Часто задаваемые вопросы о Vestigo OSINT

OSINT (Open Source Intelligence — разведка на основе открытых источников) — это практика сбора и анализа информации из публично доступных источников: профили в социальных сетях, веб-сайты, публичные реестры, форумы и открытые базы данных — без взлома, без несанкционированного доступа.

Им пользуются журналисты-расследователи для проверки источников, HR-специалисты для проверки биографических данных, эксперты по кибербезопасности при пентестинге, правоохранительные органы, частные детективы и учёные.

Цифровой след человека — его полное онлайн-присутствие — может раскрыть историю трудоустройства, социальные связи, географические паттерны, адреса электронной почты и связи между различными онлайн-идентичностями.

Vestigo формирует URL-адреса для каждой платформы, подставляя целевой никнейм в шаблон URL профиля (например, github.com/{username}, twitter.com/{username}).

50 асинхронных воркеров отправляют запросы параллельно. Профиль помечается как Подтверждённый только если: (1) сервер возвращает HTTP 200, И (2) никнейм присутствует в заголовке страницы, каноническом URL или метаданных Open Graph. Двойная проверка минимизирует ложноположительные срабатывания от платформ, возвращающих 200 для страниц "профиль не найден".

Активные обогатители затем автоматически загружают фотографии профиля, реальные имена, биографии, количество подписчиков и последние публикации для подтверждённых профилей на поддерживаемых платформах.

Да. Vestigo обращается только к публично доступной информации — профилям, которые любой может просмотреть без авторизации. Инструмент не эксплуатирует уязвимости безопасности, не обходит аутентификацию и не получает доступ к личным данным.

Законность зависит от того, как вы используете полученную информацию, а не от самого сбора. Vestigo предназначен для легальных целей: журналистика, профессиональная верификация личности, аудит кибербезопасности (с разрешения), академические исследования.

Использование результатов для преследования, слежки или несанкционированного коммерческого сбора данных нарушает Условия использования и может являться уголовным преступлением в соответствии с применимым законодательством.

Да. Vestigo не сохраняет результаты ваших поисков (найденные профили, IP-данные, анализ телефона) в своей базе данных. Хранятся только данные аккаунта, необходимые для предоставления услуги — адрес электронной почты, статус подписки, дневной лимит. Вы можете запросить полное удаление аккаунта и данных в любое время через настройки аккаунта.

Когда обогатитель обнаруживает, что цель использует реальное имя, отличное от никнейма (например, никнейм "dark_wolf99", но GitHub показывает "Алексей Петров"), Vestigo автоматически генерирует производные варианты никнеймов: alekseypetrov, aleksey.petrov, a.petrov, aleksey_petrov.

Эти производные никнеймы затем проверяются на ещё не проверенных платформах — значительно увеличивая количество найденных профилей. Эта OSINT-техника, которую обычно выполняют вручную, полностью автоматизирована в Vestigo.

Vestigo сверяется с несколькими базами данных геолокации (MaxMind GeoIP2, ip-api, ipinfo.io) для максимальной точности. Типичная точность: страна (>99%), регион/область (~90%), город (~75%). Мобильные IP зачастую локализуются только до регионального уровня. Обнаружение VPN/прокси/Tor использует обновляемые ежедневно списки репутации.

Процедура восстановления пароля Meta «Забыли пароль?» принимает номер телефона и раскрывает частичную информацию об аккаунте: имя и первую букву фамилии, частично скрытый адрес электронной почты, фотографию профиля. Vestigo использует эту официальную, публичную функцию Meta — без эксплуатации уязвимостей безопасности. Результат связывает номер телефона с реальной личностью, если у человека есть аккаунт Facebook, зарегистрированный на этот номер.

Git сохраняет электронную почту коммитера с каждым коммитом в истории репозитория. Разработчики, использующие разные компьютеры (рабочий ноутбук, домашний компьютер), могут раскрыть как рабочую, так и личную электронную почту в истории коммитов одного публичного репозитория — даже если эти адреса не отображаются на странице профиля GitHub.

Sherlock: ~400 платформ, только CLI (требует Python), нет обогатителей, нет модулей IP/телефон/GitHub, бесплатный. Vestigo: 2 004 платформы, профессиональный веб-интерфейс, автоматическое обогащение (фото, реальное имя, статистика), модули IP + телефон + GitHub включены, обнаружение Facebook, перекрёстная проверка. Стоимость: 9,90 €/неделю или 15 €/месяц.

Недельный план (9,90 €/неделю): 50 поисков в день. Месячный план (15 €/месяц): 100 поисков в день. Каждый поиск охватывает все 2 004 платформы. Дневной лимит сбрасывается в полночь UTC. Неиспользованные поиски не переносятся. Доступ приостанавливается до следующего дня без дополнительных списаний.

Да. Отмените одним кликом в настройках аккаунта (Аккаунт → Подписка → Отменить). Доступ остаётся активным до конца оплаченного периода. Без штрафов за отмену, без минимальных обязательств. Счета Stripe доступны для скачивания для финансовой отчётности.