I 10 migliori strumenti di Open Source Intelligence (OSINT)

Gli strumenti di Open‑source intelligence aiutano gli investigatori a trasformare le informazioni pubblicamente disponibili in prove che possono essere ricercate, collegate, monitorate e riportate. La categoria ora comprende piattaforme di analisi dei collegamenti, motori di ricerca di asset su Internet, ricognizione automatizzata, sistemi di cattura web, ricerche di identità e directory specializzate di fonti. Il prodotto più forte dipende quindi dal fatto che il lavoro inizi con una persona, un’azienda, un dominio, un dispositivo, un documento o una domanda investigativa più ampia.

Abbiamo valutato i prodotti attuali per ampiezza delle fonti, profondità investigativa, gestione delle prove, collaborazione, automazione, trasparenza e adeguatezza pratica. Maltego si posiziona al primo posto per il suo flusso di lavoro investigativo insolitamente completo, mentre Shodan e Censys guidano per le infrastrutture esposte su Internet. Ogni strumento richiede comunque un utilizzo legale, la convalida delle fonti, una documentazione accurata e il giudizio umano; trovare un dato pubblico non rende automaticamente ogni suo utilizzo appropriato.

Migliori strumenti OSINT a confronto

I 10 migliori strumenti di Open Source Intelligence (OSINT)

1. Maltego

Maltego è una piattaforma investigativa per collegare persone, organizzazioni, domini, infrastrutture, documenti e altre entità attraverso numerose fonti dati pubbliche e commerciali. La sua interfaccia basata su grafi rende visibili le relazioni, mentre le capacità di ricerca, monitoraggio e gestione delle prove supportano il lavoro oltre una singola ricerca. Si posiziona al primo posto perché può condurre un’indagine dalla scoperta iniziale all’analisi, collaborazione e reporting all’interno di un unico ambiente coerente.

Nel suo utilizzo pratico, Maltego combina analisi grafica, risoluzione delle entità, integrazioni dei dati, ricerca, monitoraggio, collaborazione nei casi e flussi di lavoro delle evidenze. I suoi punti di forza più importanti sono l’unione dell’analisi visiva dei collegamenti con ampie integrazioni di dati e il supporto a scoperta, monitoraggio, collaborazione e gestione delle prove. Questa combinazione supporta il caso d’uso “Indagini end‑to‑end e analisi dei collegamenti” e spiega perché occupa questa posizione nella classifica. Gli acquirenti dovrebbero testare tali capacità con persone, domini, infrastrutture, documenti e scenari investigativi rappresentativi, anziché giudicare il prodotto solo da una dimostrazione levigata.

Maltego è più adatto a team investigativi che devono collegare molti tipi di entità e preservare il contesto analitico all’interno di un caso. Una valutazione utile dovrebbe esaminare copertura delle fonti, provenienza delle prove, risoluzione delle entità, controlli di esportazione, collaborazione, falsi positivi e la base legale per la raccolta. Due vincoli meritano particolare attenzione: la sua ampiezza crea una curva di apprendimento significativa e le integrazioni commerciali di dati possono aggiungere costi e complessità di licenza. I team dovrebbero definire in anticipo i permessi sulle fonti dati e le convenzioni del grafo, così che le indagini complesse rimangano spiegabili e riproducibili. Questi controlli aiutano i team a determinare se il prodotto corrisponde ai loro dati, flusso di lavoro, tolleranza al rischio e modello operativo prima di impegnarsi in un rollout più ampio.

Visita Maltego

2. Shodan

Shodan è un motore di ricerca per sistemi connessi a Internet, che espone informazioni su dispositivi, porte, servizi, software, certificati e altre caratteristiche osservabili. I team di sicurezza lo usano per comprendere le superfici di attacco esterne, investigare infrastrutture e identificare tecnologie potenzialmente esposte senza lanciare proprie scansioni su larga scala. Si posiziona al secondo posto perché il suo dataset di lunga durata, il linguaggio di query accessibile, gli avvisi e l’API rendono pratica la scoperta di asset esposti su Internet sia per la ricerca interattiva sia per l’automazione.

Nel suo utilizzo pratico, Shodan combina scansione su Internet, ricerca di host e servizi, filtri, avvisi, mappe, accesso API e osservazioni storiche. I suoi punti di forza più importanti sono la ricerca rapida su un ampio indice di dispositivi e servizi e i filtri, avvisi, mappe, cronologia e accesso API utili. Questa combinazione supporta il caso d’uso “Scoperta di dispositivi connessi a Internet e servizi esposti” e spiega perché occupa questa posizione nella classifica. Gli acquirenti dovrebbero testare tali capacità con persone, domini, infrastrutture, documenti e scenari investigativi rappresentativi, anziché giudicare il prodotto solo da una dimostrazione levigata.

Shodan è più adatto a ricercatori di sicurezza e difensori che investigano dispositivi, servizi, certificati e impronte tecnologiche visibili esternamente. Una valutazione utile dovrebbe esaminare copertura delle fonti, provenienza delle prove, risoluzione delle entità, controlli di esportazione, collaborazione, falsi positivi e la base legale per la raccolta. Due vincoli meritano particolare attenzione: le osservazioni possono essere obsolete o incomplete e i risultati identificano esposizione anziché provare vulnerabilità o proprietà. I risultati importanti dovrebbero essere verificati con metodi autorizzati e collegati a dati di proprietà affidabili prima di decisioni di rimedio o divulgazione. Questi controlli aiutano i team a determinare se il prodotto corrisponde ai loro dati, flusso di lavoro, tolleranza al rischio e modello operativo prima di impegnarsi in un rollout più ampio.

