![f9f33e0bc7b423d1879edca1d86e9403.jpg](https://habrastorage.org/r/w1560/getpro/habr/upload_files/f9f/33e/0bc/f9f33e0bc7b423d1879edca1d86e9403.jpg)
Разберем расширения для Google Chrome которые помогут нам собирать и анализировать данные из открытых источников, ну и в целом улучшат наш опыт проведения расследований.
DISCLAIMER: Данная статья написана в ознакомительных целях и не является руководством к неправомерным действиям или обучающим материалом для сокрытия правонарушений.
[H2]Поиск и маркировка данных[/H2]
И начнем мы с поиска и обогащения и маркировки данных.
1. Vortimo OSINT-tool — расширение позволяет помечать текст на любой веб-странице и обогащать его собственными или внешними ресурсами или API. Очень удобно даже при простой работе в интернете, а уж про полезность в OSINT и говорить не приходится.
Для просмотра ссылки необходимо нажать
Вход или Регистрация
.Сайт:
Для просмотра ссылки необходимо нажать
Вход или Регистрация
![f02d9734302069d2b021e5a4eb3c5dff.png](https://habrastorage.org/r/w1560/getpro/habr/upload_files/f02/d97/343/f02d9734302069d2b021e5a4eb3c5dff.png)
2. Gotanda — это расширение веб-браузера для OSINT, которое позволяет вам искать информацию на веб-странице (IP, домен, URL-адрес, SNS и т. д.). Расширение оптимизировано для Японии, но достаточно хорошо работает и в российском сегменте сети.
Для просмотра ссылки необходимо нажать
Вход или Регистрация
.![4f66a2576fe102bb6e928d4c9baa1bb0.png](https://habrastorage.org/r/w1560/getpro/habr/upload_files/4f6/6a2/576/4f66a2576fe102bb6e928d4c9baa1bb0.png)
3. Fast Advanced Google Search — интерфейс расширенных параметров поиска Google. Полезно не только в рамках OSINT.
Для просмотра ссылки необходимо нажать
Вход или Регистрация
.![485c9f0c4ed7073129e911ba8a5fd6c6.png](https://habrastorage.org/r/w1560/getpro/habr/upload_files/485/c9f/0c4/485c9f0c4ed7073129e911ba8a5fd6c6.png)
[H2]Работа с соц. сетями[/H2]
Теперь давайте рассмотрим несколько расширений для работы с социальными сетями, так как это очень важная часть OSINT расследования.
4. OSINT.support — это не одно, а целая коллекция расширений для OSINT, которые устанавливаются в режиме разработчика. Они предназначены по большей части для работы с Facebook. Также есть определение скрытых друзей, работа с идентификаторами, «парсинг» данных, SOCMINT и захват почты.
Для просмотра ссылки необходимо нажать
Вход или Регистрация
.![a8ee2a3537b0c03efb1172fbf59b8fd4.png](https://habrastorage.org/r/w1560/getpro/habr/upload_files/a8e/e2a/353/a8ee2a3537b0c03efb1172fbf59b8fd4.png)
5. Treeverse — это расширение для навигации по разговорам в Твиттере. Все чаты удобно визуализированы в виде дерева.
Для просмотра ссылки необходимо нажать
Вход или Регистрация
.![f70d6c9416dde69e1dafcf005ace897f.png](https://habrastorage.org/r/w1560/getpro/habr/upload_files/f70/d6c/941/f70d6c9416dde69e1dafcf005ace897f.png)
Теперь, когда Twitter принадлежит Илону Маску, возможно, что в RU сегменте популярность этой соц. сети возрастет и расширение придется как раз к месту. Вообще на тему расширений для соц. сетей мы, наверное, сделаем отдельную статью…
![0cf93435900e78d6c5ce7bc520725e37.png](https://habrastorage.org/r/w1560/getpro/habr/upload_files/0cf/934/359/0cf93435900e78d6c5ce7bc520725e37.png)
[H2]Исследование изображений[/H2]
Плавно перетекаем в исследование фотографий и изображений.
