Cosa sa fare il desk.
OSINTCORD non memorizza nulla e non interroga alcun sistema al posto tuo. Conosce, per ciascun tipo di bersaglio, il punto esatto in cui si trovano le informazioni pubbliche — e ti ci porta in un clic, suddivise per modulo.
Per tipo di bersaglio
| bersaglio | esempio | cosa ottieni |
|---|---|---|
| [email protected] | Violazioni documentate (HIBP, Intelligence X), reputazione dell'indirizzo, deliverability, commit Git firmati con l'indirizzo, paste pubbliche, pivot automatico verso il dominio e verso la parte locale usata come username. | |
| ⌘ dominio | esempio.it | WHOIS e registro ICANN, DNS completo, sottodomini tramite trasparenza dei certificati (crt.sh), servizi esposti (Shodan, Censys), TLS, tecnologie, robots.txt / security.txt / sitemap, cronologia Wayback, reputazione. |
| ⇢ url | https://esempio.it/page | Analisi urlscan esistenti, reputazione multi-motore, catture Wayback e archive.today, backlink, pivot verso il dominio. |
| ⇄ indirizzo ip | 185.12.0.1 | Porte e banner, certificati, ASN e routing BGP, assegnazione RIR, domini co-ospitati, segnalazioni di abusi, classificazione GreyNoise, indicatori di compromissione. |
| ◎ username | megumin | URL di profilo diretti su oltre venticinque piattaforme (codice, social, media, gaming), aggregatori di link, enumerazione multi-sito, dork di fallback. |
| ☎ telefono | +39 06 12345678 | Menzioni pubbliche in formato locale e internazionale, annunci commerciali, collegamento a un prefisso internazionale, piano di numerazione nazionale, operatore. |
| # hash | md5 / sha1 / sha256 | Rilevamenti antivirus (VirusTotal), campione pubblico (MalwareBazaar), analisi comportamentale, associazione a una campagna nota, report pubblicati che citano l'impronta. |
| ⧉ wallet | 0x… / bc1… | Rilevamento automatico della catena, transazioni e saldi, analisi di cluster Bitcoin, token ERC-20, indirizzi identici su altre reti EVM, segnalazioni di truffe. |
| ☺ identità | Nome Cognome | Stampa, pubblicazioni accademiche, documenti PDF pubblici, cariche sociali (registro imprese, OpenCorporates, directory aziendali), profili professionali. |
| ▦ azienda | ragione sociale o partita IVA | Registrazione e amministratori, bilanci depositati, marchi e brevetti, annunci legali, gare d'appalto pubbliche, offerte di lavoro che rivelano lo stack tecnologico. |
Per modulo
Ogni pivot appartiene a una categoria. Se ne disattivi una, scompare dallo schermo e dal report esportato — il desk e l'export rimangono sempre sincronizzati.
motori
Google, Bing, DuckDuckGo, Brave, Startpage — sempre in corrispondenza esatta. Cinque indici distinti, perché nessuno vede l'intero web.
dominio
who.is, ICANN Lookup, crt.sh, SecurityTrails, MXToolbox, DNSDumpster, BuiltWith, Similarweb, Hunter, oltre ai file dichiarativi serviti dal sito stesso.
rete
Shodan, Censys, Onyphe, ipinfo, BGP.HE, RIPEstat, ARIN RDAP, ViewDNS, SSL Labs, Netcraft. Ciò che l'infrastruttura espone realmente.
minacce
VirusTotal, urlscan.io, AbuseIPDB, GreyNoise, Cisco Talos, ThreatFox, URLhaus, Google Safe Browsing, Hybrid Analysis, MalwareBazaar.
esposizione
Have I Been Pwned, Intelligence X, EmailRep, Hunter. Esclusivamente servizi di sensibilizzazione alle violazioni — nessun mercato di dati rubati.
archivi
Wayback Machine (incluso l'export CDX degli URL noti), archive.today, Archive.org, Google Scholar, dork documentari.
codice
GitHub (codice e commit), GitLab, npm, PyPI, Docker Hub, Replit, Stack Overflow. Il repository pubblico è spesso la fuga di notizie più prolissa.
social
Venticinque URL di profilo costruite direttamente, oltre a WhatsMyName, Keybase, Linktree e about.me per gli account collegati.
aziende
Registri ufficiali e open data, visure camerali, cataloghi societari, brevetti, bollettini ufficiali, appalti pubblici, banche dati internazionali.
crypto
Blockchair, Etherscan, BscScan, Polygonscan, Ethplorer, mempool.space, OXT, BitInfoCharts, Chainabuse.
media
YouTube, Twitch, SoundCloud, Pinterest, ricerca di immagini Google.
dorks
Query Google avanzate generate per il bersaglio: index of, file esposti, sottodomini, CV, organigrammi, incidenti. Copiabili o apribili direttamente.
Per gli umani e gli agenti.
Il catalogo non è vincolato all'interfaccia: l'API REST lo espone in formato JSON, pronto per il tuo script, il tuo worker o il tuo agente.
Tramite API
Una chiave associata al tuo account, una richiesta GET /osint/lookup e recuperi gli stessi
pivot presenti qui. Dettagli, endpoint ed esempi sulla pagina API.
Output strutturato
Il desk esporta in JSON: { target, type, results[] }, in cui ogni risultato contiene
name, cat, url e note.
Disponibile per il consumo diretto da parte di un agente.
Report in Markdown
Un clic copia un report raggruppato per modulo, pronto da incollare in un ticket, un canale di team o un quaderno di investigazione.
Ricerca condivisibile
L'URL del desk codifica il bersaglio e il tipo: desk.html#q=…&t=….
Il link ripete esattamente la stessa ricerca sul browser del tuo collega.