Лучшие OSINT-инструменты в 2026 году

OSINT-инструментарий постоянно развивается, но ядро — открытые государственные реестры — остаётся стабильным и самым надёжным источником. В 2026 году к нему добавились удобные агрегаторы и AI-инструменты для анализа. Разберём актуальный арсенал по категориям.

Государственные реестры России: основа OSINT

OSINT инструменты для работы с российскими данными строятся на официальных открытых источниках:

Проверка юридических лиц и ИП:

• ЕГРЮЛ/ЕГРИП (egrul.nalog.ru) — регистрационные данные, директора, учредители, адреса.
• pb.nalog.gov.ru — профиль предпринимателя: публичные данные ФНС по ИНН.
• bo.nalog.gov.ru — бухгалтерская отчётность компаний.

Долги и банкротство:

• ФССП (fssp.gov.ru) — исполнительные производства по физлицам и юрлицам.
• Федресурс (fedresurs.ru) — банкротства, существенные факты.
• Kad.arbitr.ru — картотека арбитражных дел.

Суды и решения:

• Sudact.ru — решения судов общей юрисдикции.
• Sudrf.ru — ГАС «Правосудие», официальный портал судебной системы.

Имущество:

• Росреестр (rosreestr.gov.ru) — публичная кадастровая карта, данные об объектах.
• Reestr-zalogov.ru — залоги на движимое имущество.

Транспорт:

• ГИБДД (гибдд.рф) — ограничения и штрафы по номеру или VIN.

Подробнее о применении — на странице возможностей Sherlock.

Поиск по людям и контактам

• Google / Яндекс с операторами — "ФИО", site:vk.com, filetype:pdf "email".
• ВКонтакте, Telegram — встроенный поиск по публичным профилям и каналам.
• Pipl / TruthFinder — международные агрегаторы (охват — преимущественно не-Россия). Внимание: источники таких агрегаторов могут включать базы утечек и не соответствуют требованиям 152-ФЗ, поэтому использовать их в отношении российских граждан нужно с осторожностью и пониманием правовых рисков. Sherlock работает только с открытыми источниками и не использует закрытые или слитые базы.
• Have I Been Pwned (haveibeenpwned.com) — проверка email в публично задокументированных утечках (предназначен для проверки собственного адреса).

Веб и инфраструктура

• Shodan (shodan.io) — поисковик по устройствам с выходом в интернет: открытые порты, серверы, IP.
• Censys (censys.io) — аналог Shodan, более широкий охват SSL/TLS.
• SecurityTrails — история DNS, WHOIS, поддомены.
• BuiltWith / Wappalyzer — технологический стек сайта.
• Crt.sh — Certificate Transparency: все выданные SSL-сертификаты по домену.
• Web Archive (web.archive.org) — исторические версии сайтов.

Поиск по изображениям и лицам

• Google Images, Яндекс.Картинки — обратный поиск изображения.
• TinEye — точный поиск копий изображения.
• PimEyes — поиск по лицу в открытых источниках.

Комплексные OSINT-платформы

• Maltego — визуализация связей между объектами (люди, домены, IP, соцсети). Профессиональный инструмент.
• SpiderFoot — автоматизированный OSINT по домену, IP, email, имени. Open source.
• theHarvester — сбор email, имён, поддоменов по домену. Инструмент ИБ-специалистов.
• Recon-ng — модульный фреймворк для OSINT-исследований.

Telegram-боты-агрегаторы

Для нетехнических пользователей Telegram-боты — наиболее удобный способ работы с открытыми данными. Они агрегируют десятки источников и возвращают структурированный ответ за секунды:

• Проверка физлица по ФИО + дата рождения.
• Проверка компании по ИНН.
• Проверка автомобиля по госномеру или VIN.
• Поиск по номеру телефона.
• Проверка email.

Важно: легальные боты работают только с открытыми источниками. Боты, предлагающие «паспортные данные», «данные оператора» или «пробив по закрытым базам», используют незаконные источники (ст. 272 УК РФ, 152-ФЗ). Sherlock работает только с открытыми источниками и не использует закрытые или слитые базы.

Как выбрать инструмент под задачу

Задача	Инструмент
Проверить компанию	ЕГРЮЛ + ФССП + kad.arbitr.ru
Проверить авто	ГИБДД + реестр залогов
Найти информацию о человеке	Sherlock бот + поисковик
Проверить домен и сайт	WHOIS + Shodan + crt.sh
Проанализировать инфраструктуру	Shodan + Censys + SecurityTrails
Визуализировать связи	Maltego
Быстрая комплексная проверка	Telegram-агрегатор

Новые возможности в 2026 году

OSINT-инструментарий пополнился несколькими значимыми направлениями:

• AI-ассистенты для анализа: языковые модели используются для обработки и структурирования больших массивов текстовой информации из открытых источников. Это ускоряет анализ судебных решений, новостных архивов и форумов.
• Автоматизация мониторинга: сервисы типа Mention.com или отечественные медиаизмерители позволяют настроить оповещения о новых упоминаниях объекта в открытых источниках.
• Расширенный Certificate Transparency: crt.sh теперь охватывает практически все публично выданные сертификаты, что делает его незаменимым для картирования инфраструктуры сайтов.

На что обращать внимание при выборе инструмента

При оценке нового OSINT-сервиса задайте три вопроса:

1. Какие конкретно источники использует инструмент? Легальный сервис указывает источники явно. Размытые формулировки «широкая база данных» без уточнения — красный флаг.
2. Есть ли политика конфиденциальности и какова она? Данные ваших запросов могут храниться и анализироваться.
3. Что именно предлагается как результат? Паспортные данные, детализация звонков, «закрытые базы» — признаки нелегального источника. Sherlock работает только с открытыми источниками и не использует закрытые или слитые базы.

Откройте бота Sherlock в Telegram — один из удобнейших OSINT-инструментов для быстрой проверки по открытым источникам без установки специального ПО.