6. EXIF Viewer Pro — позволяет быстро исследовать метаданные фотографий, размещенных в Интернете. Это может помочь вам установить время и место съемки, тип камеры и настройки камеры, если таковые не были удалены.
Для просмотра ссылки необходимо нажать
Вход или Регистрация
.![e6b68963e6a5956d07944f7426f77808.png](https://habrastorage.org/r/w1560/getpro/habr/upload_files/e6b/689/63e/e6b68963e6a5956d07944f7426f77808.png)
7. InVID & WeVerify — Плагин был разработан для проверки фактов и новостей в социальных сетях, особенно при проверке видео и фотографий.
Для просмотра ссылки необходимо нажать
Вход или Регистрация
.![22fdae5e0c7c3de470dc5785e5c7a710.png](https://habrastorage.org/r/w1560/getpro/habr/upload_files/22f/dae/5e0/22fdae5e0c7c3de470dc5785e5c7a710.png)
8. TinEye Reverse Image Search — поисковая система для поиска модифицированных изображений. Ищет не только «неповторимый оригинал», но и все его «жалкие пародии».
Для просмотра ссылки необходимо нажать
Вход или Регистрация
.![10ea409d9710aa3f7657557805388ea2.png](https://habrastorage.org/r/w1560/getpro/habr/upload_files/10e/a40/9d9/10ea409d9710aa3f7657557805388ea2.png)
9. Search by Image — инструмент обратного поиска изображений с поддержкой различных поисковых систем, таких как Google, Bing, Yandex, Baidu и TinEye.
Для просмотра ссылки необходимо нажать
Вход или Регистрация
.![689bcd0fc54e2fc907c9e36dbd8c8a58.png](https://habrastorage.org/r/w1560/getpro/habr/upload_files/689/bcd/0fc/689bcd0fc54e2fc907c9e36dbd8c8a58.png)
[H2]Мониторинг сайтов[/H2]
Теперь давайте рассмотрим мониторинг сайтов.
10. Distill — расширение позволяет пассивно отслеживать изменения на социальных страницах и сайтах. Если они появятся, расширение отправит сообщение через SMS, электронную почту или уведомления.
Для просмотра ссылки необходимо нажать
Вход или Регистрация
.![90bbf29045427519c6b33b2a3da69804.png](https://habrastorage.org/r/w1560/getpro/habr/upload_files/90b/bf2/904/90bbf29045427519c6b33b2a3da69804.png)
[H2]Сохранение скришнотов сайта[/H2]
Сохранение копий веб-страниц. Казалось бы, ну что может быть проще? А если нужно сделать скриншот всей страницы целиком, а не сохранять копию? Эти расширения вам в этом помогут.
11. FireShot — позволяет быстро сделать скриншот веб-страницы в полноэкранном режиме. Все скриншоты хранятся локально и не генерируют трафик. Более того, FireShot может работать автономно.
Для просмотра ссылки необходимо нажать
Вход или Регистрация
.![26650d4fdfddbac1d4195e29a1aa9a75.png](https://habrastorage.org/r/w1560/getpro/habr/upload_files/266/50d/4fd/26650d4fdfddbac1d4195e29a1aa9a75.png)
12. Nimbus Screenshot & Screen Video Recorder — еще одно расширение для создания скриншотов и видеозаписи веб-страниц.
Для просмотра ссылки необходимо нажать
Вход или Регистрация
.![3d7321c2cf8bafb56a6e62949e5b5fc8.png](https://habrastorage.org/r/w1560/getpro/habr/upload_files/3d7/321/c2c/3d7321c2cf8bafb56a6e62949e5b5fc8.png)
[H2]Просмотр копий сайта[/H2]
А теперь давайте поговорим о получении различных данных с архивных и не очень копий сайтов. Вы ведь не думали, что только Web Archive занимается подобным?
13. Go Back in Time — это расширение, позволяющее просматривать заархивированную версию веб-страницы. Источниками информации для него являются версии веб-страниц, закешированные поисковыми системами, и служба интернет-архива.
