Domande Frequenti su Vestigo OSINT

OSINT (Open Source Intelligence) è la pratica di raccogliere e analizzare informazioni da fonti pubblicamente accessibili: profili sui social media, siti web, registri pubblici, forum e database aperti — senza hacking, senza accesso non autorizzato.

Viene utilizzato quotidianamente da giornalisti investigativi per verificare le fonti, professionisti delle risorse umane per i controlli sul background, esperti di cybersicurezza durante i penetration test, forze dell'ordine, investigatori privati e ricercatori accademici.

L'impronta digitale di una persona — la sua completa presenza online — può rivelare la storia lavorativa, le connessioni sociali, i pattern geografici, gli indirizzi email e i collegamenti tra diverse identità online.

Vestigo costruisce URL specifici per ogni piattaforma inserendo il nome utente target nel pattern URL del profilo (es. github.com/{username}). 50 worker asincroni inviano richieste in parallelo.

Un profilo viene marcato come Confermato solo quando: (1) il server restituisce HTTP 200, E (2) il nome utente appare nel titolo della pagina, nell'URL canonico o nei metadati Open Graph. Questo doppio controllo minimizza i falsi positivi.

Gli enricher attivi recuperano automaticamente foto profilo, nomi reali, biografie, conteggi di follower e post recenti per i profili confermati sulle piattaforme supportate.

Sì. Vestigo accede solo a informazioni pubblicamente disponibili — profili che chiunque può visualizzare senza effettuare il login. Non sfrutta vulnerabilità di sicurezza, non aggira l'autenticazione e non accede a dati privati.

La legalità dipende da come usi le informazioni, non dalla raccolta in sé. Vestigo è progettato per usi legali: giornalismo, verifica professionale dell'identità, audit di cybersicurezza (con autorizzazione), ricerca accademica.

L'utilizzo dei risultati per molestie, stalking o raccolta commerciale non autorizzata di dati viola i Termini di Servizio e può costituire un reato penale ai sensi della legge applicabile.

Sì. Vestigo non archivia i risultati delle tue ricerche (profili trovati, dati IP, analisi telefono) nel suo database. Vengono conservati solo i dati dell'account necessari per l'erogazione del servizio — indirizzo email, stato dell'abbonamento, quota giornaliera. Puoi richiedere la cancellazione completa dell'account e dei dati in qualsiasi momento tramite le impostazioni dell'account.

Quando un enricher scopre che il target usa un nome reale diverso dal suo username (es. username "dark_wolf99" ma GitHub mostra "Marco Rossi"), Vestigo genera automaticamente varianti di username derivate: marcorossi, marco.rossi, m.rossi, marco_rossi.

Questi username derivati vengono poi verificati sulle piattaforme ancora non controllate — aumentando significativamente i profili scoperti. Questa tecnica OSINT, normalmente eseguita manualmente dagli investigatori, è completamente automatizzata in Vestigo.

Vestigo incrocia più database di geolocalizzazione (MaxMind GeoIP2, ip-api, ipinfo.io) per la massima precisione. Precisione tipica: paese (>99%), regione/stato (~90%), città (~75%). Gli IP mobili sono spesso localizzati solo a livello regionale. Il rilevamento di VPN/proxy/Tor utilizza liste di reputazione aggiornate giornalmente.

Il flusso di recupero "Password dimenticata" di Meta accetta un numero di telefono e rivela informazioni parziali sull'account: nome e iniziale del cognome, indirizzo email parzialmente mascherato, foto profilo. Vestigo utilizza questa funzione ufficiale e pubblica di Meta — nessun exploit di sicurezza coinvolto. Il risultato collega un numero di telefono a un'identità reale quando la persona ha un account Facebook registrato con quel numero.

Git memorizza l'email del committente con ogni commit nella cronologia del repository. Gli sviluppatori che usano macchine diverse (laptop di lavoro, computer di casa) possono esporre sia la loro email professionale che quella personale nella cronologia dei commit di un unico repository pubblico — anche se queste email non sono visibili sulla loro pagina del profilo GitHub.

Sherlock: ~400 piattaforme, solo CLI (richiede Python), nessun enricher, nessun modulo IP/telefono/GitHub, gratuito. Vestigo: 2.004 piattaforme, interfaccia web professionale, arricchimenti automatici (foto, nome reale, statistiche), moduli IP + telefono + GitHub inclusi, rilevamento Facebook, cross-referencing. Costo: 9,90 €/settimana o 15 €/mese.

Piano Settimanale (9,90 €/settimana): 50 ricerche al giorno. Piano Mensile (15 €/mese): 100 ricerche al giorno. Ogni ricerca copre tutte le 2.004 piattaforme. La quota giornaliera si azzera a mezzanotte UTC. Le ricerche non utilizzate non vengono accumulate. Non ci sono addebiti per eccedenza — l'accesso viene messo in pausa fino al giorno successivo.

Sì. Annulla con un clic dalle impostazioni del tuo account (Account → Abbonamento → Annulla). L'accesso rimane attivo fino alla fine del periodo pagato. Nessuna commissione di cancellazione, nessun impegno minimo. Le fatture Stripe sono disponibili per il download per la rendicontazione delle spese.

Assolutamente sì. I giornalisti investigativi sono tra i principali utilizzatori di Vestigo. Lo strumento permette di verificare l'identità di fonti anonime, mappare la presenza online completa dei soggetti dell'indagine, rilevare account falsi e impersonificazioni, e incrociare informazioni tra piattaforme per costruire un profilo completo. Tutto in modo legale, accedendo solo a informazioni pubblicamente disponibili, nel rispetto del GDPR e della normativa italiana sulla privacy.