckDuckGo (html-версию) и Bing (+ поиск Wikipedia по ФИО через API). Каждый результат выдачи проходит проверку релевантности: если в заголовке+сниппете+URL нет имени/фамилии/локальной части имейла/ядра телефона (зависит от типа цели) — результат выбрасывается целиком. Именно это отрезает «мусор поисковой выдачи», из-за которого раньше в отчёт попадали чужие сайты и чужие телефоны.
- Аккаунт-ссылки из выдачи принимаются только по строгим правилам (например, LinkedIn — только …/in/ник, T.me — только валидное имя канала 4–32 символа с буквы; никаких /p/, /reel/, /settings, .php и т.д.).

Также рекомендую использовать прокси при массовой проверке.


Успехов и здоровья вам всем!