Для просмотра ссылки необходимо нажать
Вход или Регистрация
.![070f9e779510200f144c2ac5f84e0bbe.png](https://habrastorage.org/r/w1560/getpro/habr/upload_files/070/f9e/779/070f9e779510200f144c2ac5f84e0bbe.png)
14. Wayback Machine — это расширение «его величества» Интернет-архива. Оно также позволяет просматривать заархивированную версию веб-страницы. Крайне незаменимая вещь в OSINT.
Для просмотра ссылки необходимо нажать
Вход или Регистрация
.![251c51a3903ee1b14818cf926fd898c9.png](https://habrastorage.org/r/w1560/getpro/habr/upload_files/251/c51/a39/251c51a3903ee1b14818cf926fd898c9.png)
[H2]Парсеры данных на веб-страницах[/H2]
А тут у нас расширения для сбора и систематизации данных, ну или как у нас в русских деревнях любят говорить – «парсеры»
15. Instant Data Scraper — это инструмент для автоматической очистки данных для любого веб-сайта. Он использует искусственный интеллект, чтобы предсказать, какие данные наиболее актуальны на HTML-странице, и позволяет сохранить их в файл Excel или CSV (XLS, XLSX, CSV).
Для просмотра ссылки необходимо нажать
Вход или Регистрация
.![5ee7ae10976aacbcb81bbfaa70a5794f.png](https://habrastorage.org/r/w1560/getpro/habr/upload_files/5ee/7ae/109/5ee7ae10976aacbcb81bbfaa70a5794f.png)
16. Email extract — это расширение для поиска адресов электронной почты на посещаемых вами страницах. Просто и быстро. То, что порой и надо.
Для просмотра ссылки необходимо нажать
Вход или Регистрация
.![b1b97fda8bd7c251b62ddef57efe3bf4.png](https://habrastorage.org/r/w1560/getpro/habr/upload_files/b1b/97f/da8/b1b97fda8bd7c251b62ddef57efe3bf4.png)
17. Hunter — это расширение для поиска адреса электронной почты на любом веб-сайте одним щелчком мыши, ну ладно, может и двумя...
Для просмотра ссылки необходимо нажать
Вход или Регистрация
.![d4d2905e64639348fd864bbde550ca09.png](https://habrastorage.org/r/w1560/getpro/habr/upload_files/d4d/290/5e6/d4d2905e64639348fd864bbde550ca09.png)
[H2]Исследование сайтов[/H2]
18. OSIRIS — это расширение для анализа репутации IoC. На вход он получает список IP-адресов, которые затем проверяет в таких сервисах, как Virustotal, Malwares, CISCO Talos, X-Force Exchange, AbuseIPDB, MXtoolbox.
Для просмотра ссылки необходимо нажать
Вход или Регистрация
.![d3c24b9cfc35cff09775942f2b89ca57.png](https://habrastorage.org/r/w1560/getpro/habr/upload_files/d3c/24b/9cf/d3c24b9cfc35cff09775942f2b89ca57.png)
19. Sputnik — это расширение для быстрого и удобного поиска IP-адресов, доменов, хэшей файлов и URL-адресов с использованием бесплатных ресурсов. Не путать с печально известным российским поисковиком.
Для просмотра ссылки необходимо нажать
Вход или Регистрация
.
Для просмотра ссылки необходимо нажать
Вход или Регистрация
![42ff6762e1c8a2650f5695ba064ac6b0.png](https://habrastorage.org/r/w1560/getpro/habr/upload_files/42f/f67/62e/42ff6762e1c8a2650f5695ba064ac6b0.png)
20. IP Address and Domain Information — модуль отображает подробную информацию о текущем веб-сайте. Информация включает данные IP (IPv4 и IPv6): местоположение, DNS, данные whois, маршрутизацию, соседние домены и многое другое. Как и в случае с Hunter – просто и быстро.
Для просмотра ссылки необходимо нажать
Вход или Регистрация
.![ece1ddcf67bf1570d61a0cbbb0195b2d.png](https://habrastorage.org/r/w1560/getpro/habr/upload_files/ece/1dd/cf6/ece1ddcf67bf1570d61a0cbbb0195b2d.png)
[H2]Средства личной безопасности[/H2]
Ну и самое, на мой взгляд, это аддоны для личной безопасности при проведении расследований, да и для повседневной жизни тоже.
