Imbutus
← Документация

OSINT-команды БЕТА

Отправьте "osint" в чат — модель ответит списком этих команд и их точным синтаксисом, запоминать ничего не нужно.

Эти команды новые и могут содержать ошибки.

  • osint:email <address>

    Составляет полную картину по email-адресу — где он зарегистрирован, кто за ним стоит и где он встречается в сети — не поднимая тревогу у владельца.

    whoisdigholehemosintgravatarGitHubweb searchwebfetch

    Как это работает

    №ШагЧто делает
    1whoisDomain registration record
    2digDNS records (A, MX, NS, TXT)
    3holeheSites the email is registered on
    4mosintEmail OSINT aggregator
    5gravatarcustomPublic Gravatar profile
    6githubcustomGitHub account + leaked commit emails
    7webfetchcustomRendered page fetch (headless browser)
  • osint:person <name>

    Находит публичные профили и аккаунты, связанные с именем, по всему вебу.

    maigretsocial-analyzerGitHubtheHarvesterweb searchwebfetch

    Как это работает

    №ШагЧто делает
    1maigretUsername search across ~3000 sites
    2social_analyzerProfile search across ~1000 sites
    3githubcustomGitHub account + leaked commit emails
    4theharvesterEmails, subdomains, hosts, employees
  • osint:company <name>

    Сопоставляет название компании с её реальной инфраструктурой и людьми за ней.

    theHarvesterwhoiscrt.shdigcloud_enumweb searchwebfetch

    Как это работает

    №ШагЧто делает
    1theharvesterEmails, subdomains, hosts, employees
    2whoisDomain registration record
    3crtshSubdomains from certificate-transparency logs
    4digDNS records (A, MX, NS, TXT)
    5cloud_enumPublic cloud buckets (S3/Azure/GCP)
  • osint:domain <domain>

    Картирует домен от и до — кто им владеет, его поддомены, какие хосты живые и что на них работает, DNS и история.

    whoissubfinderamasscrt.shhttpxwhatwebwafw00fdigtheHarvestercloud_enumweb searchwebfetch

    Как это работает

    №ШагЧто делает
    1whoisDomain registration record
    2subfinderPassive subdomain enumeration
    3crtshSubdomains from certificate-transparency logs
    4httpxLive-host probe: title, status, tech
    5whatwebWeb stack fingerprinting
    6wafw00fDetects a web application firewall
    7digDNS records (A, MX, NS, TXT)
    8theharvesterEmails, subdomains, hosts, employees
    9cloud_enumPublic cloud buckets (S3/Azure/GCP)
  • osint:mentions <email|name|handle|phone>

    Находит веб-страницы, упоминающие цель — email, имя, ник или телефон — и извлекает контакты, указанные рядом с ней.

    web searchwebfetch

    Как это работает

    №ШагЧто делает
    1webfetchcustomRendered page fetch (headless browser)
  • osint:phone <number>

    Профилирует номер телефона и находит, где он встречается в сети.

    phoneinfogaweb searchwebfetch

    Как это работает

    №ШагЧто делает
    1phoneinfogaPhone-number footprint
    2webfetchcustomRendered page fetch (headless browser)
  • osint:username <handle>

    Исследует один точный ник по всему вебу и связывает его с личностью на GitHub.

    maigretsocial-analyzerGitHubweb searchwebfetch

    Как это работает

    №ШагЧто делает
    1maigretUsername search across ~3000 sites
    2social_analyzerProfile search across ~1000 sites
    3githubcustomGitHub account + leaked commit emails
  • osint:instagram <handle>

    Глубоко исследует один Instagram-аккаунт — публичные email и телефон, его присутствие на площадках и где ник встречается в сети.

    maigrettoutatisGitHubweb searchwebfetch

    Как это работает

    №ШагЧто делает
    1maigretUsername search across ~3000 sites
    2toutatisInstagram email / phone deep-dive
    3githubcustomGitHub account + leaked commit emails
    4webfetchcustomRendered page fetch (headless browser)

Шаги с меткой «custom» — мои собственные инструменты, созданные мной для этой платформы. Остальное — сторонние инструменты.

Инструменты

Все инструменты, которые может запускать команды, со ссылкой и описанием. Все они предустановлены на вашей машине Kali.

  • maigret — Username enumeration across ~3000 sites, extracting profile data (name, bio, avatar, linked accounts).
  • theHarvester — Emails, subdomains, hosts and employee names for a domain, from many public sources.
  • holehe — Checks which sites an email address is registered on, without alerting the account.
  • mosint — Email OSINT aggregator: validation, IP/domain info and public pastebin dumps (breach/related-email services need API keys).
  • phoneinfoga — Phone-number footprint: country, carrier and line type, plus search leads.
  • toutatis — Instagram deep-dive: the public email and phone an account displays (needs your Instagram session id).
  • social-analyzer — Profile search across ~1000 sites with a No/Maybe/Yes rating — the maigret fallback.
  • subfinder — Fast passive subdomain enumeration.
  • amass — In-depth passive subdomain and attack-surface mapping.
  • httpx — Probes which hosts are live and returns titles, status codes and detected tech.
  • whatweb — Fingerprints a website’s technologies (CMS, frameworks, servers).
  • wafw00f — Detects whether a site sits behind a WAF and which one.
  • cloud_enum — Finds public AWS S3 / Azure blob / GCP buckets tied to a name or domain.
  • crt.sh — Certificate-transparency search that reveals subdomains from issued TLS certs.
  • gravatar — Maps an email to its public Gravatar profile (name, location, linked accounts).
  • GitHub — Backend lookup: an email/username/name → the GitHub account and any leaked commit emails.
  • whois — Domain registration record: registrar and creation date where available.
  • dig — DNS records for a domain (A, MX, NS, TXT).
  • web search — My own SearXNG metasearch (Google/Bing/Brave/DuckDuckGo) via an authenticated in-house proxy — the single search source for every command.
  • webfetch — My headless-browser page fetcher: renders JS and clears simple bot protection to read a page as plain text.

Машина Kali

Каждой команде нужна активная машина Kali Linux — весь инструментарий (theHarvester, maigret, whois, holehe и другое) уже установлен на ней, поэтому модель может выполнять всё вживую. Арендуйте машину в разделе Virtual Machines.

Несколько машин

Несколько машин? Добавьте --machine <имя> (или -m <имя>) в конец любой команды — например osint:domain example.com --machine kali-osint — чтобы закрепить все команды за этой машиной. Без флага используется ваша активная машина.

Отчёты

Каждый запуск OSINT сохраняет полный отчёт в файл на вашей машине Kali (в /root/osint/), а в ответе указывается точный путь — скачайте его с карточки машины на главной странице или заберите по SSH со своим ключом.