Дерево инструментов по задачам →
12.11.2026. Установленное отделено от вариантов для доустановки. Доступность ссылки не равна проверке всех функций.
| Раздел | Инструмент | Назначение | Статус | Ограничения |
|---|---|---|---|---|
| Метод | Bellingcat Toolkit | Проверка медиа, геолокация, источники | Веб | Каталог, не единая программа |
| Метод | OSINT Framework | Навигация по направлениям OSINT | Веб | Ссылки требуют самостоятельной проверки |
| Метод | Berkeley Protocol | Методика цифровых расследований | Документ | Есть русский язык; ссылка на легальную публикацию |
| Метод | Bellingcat Challenges | Учебные расследования | Веб | Проверяйте условия заданий |
| Метод | GIJN Companies | Исследование компаний и владельцев | Руководство | Дата обновления руководства — 2023 |
| Ники | Sherlock | Публичные профили по нику | Установлен | Запросы к платформам; ложные совпадения |
| Ники | Maigret | Кандидаты профилей и отчёты | Доустановка | Совместимость с Python 3.14 не проверена |
| Домены | ICANN RDAP | Регистрационные сведения | Веб | Не все данные о владельце публичны |
| Домены | crt.sh | История сертификатов и имена | Веб | Сертификат не доказывает владение |
| Домены | Subfinder | Пассивные источники поддоменов | Доустановка | Часть источников требует API |
| Домены | theHarvester | Сбор по выбранным источникам | Доустановка | Текущий README: Python 3.14 и uv |
| Домены | OWASP Amass | Моделирование внешней инфраструктуры | Доустановка | Режимы и синтаксис зависят от версии; активные функции отдельно |
| Домены | Shodan | Наблюдения интернет-сервисов | Веб/API | Аккаунт, ключи и ограничения тарифа |
| Домены | Censys | Хосты и сертификаты | Веб/API | Сверяйте текущий синтаксис платформы |
| Домены | urlscan | Исторические сканы страниц | Веб/API | Новый scan посещает сайт; публичность зависит от режима |
| Автоматизация | SpiderFoot | Корреляция модульного сбора | Доустановка | Активность и ключи зависят от модуля; зависимости не проверены |
| Автоматизация | Recon-ng | Модульная среда исследования | Доустановка | Модули проверять отдельно |
| Компании | GLEIF | LEI и связи юридических лиц | Веб/API | Не полный реестр всех компаний и бенефициаров |
| Компании | Companies House | Британские реестровые документы | Веб/API | Поданные сведения требуют сопоставления |
| Компании | Handelsregister | Немецкий торговый реестр | Веб | Доступ и виды документов различаются |
| Компании | Unternehmensregister | Немецкие корпоративные публикации | Веб | Условия получения документов проверять |
| Компании | SEC EDGAR | Регуляторная отчётность США | Веб/API | Не все американские компании обязаны подавать документы |
| Компании | OpenCorporates | Поиск реестровых компаний | Веб/API | API и переиспользование по условиям сервиса |
| Компании | OpenSanctions | Кандидаты санкций и PEP | Веб/API | Коммерческим пользователям нужна лицензия данных |
| Компании | Open Ownership BODS | Модель данных владения | Стандарт | Не готовая полная база владельцев |
| Компании | TED | Закупки ЕС | Веб | Карточка и изменения контракта имеют разные даты |
| Документы | Aleph OCCRP | Полнотекстовый поиск и сущности | Веб/доустановка | Права на наборы и загрузки различаются |
| Документы | OpenRefine | Очистка и сверка таблиц | Доустановка | Clustering не доказывает идентичность |
| Документы | Tesseract | Локальное OCR | Доустановка | Нужны модели языка; сверять с оригиналом |
| Документы | Poppler | Текст и рендеринг PDF | Доустановка | Порядок таблиц может теряться |
| Графы | Gephi | Визуализация сетей | Доустановка | Метрики зависят от полноты корпуса |
| Графы | Maltego | Исследовательские графы и transforms | Доустановка | Лицензия и платные источники; данные уходят провайдерам |
