Migliori strumenti OSINT 2026 — Guida completa
Gli strumenti OSINT aiutano investigatori, professionisti della sicurezza e giornalisti a raccogliere informazioni pubbliche in modo efficiente. Questa guida confronta i migliori strumenti per categoria e caso d'uso.
Strumenti OSINT per categoria
Vestigo
250+ piattaforme, browser, senza installazione. La scelta migliore per velocità e semplicità.
Sherlock
CLI Python open source. 400+ siti ma richiede terminale e dipendenze.
Maigret
Fork di Sherlock con arricchimento profili. Più dati, stessa complessità CLI.
Shodan
Motore di scoperta dispositivi e servizi. Indicizza dispositivi connessi a internet.
Vestigo IP
Geolocalizzazione, ISP, rilevamento VPN/Tor. Parte della suite OSINT di Vestigo.
Vestigo GitHub
Estrazione email da commit, mappatura reti, analisi organizzazioni.
Maltego
Piattaforma di analisi visiva dei link. Potente ma costosa e complessa.
SpiderFoot
Framework OSINT automatizzato. 200+ moduli, richiede configurazione tecnica.
OSINT passivo vs. attivo
L'OSINT passivo raccoglie informazioni disponibili pubblicamente senza interagire direttamente con i sistemi target. Esempi: ricerca username, analisi profili social pubblici, query WHOIS. Vestigo esegue solo OSINT passivo.
L'OSINT attivo implica interazione diretta con il target (scansione porte, richieste dirette ai suoi server). Ha implicazioni legali diverse e deve essere eseguito solo con la debita autorizzazione.