21. NoScript — позволяет запускать JavaScript, Flash, Java и другой исполняемый контент только из доверенных доменов по вашему выбору. Кроме того, расширение защищает ваши «границы доверия» от атак межсайтового скриптинга (XSS), повторной привязки DNS между зонами/CSRF-атак (взлом маршрутизатора) и попыток Clickjacking. Работает по принципу белого списка. Сразу после установки будет запрещено ВСЕ и вы сами сможете задать границы доверия для каждого сайта.
Для просмотра ссылки необходимо нажать
Вход или Регистрация
.![dc6c47b65102e713d4fda6a4132c7302.png](https://habrastorage.org/r/w1560/getpro/habr/upload_files/dc6/c47/b65/dc6c47b65102e713d4fda6a4132c7302.png)
22. HTTPS Everywhere — еще одно крайне полезное расширение, которое принудительно пытается для всех сайтов переключить вас на https версию сайта.
Для просмотра ссылки необходимо нажать
Вход или Регистрация
.![60cf7f6b38dc23e35598d587fd64de76.png](https://habrastorage.org/r/w1560/getpro/habr/upload_files/60c/f7f/6b3/60cf7f6b38dc23e35598d587fd64de76.png)
23. User-Agent Switcher and Manager — расширение заменяет User-Agent на сайтах, что позволяет подделывать цифровой отпечаток устройства исследователя, притворяясь смартфоном или iPad или вообще веб-камерой.
Для просмотра ссылки необходимо нажать
Вход или Регистрация
.![65ab335783a68f0d9f6e5e5cface80b8.png](https://habrastorage.org/r/w1560/getpro/habr/upload_files/65a/b33/578/65ab335783a68f0d9f6e5e5cface80b8.png)
24. uBlock Origin – наверное, лучшее на сегодняшний день приложение для блокировки рекламы и трекеров в интернете. А для той рекламы, которая увернется от встроенных фильтров расширений, имеется возможность ручного выделения и удаления рекламных баннеров.
Для просмотра ссылки необходимо нажать
Вход или Регистрация
.![6145500eadac65a3f733a69c5870fe6d.png](https://habrastorage.org/r/w1560/getpro/habr/upload_files/614/550/0ea/6145500eadac65a3f733a69c5870fe6d.png)
25. ClearURLs – приложение для срезания трекинговые метки из URL адресов. В результате ваша адресная строка будет выглядеть как
Для просмотра ссылки необходимо нажать
Вход или Регистрация
, а не как обычно
Для просмотра ссылки необходимо нажать
Вход или Регистрация
...
Для просмотра ссылки необходимо нажать
Вход или Регистрация
.![36981c111baef76dfcc7b07327747806.png](https://habrastorage.org/r/w1560/getpro/habr/upload_files/369/81c/111/36981c111baef76dfcc7b07327747806.png)
Если у Вас есть какие-нибудь интересные на ваш взгляд расширения, то напишите в комментариях. Будет замечательно пополнить инструментарий.
Bonus. У меня, например, такое расширение – это блокировщик рекламы AdNauseam (
Для просмотра ссылки необходимо нажать
Вход или Регистрация
). В подборку он не вошел, так как хотел о нем рассказать отдельно. Его дополнительный функционал помимо просто блокировки рекламы – это переход по всем заблокированным ссылкам и порча ваших маркетинговых данных в различных системах (Google, Yandex, Amazon, Facebook …)![287b9ce4662def9067c1e1202471b651.png](https://habrastorage.org/r/w1560/getpro/habr/upload_files/287/b9c/e46/287b9ce4662def9067c1e1202471b651.png)
Концепт здесь прост – поскольку мы не можем запретить крупным компаниям собирать данные о нашей активности в интернете, то мы можем, как минимум, эти данные избыточно переобогащать, чтобы системы этих компаний не могли отличить, что мы искали: машины, квартиры, игровые кресла или перфоратор. Это очень важный этический аспект.
Для просмотра ссылки необходимо нажать
Вход или Регистрация