| GEOINT | Copernicus Browser | Спутниковые данные | Веб | Облака, разрешение, время съёмки |
| GEOINT | QGIS | Карты, слои и измерения | Доустановка | Проверять CRS и точность исходных данных |
| GEOINT | Overpass API | Поиск объектов OSM | Веб/API | Неполнота карты и лимиты запросов |
| GEOINT | SunCalc | Солнечная геометрия | Веб | Не самостоятельное доказательство времени |
| GEOINT | NASA FIRMS | Термальные наблюдения | Веб | Не определяет причину и точный контур пожара |
| Медиа | ExifTool | Метаданные локальных файлов | Установлен | Метаданные можно менять |
| Медиа | InVID-WeVerify | Помощник проверки медиа | Расширение, не установлено | Часть функций зависит от внешних сервисов |
| Медиа | ffmpeg / ffprobe | Кадры и параметры видео | Доустановка | Перекодирование меняет файл; сохраняйте оригинал |
| Медиа | C2PA | Подписанное происхождение контента | Стандарт | Подпись не доказывает правдивость сцены |
| Архив | SingleFile | Сохранение страницы одним HTML | Расширение, не установлено | Захват надо проверить офлайн |
| Архив | ArchiveWeb.page | Интерактивный веб-захват | Расширение/доустановка | Динамические элементы требуют проверки |
| Архив | Browsertrix | Веб-архивирование и WACZ | Доустановка/сервис | Сложнее CLI; условия хостинга различаются |
| Архив | Wayback Machine | История опубликованных снимков | Веб | Дата снимка не равна первой публикации |
| Специализация | OpenSky Network | Наблюдения воздушного движения | Веб/API | Покрытие и доступ к истории ограничены |
| Специализация | IMO Numbers | Идентификаторы судов | Справочник | Не трекер текущего движения |
| Специализация | GDELT | Новостные упоминания и события | Веб/API | Машинная классификация и неполный охват |
| Специализация | Blockstream Explorer | Публичные транзакции Bitcoin | Веб/API | Адрес не равен человеку |
| Специализация | Etherscan | Транзакции и контракты Ethereum | Веб/API | Метки и интерпретации требуют независимой проверки |
| Терминал | jq | Разбор JSON | Установлен | Проверять схему ответа API |
| Терминал | ripgrep | Поиск в локальном тексте | Установлен | Не заменяет OCR |
| Сеть | Nmap | Устройства, TCP/UDP-порты и сервисы | Установлен | Активные пробы; свой/согласованный диапазон |
| Сеть | arp-scan | IPv4 в локальном сегменте | Установлен | Нужны права; не проходит через маршрутизатор |
| Сеть | mtr | Маршрут и задержки | Установлен | Промежуточные узлы могут ограничивать ICMP |
| Сеть | iperf3 | Тест пропускной способности | Установлен | Нужны обе стороны; создаёт нагрузку |
| Сеть | tcpdump | Захват и чтение пакетов | В составе macOS | Для захвата нужны BPF-права |
| Сеть | Wireshark | Графический анализ PCAP | Доустановка | BPF-права для захвата; GUI не установлен |
| Архив | Common Crawl Index | Найти исторические захваты конкретного URL | Публичный индекс | Запишите collection ID, timestamp, digest и HTTP-статус. Охват выборочный. |
| Публикации | Crossref REST | Связать публикацию с DOI и издателем | API | Даты публикации, регистрации и обновления записи различаются. |
| Публикации | OpenAlex | Поиск работ, организаций и цитирований | API | Проверьте ключ и квоту. Сопоставляйте DOI и аффилиацию автора на дату работы. |
| Графы | Wikidata Query Service | Найти внешние идентификаторы через SPARQL | Веб/API | Проверяйте ссылку при утверждении и её дату. |
| GEOINT | STAC | Воспроизвести выбор спутниковых сцен | Стандарт | Сохраните collection, item ID, геометрию, время и asset. |
| Данные | Table Schema | Задать типы и проверяемые ключи таблиц | Спецификация | Храните исходные ID строками, включая начальные нули. |
| Метод | W3C PROV-O | Описать происхождение производного материала | Рекомендация W3C | Различайте исходный объект, действие и исполнителя. |
