Nếu bạn đang làm về Threat Intelligence, điều tra an ninh mạng hay đơn giản là muốn tìm kiếm thông tin từ các nguồn công khai, Awesome OSINT chính là cuốn « bách khoa toàn thư » về công cụ OSINT mà bạn không thể bỏ qua. Repository này tổng hợp hàng trăm tiện ích mã nguồn mở và tài nguyên miễn phí, được phân loại khoa học giúp bạn tra cứu nhanh mọi thứ từ tìm kiếm email, định vị tài khoản mạng xã hội đến phân tích dữ liệu rò rỉ.
Thank you for reading this post, don't forget to subscribe!Những điểm chính
- Awesome OSINT là danh sách tuyển chọn hơn 50 chuyên mục công cụ tình báo nguồn mở, từ tìm kiếm tổng hợp, rà quét mạng xã hội đến phân tích dữ liệu vi phạm, giúp tiết kiệm thời gian cho chuyên gia.
- Repo tập trung vào công cụ mã nguồn mở và tài nguyên miễn phí, hỗ trợ cả người mới bắt đầu lẫn đội ngũ CTI kỳ cựu.
- Hệ thống mục lục rõ ràng cùng hướng dẫn đóng góp cho phép cộng đồng liên tục mở rộng và cập nhật danh sách.
- Kèm theo các liên kết đến blog, video và khóa học giúp nâng cao kỹ năng OSINT thực chiến một cách có hệ thống.
Awesome OSINT là gì và giải quyết vấn đề gì?
Awesome OSINT là một kho lưu trữ trên GitHub do jivoi khởi xướng, tập hợp các công cụ và tài nguyên phục vụ điều tra tình báo nguồn mở. Nó trả lời thẳng vào nỗi đau mà bất cứ ai làm OSINT đều gặp: mỗi lần cần tra cứu một kiểu dữ liệu, bạn phải lục tung hàng chục tab, nhớ tên miền, lúng túng không biết công cụ nào đáng tin cậy. Repo này giải quyết bài toán bằng một danh sách đồ sộ nhưng có tổ chức, được kiểm chứng bởi cộng đồng, giúp bạn định hướng ngay lập tức.
Trong giới tình báo, thuật ngữ « open » dùng để chỉ các nguồn công khai, đối lập với những kênh ẩn hoặc mật. Awesome OSINT nhắm đến những người hoạt động trong Cyber Threat Intelligence (CTI), săn lùng mối đe dọa (threat hunting), hoặc bất kỳ ai đam mê khai thác dữ liệu công khai. Từ khâu tra cứu tên miền, phân tích hình ảnh, cho đến tìm kiếm thông tin người dùng hay giám sát các trang web đen, repo đều cung cấp địa chỉ cụ thể. Điểm thú vị là nó không chỉ đơn thuần liệt kê đường link, mà còn chú thích ngắn gọn để bạn hiểu ngay công cụ đó làm được gì, có trả phí hay không.
Bạn có thể xem chi tiết tại repository gốc trên GitHub để thấy toàn bộ cấu trúc và danh sách cập nhật mới nhất.
Những tính năng nổi bật của Awesome OSINT
Repo gây ấn tượng mạnh nhờ cách tổ chức danh mục đa dạng và logic, bao phủ gần như mọi khía cạnh điều tra số. Mỗi thư mục trong mục lục là một lĩnh vực chuyên biệt, từ General Search cho tới Threat Intelligence, giúp bạn dễ dàng lọc đúng công cụ chỉ trong vài cú click.
Các nhóm công cụ chính
Repo chia thành hơn 50 nhóm, trong đó nổi bật nhất là: Username Check với hàng loạt script như Sherlock, Maigret, WhatsMyName giúp truy vết nơi một nickname xuất hiện; Email Search cung cấp Holehe, h8mail, Hunter để kiểm tra rò rỉ và định dạng email; Social Media Tools tách riêng từng nền tảng Twitter, Facebook, Instagram, LinkedIn, Telegram, mỗi nền tảng có loạt công cụ thu thập dữ liệu chuyên sâu. Các nhóm Domain & IP Research, Data Breach Search Engines hay Dark Web Search Engines cũng được liệt kê đầy đủ, cho phép bạn lần theo dấu vết kỹ thuật số một cách toàn diện.
Cập nhật liên tục và giao diện thân thiện
Một điểm cộng lớn là repo được cộng đồng tích cực đóng góp theo hướng dẫn CONTRIBUTING. Nhờ đó bạn sẽ thấy những công cụ mới như AtDork, DorkGenius hay các phiên bản Telegram bot OSINT hiện đại liên tục được bổ sung. Bố cục Markdown dạng table-of-contents cho phép nhảy cóc đến đúng phần cần ngay từ đầu trang mà không phải cuộn mỏi tay. Nếu bạn cần học thêm lý thuyết, mục OSINT Videos và OSINT Blogs sẽ dẫn đến những nguồn chất lượng như Bellingcat, IntelTechniques.
Hướng dẫn khám phá và sử dụng Awesome OSINT
Bạn không cần cài đặt gì cho chính repo này, vì nó là một trang tài liệu tĩnh. Cách khai thác hiệu quả nhất là mở trực tiếp trang GitHub, dùng mục lục để điều hướng và chọn công cụ phù hợp với nhu cầu. Dưới đây là quy trình từng bước cho người mới.
- Truy cập repo: Vào https://github.com/jivoi/awesome-osint và cuộn xuống mục lục.
- Xác định danh mục cần tra: Ví dụ nếu bạn muốn kiểm tra một email, kéo đến Email Search / Email Check; muốn tìm tài khoản mạng xã hội theo tên thì chọn Username Check.
