Guida

Come Usare Vestigo OSINT

Dalla creazione dell'account all'analisi completa dell'impronta digitale — guida passo-passo per principianti e investigatori professionisti.

📝
Registrati
Email + Stripe
🎯
Scegli modulo
Username, IP, Telefono o GitHub
🔍
Inserisci obiettivo
Username, IP, numero o handle
Analizza
Risultati arricchiti in tempo reale
👤

Ricerca Username — Guida Dettagliata

Come trovare tutti gli account di uno username su 2.004 piattaforme

1

Inserire lo username

Digita lo username esatto (senza @, senza spazi). Vestigo è case-sensitive su alcune piattaforme. In caso di dubbio, prova varianti comuni (numeri, underscore, punti).

2

Leggere i risultati in tempo reale

I risultati appaiono man mano che arrivano, raggruppati per categoria: Social, Gaming, Dev, Arte… Ognuno mostra un badge di fiducia: verde (Confermato), arancione (Incerto), grigio (Non trovato).

3

Controllare i profili arricchiti

Per i profili confermati con enricher attivi, clicca su qualsiasi card per vedere foto profilo, nome reale, bio, conteggio follower e post recenti.

4

Usare il cross-referencing

Se viene trovato un nome reale diverso dallo username, Vestigo cerca automaticamente varianti derivate — aumentando significativamente gli account scoperti.

Consigli da professionista
  • Prova varianti: username_42, username42, username.42
  • Annota le piattaforme "Incerte" — visitale manualmente
  • Incrocia le email di GitHub con il modulo telefono
  • I profili gaming spesso rivelano la regione geografica reale
  • Evita username molto corti o generici — alto tasso di falsi positivi
🌐

Geolocalizzazione IP — Guida Dettagliata

Come analizzare un indirizzo IP sconosciuto

1

Trovare l'IP da analizzare

Fonti comuni: intestazioni email (X-Originating-IP, Received), log di accesso al server, intestazioni messaggi forum, catture di rete (Wireshark).

2

Interpretare i risultati

Paese/città = posizione dell'infrastruttura di rete. L'ASN identifica il proprietario del blocco IP. ASN datacenter (AWS, OVH, Hetzner) → probabilmente un server o VPN. "Nodo di uscita Tor" → anonimizzazione intenzionale.

Interpretare il rilevamento VPN
  • ASN "Hetzner Online GmbH" → server dedicato o VPS
  • ASN "Mullvad VPN" → VPN anonimizzante personale
  • ASN = tuo ISP nazionale → probabilmente connessione diretta
📞

Ricerca Telefono — Guida Dettagliata

Come analizzare un numero e trovare account Facebook collegati

1

Inserire nel formato internazionale

Usa il prefisso del paese: +393331234567 (IT), +12125551234 (USA). Vestigo normalizza automaticamente i formati locali.

2

Sfruttare il rilevamento Facebook

Se viene collegato un account Facebook, usa il nome trovato come punto di partenza per la ricerca username su quel profilo.

Catena OSINT completa
  • Ricerca telefono → trova Facebook (nome "Marco R.")
  • Ricerca username "marcor" / varianti → trova altri account
  • GitHub OSINT su account trovati → scopre email professionale
  • Email → LinkedIn, ricerche su altre piattaforme
🐙

Intelligence GitHub — Guida Dettagliata

Estrarre il massimo valore da un profilo GitHub pubblico

1

Inserire lo username GitHub

Inserisci solo l'handle (senza github.com/). Vestigo accede all'API pubblica — nessun token necessario per i profili pubblici.

2

Analizzare le email dei commit

Spesso la scoperta più preziosa. Email di lavoro (dal computer dell'ufficio) vs email personale (da casa) — entrambe possono apparire nella cronologia dei commit di un unico repository pubblico.

Consiglio avanzato
  • I gist pubblici spesso contengono file di configurazione con percorsi e token rivelatori
  • Le appartenenze alle organizzazioni rivelano il datore di lavoro attuale/passato
  • Incrocia le email trovate con la ricerca username per più account

Tecniche OSINT Avanzate

🔗 Concatenamento dei moduli

Combina i moduli: email da GitHub → rilevamento Facebook via telefono → ricerca username → più piattaforme. Ogni scoperta alimenta la successiva.

🌍 Varianti dello username

Prova: username_42, username42, username.42 e traslitterazioni. Gli utenti internazionali spesso adattano il loro handle per piattaforma.

📅 Date di creazione degli account

Account creati ovunque nella stessa settimana suggeriscono creazione massiva — bot o nuova identità. Annota le date di creazione tra piattaforme.

🖼️ Ricerca inversa per immagini

Le foto profilo recuperate dagli enricher possono essere usate nella ricerca inversa per immagini (TinEye, Google Immagini) per trovare altri account con la stessa foto.

📍 Triangolazione geografica

IP geolocalizzato + fusi orari dei post + lingua usata + menzioni di luoghi = triangolazione geografica senza accedere ad alcun dato privato.

🔤 Analisi dello stile di scrittura

Le bio e i commenti recuperati dagli enricher rivelano stile di scrittura, lingua madre, livello di istruzione e a volte professione.

Pronto per la tua prima indagine OSINT?

Unisciti a giornalisti, investigatori e professionisti della sicurezza che usano Vestigo ogni giorno.

Crea account — da 9,90 € Tutte le funzionalità