| Архив | WARC / Library of Congress | Проверить формат долговременного веб-захвата | Справочник форматов | Проверяйте воспроизводимость захваченной страницы. |
| Диски и удалённые файлы | The Sleuth Kit | Изучить файловую систему образа | Дополнительная программа | Локально. Ошибка в смещении раздела меняет результат. |
| Диски и удалённые файлы | Autopsy | Исследовать образ через графический интерфейс | Дополнительная программа | Локальный анализ. Для этого Mac проверьте поддерживаемую платформу или используйте отдельную Windows-среду. |
| Диски и удалённые файлы | PhotoRec | Восстановить файлы по сигнатурам | Дополнительная программа | Локально. Имена и исходная структура каталогов часто утрачены. |
| Память и время событий | Volatility 3 | Исследовать сохранённый образ оперативной памяти | Дополнительная программа | Анализ образа локальный. Символьные таблицы могут скачиваться из сети. |
| Память и время событий | Plaso | Собрать хронологию из нескольких видов журналов | Дополнительная программа | Локально. Несколько записей одного события могут происходить из общего источника. |
| Память и время событий | Timesketch | Сопоставить несколько хронологий | Дополнительная программа | Данные передаются выбранному серверу Timesketch. |
| Память и время событий | Hayabusa | Разобрать сохранённые журналы Windows EVTX | Дополнительная программа | Локально. Вывод зависит от набора правил и полноты журналов. |
| Память и время событий | Chainsaw | Искать события в EVTX | Дополнительная программа | Локально. Одно совпадение строки требует контекста. |
| Типы и содержимое файлов | YARA-X | Проверить файлы известными правилами | Дополнительная программа | Локально. Совпадение сигнатуры требует ручной проверки. |
| Типы и содержимое файлов | capa | Определить вероятные возможности бинарного файла | Дополнительная программа | Статический анализ локален. Упаковка и обфускация снижают полноту. |
| Типы и содержимое файлов | FLOSS | Извлечь строки из бинарного файла | Дополнительная программа | Локально. Наличие адреса в файле само по себе не подтверждает соединение. |
| Типы и содержимое файлов | oletools | Исследовать структуру документов Office | Дополнительная программа | Локальный статический анализ. |
| Типы и содержимое файлов | Siegfried | Распознать формат по содержимому | Дополнительная программа | Локально. Обновление базы требует интернета. |
| Записи сетевого трафика | Zeek | Преобразовать PCAP в журналы соединений | Дополнительная программа | Обработка сохранённого PCAP локальна. |
| Записи сетевого трафика | Suricata | Проверить сохранённый трафик правилами обнаружения | Дополнительная программа | Локально. Качество вывода зависит от конфигурации и правил. |
| Записи сетевого трафика | TShark | Отобрать пакеты без графического интерфейса | Дополнительная программа | Чтение локального захвата. Учитывайте видимость трафика в точке записи. |
| Записи сетевого трафика | NetworkMiner | Собрать сведения об узлах из PCAP | Дополнительная программа | Локально. Поддержка платформ и функции зависят от редакции. |
| Проверка публичных индикаторов | CIRCL hashlookup | Сравнить хеш с каталогом известных файлов | Онлайн-сервис | Внешний сервис получает хеш. Отсутствие записи оставляет статус неизвестным. |
| Проверка публичных индикаторов | VirusTotal | Прочитать существующий отчёт по хешу | Онлайн-сервис | В режиме поиска провайдер получает хеш. Загрузка файла передаёт его содержимое. |
| Проверка публичных индикаторов | URLhaus | Проверить ранее зарегистрированный вредоносный URL | Онлайн-сервис | Провайдер получает поисковый запрос. Состояние URL могло измениться. |