- Chọn công cụ cụ thể: Với email, bạn có thể thử
holehe [email protected]sau khi cài đặt Python và kho lệnhholehe; với username, dùngsherlock target_username. Đọc mô tả ngắn gọn bên cạnh mỗi liên kết để biết công cụ đó hỗ trợ CLI hay giao diện web. - Kết hợp nhiều nguồn: Không có công cụ nào hoàn hảo tuyệt đối, vì vậy bạn nên xác minh chéo bằng cách sử dụng ít nhất 2–3 tiện ích trong cùng một danh mục, chẳng hạn kiểm tra rò rỉ email bằng Have I Been Pwned rồi đối chiếu với DeHashed hoặc LeakCheck.
- Tận dụng mục tài liệu bổ trợ: Nếu gặp khó khăn, ghé qua OSINT Videos hoặc Related Awesome Lists để xem các hướng dẫn chuyên sâu từ cộng đồng.
Một mẹo nhỏ: hãy bookmark repo này và định kỳ kiểm tra tab « Insights » hoặc commit history để thấy những công cụ mới được thêm vào. Với các nhóm nhạy cảm như Dark Web Search Engines hay Data Breach Search, nên dùng thêm VPN hoặc Tor Browser để đảm bảo an toàn riêng tư.
Ai nên dùng — ai không nên dùng Awesome OSINT?
Repo này sinh ra để phục vụ những người làm công việc điều tra số một cách chuyên nghiệp hoặc bán chuyên. Nếu bạn là chuyên viên phân tích an ninh mạng, thành viên đội CTI, SOC analyst, pentester, hay thậm chí là nhà báo điều tra chuyên lần theo dấu vết số, đây chính là tài nguyên gối đầu giường. Những nhà tuyển dụng muốn kiểm tra rò rỉ dữ liệu công ty hay marketer cần phân tích đối thủ cũng sẽ tìm thấy giá trị.
Ngược lại, nếu bạn chỉ cần tra cứu thông tin cá nhân đơn giản như tìm số điện thoại một lần duy nhất, Awesome OSINT có thể quá nhiều và dễ gây choáng ngợp. Một số công cụ yêu cầu kỹ năng dòng lệnh cơ bản, do đó người dùng phổ thông không quen terminal sẽ thấy rào cản. Ngoài ra, vì repo tổng hợp cả công cụ miễn phí lẫn trả phí, bạn cần đọc kỹ mô tả để tránh bất ngờ về chi phí.
Câu hỏi thường gặp
Awesome OSINT có yêu cầu phải biết lập trình không?
Hoàn toàn không bắt buộc. Phần lớn công cụ trong danh sách là dịch vụ web sẵn sàng sử dụng ngay trên trình duyệt. Tuy nhiên, các script như Sherlock, Holehe chạy trên Python, nếu bạn muốn tự động hóa thì cần biết cơ bản về dòng lệnh, nhưng repo cũng có nhiều lựa chọn không cần code.
Làm sao để phân biệt công cụ miễn phí và trả phí trong Awesome OSINT?
Mỗi liên kết thường đi kèm chú thích ngắn, trong đó ghi rõ nếu có giới hạn ngày dùng thử hay yêu cầu credit. Bạn nên đọc mô tả bên cạnh đường link, hoặc vào thẳng trang chủ của công cụ để xem bảng giá. Nhìn chung các công cụ như Have I Been Pwned, Holehe, SpiderFoot đều có phiên bản miễn phí mạnh mẽ.
Tôi có thể đóng góp công cụ mới vào repo không? Cần điều kiện gì?
Có, repo hoan nghênh đóng góp từ cộng đồng theo file CONTRIBUTING. Bạn chỉ cần fork repo, thêm công cụ vào danh mục phù hợp, tuân thủ định dạng Markdown hiện có và gửi pull request. Đội ngũ duy trì sẽ kiểm tra để đảm bảo công cụ thực sự giá trị và không trùng lặp.
Repo có cập nhật thường xuyên không? Tôi có thể yên tâm về độ mới của dữ liệu?
Awesome OSINT duy trì chu kỳ cập nhật tốt nhờ lượng đóng góp từ những chuyên gia OSINT nổi tiếng như spmedia. Nhìn vào lịch sử commit có thể thấy các công cụ mới như Telegram bot, feed threat intelligence được thêm liên tục. Tuy vậy, bạn vẫn nên tự kiểm tra trạng thái hoạt động của từng công cụ trước khi dùng vì repo chỉ tập hợp, không thể đảm bảo tất cả service luôn online.
Danh sách này có phân biệt vùng địa lý không? Người Việt có tận dụng được hết?
Hầu hết công cụ không giới hạn khu vực, riêng các mục như National Search Engines, Maritime hay Phone Number Research có thể yêu cầu dữ liệu theo quốc gia. Người dùng Việt Nam nên kết hợp thêm các nguồn nội địa nếu muốn tra cứu số điện thoại hay hồ sơ doanh nghiệp trong nước, đồng thời tận dụng các công cụ tra cứu username, email toàn cầu rất hiệu quả.
Kết luận
Awesome OSINT không chỉ là một danh sách liệt kê – nó là bộ khung chuẩn mực cho bất kỳ ai làm việc với dữ liệu tình báo nguồn mở. Với hơn 50 chuyên mục, từ công cụ tra cứu căn bản đến các nền tảng phân tích chuyên sâu, repo giúp bạn tiết kiệm vô số giờ lùng sục và cho phép tập trung vào công việc điều tra thực sự. Hãy ghé thăm Awesome OSINT ngay, bookmark lại và thử áp dụng một công cụ bạn chưa từng biết – có thể bạn sẽ khám phá ra một mảnh ghép quan trọng cho ca điều tra tiếp theo của mình.
