OSINTs
소개
공개출처정보(OSINT) 종합 검색 사이트
공식 홈페이지
미리보기
https://osint.ghostyak.com/q/38.60.220.73
공개출처정보(OSINT) 사이트 설명
| 사이트 | 분류 | 간략 설명 | 주로 확인할 것 |
|---|---|---|---|
| ANY.RUN | 악성코드/URL 샌드박스 | 파일·URL을 가상환경에서 실행해 행위, 프로세스, 네트워크 연결을 분석하는 인터랙티브 샌드박스. (ANY.RUN) | 악성코드 실행 행위, C2 접속, 프로세스 트리, MITRE 매핑 |
| Censys | 인터넷 자산 검색 | 전 세계 인터넷 노출 서버, 인증서, 웹 자산을 검색·모니터링하는 자산 검색엔진. (Censys) | IP, 포트, 서비스 배너, TLS 인증서, 노출 자산 |
| Check-Host | 네트워크 상태 확인 | 여러 위치에서 웹사이트·서버·IP의 가용성, ping, traceroute, DNS 등을 확인하는 도구. (check-host.net) | 접속 가능 여부, 국가별 응답, 지연시간, 장애 확인 |
| CriminalIP | 위협 인텔리전스/자산 검색 | IP 평판, 악성 인프라, 공격 표면, 봇·프록시 탐지 등을 제공하는 OSINT 기반 보안 플랫폼. (Criminal IP) | IP 평판, 위험도, 노출 서비스, 악성 URL·도메인 |
| DAS-Sandbox | 악성코드 샌드박스 | 의심 파일·URL을 격리 환경에서 분석하는 샌드박스 계열 서비스로 보면 됨. | 파일 행위 분석, 네트워크 연결, 악성 여부 |
| FOFA | 인터넷 자산 검색 | 사이버공간 매핑을 통해 서버, IoT, 웹서비스 등 인터넷 자산을 검색하는 중국계 자산 검색엔진. (FOFA) | 배너, favicon, title, cert, IP/도메인 기반 자산 추적 |
| bgp.he.net / HE.net | BGP/ASN 조회 | Hurricane Electric의 BGP Toolkit. IP, ASN, prefix, 라우팅, 피어링 정보를 확인할 때 유용. | ASN, IP prefix, 라우팅 경로, 네트워크 소유자 |
| SecAI | AI 보안 분석/위협 인텔리전스 | AI 기반 보안 분석 보조 도구와 글로벌 위협 인텔리전스를 제공하는 플랫폼. (secai.ai) | IOC 분석, 보안 이벤트 조사, 위협 인텔리전스 요약 |
| Shodan | 인터넷 연결 장비 검색 | 인터넷에 연결된 서버·라우터·카메라·ICS 등 장비와 서비스 배너를 검색하는 대표적 검색엔진. (shodan.io) | 포트, 배너, 취약 서비스, IoT/ICS 노출 |
| Spur | IP 인텔리전스 | VPN, 프록시, 주거용 프록시, 봇 트래픽 등 익명화 인프라 탐지에 강한 IP 평판 서비스. (Spur Intelligence Corporation) | VPN/Proxy/Tor 여부, Residential proxy, 익명화 흔적 |
| ThreatBook | 위협 인텔리전스 | APAC 기반 위협 인텔리전스, 탐지·조사·대응 자동화 기능을 제공하는 보안 플랫폼. (threatbook.io) | 악성 IP·도메인·파일 평판, 캠페인, APT 연관성 |
| urlscan.io | URL/웹페이지 분석 | URL을 실제 브라우저처럼 접속해 요청 도메인, IP, 리소스, 스크린샷 등을 기록하는 웹 샌드박스. (Urlscan) | 피싱 페이지, 리다이렉트, 외부 요청, 스크린샷, DOM |
| Validin | DNS/호스트 인텔리전스 | DNS, 호스트 응답, 등록정보, 인증서, enrichment 데이터를 제공하는 위협헌팅용 플랫폼. (app.validin.com) | Passive DNS, 서브도메인, IP-도메인 관계, 인증서 피벗 |
| VirusTotal | 파일·URL·도메인 평판 | 여러 보안 엔진과 커뮤니티 데이터를 모아 파일, URL, 도메인, IP의 악성 여부를 확인하는 플랫폼. (virustotal.com) | 파일 해시, URL 평판, 탐지율, 관계 그래프, 커뮤니티 코멘트 |
| whois.com | WHOIS/도메인 조회 | 도메인 등록자, 등록기관, 생성·만료일, 네임서버 등 WHOIS 정보를 조회하는 서비스. (Whois) | 등록일, 만료일, registrar, nameserver, abuse contact |
| ZoomEye | 인터넷 자산 검색 | 전 세계 인터넷 연결 장비와 서비스 자산을 검색하는 사이버공간 검색엔진. (ZoomEye) | IP, 포트, 서비스, 장비, 웹 자산, 취약 서비스 |