Visita Shodan

3. Censys

Censys mappa continuamente host, servizi, certificati e relazioni su Internet pubblico. Il suo modello di dati strutturato è particolarmente utile quando gli analisti devono passare da certificati a domini, protocolli e infrastrutture mentre investigano un’esposizione o un’organizzazione. Si posiziona al terzo posto perché combina un solido dataset Internet con attribuzione degli asset e flussi di lavoro di monitoraggio che possono supportare sia la ricerca pratica sia la gestione aziendale della superficie di attacco esterna.

Nel suo utilizzo pratico, Censys combina ricerca di host, servizi e certificati, attribuzione degli asset, mappe Internet, dati storici, monitoraggio e API. I suoi punti di forza più importanti sono i dati Internet strutturati che supportano pivot infrastrutturali precisi e le relazioni tra certificati e asset che rafforzano i flussi di lavoro di attribuzione. Questa combinazione supporta il caso d’uso “Scoperta di asset Internet e intelligence sulla superficie di attacco” e spiega perché occupa questa posizione nella classifica. Gli acquirenti dovrebbero testare tali capacità con persone, domini, infrastrutture, documenti e scenari investigativi rappresentativi, anziché giudicare il prodotto solo da una dimostrazione levigata.

Censys è più adatto a team di operazioni di sicurezza, intelligence sulle minacce e team di superficie di attacco che necessitano di viste strutturate dell’infrastruttura Internet pubblica. Una valutazione utile dovrebbe esaminare copertura delle fonti, provenienza delle prove, risoluzione delle entità, controlli di esportazione, collaborazione, falsi positivi e la base legale per la raccolta. Due vincoli meritano particolare attenzione: le capacità aziendali possono superare le esigenze di un ricercatore occasionale e le osservazioni Internet richiedono comunque convalida e conferma di proprietà. La valutazione dovrebbe confrontare la copertura per i protocolli, le regioni e i tipi di asset più rilevanti per l’organizzazione anziché basarsi solo sulla dimensione dell’indice. Questi controlli aiutano i team a determinare se il prodotto corrisponde ai loro dati, flusso di lavoro, tolleranza al rischio e modello operativo prima di impegnarsi in un rollout più ampio.

Visita Censys

4. SpiderFoot

SpiderFoot automatizza la raccolta da un ampio insieme di fonti pubbliche e organizza i risultati attorno a target quali domini, indirizzi IP, nomi, username e indirizzi email. Il suo design modulare consente agli investigatori di scegliere fonti dati e profili di scansione invece di ripetere decine di ricerche manuali. Si posiziona al quarto posto perché fornisce una ricognizione automatizzata insolitamente ampia rimanendo accessibile tramite un’edizione open‑source e un’opzione di piattaforma gestita.

Nel suo utilizzo pratico, SpiderFoot combina raccolta OSINT modulare, centinaia di fonti dati, pivot di entità, correlazione, visualizzazione, avvisi e auto‑hosting. I suoi punti di forza più importanti sono l’automazione della raccolta su un ampio ecosistema di moduli e la possibilità di auto‑hosting e adattamento a diversi obiettivi di ricognizione. Questa combinazione supporta il caso d’uso “Ricognizione automatizzata su molte fonti pubbliche” e spiega perché occupa questa posizione nella classifica. Gli acquirenti dovrebbero testare tali capacità con persone, domini, infrastrutture, documenti e scenari investigativi rappresentativi, anziché giudicare il prodotto solo da una dimostrazione levigata.

SpiderFoot è più adatto a investigatori tecnici che desiderano una raccolta ripetibile e configurabile su molte fonti OSINT. Una valutazione utile dovrebbe esaminare copertura delle fonti, provenienza delle prove, risoluzione delle entità, controlli di esportazione, collaborazione, falsi positivi e la base legale per la raccolta. Due vincoli meritano particolare attenzione: le scansioni di grandi dimensioni possono produrre risultati rumorosi o duplicati e alcuni moduli dipendono da chiavi API separate e limiti di utilizzo. I team devono definire regole di revisione per falsi positivi, conflitti di fonti, ambito di scansione e gestione sicura delle credenziali API e dei dati raccolti. Questi controlli aiutano i team a determinare se il prodotto corrisponde ai loro dati, flusso di lavoro, tolleranza al rischio e modello operativo prima di impegnarsi in un rollout più ampio.

Visita SpiderFoot

5. OSINT Framework

OSINT Framework è una directory curata, strutturata ad albero, che aiuta i ricercatori a scoprire strumenti e fonti per username, domini, social network, registri pubblici, geolocalizzazione, immagini, archivi, metadata e molte altre attività. Non raccoglie né analizza prove direttamente. Si posiziona al quinto posto perché rimane una delle mappe di partenza più utili per gli investigatori che conoscono il tipo di informazione necessaria ma non il servizio specialistico più probabile a fornirla.

Nel suo utilizzo pratico, OSINT Framework combina directory di fonti categorizzate, albero di ricerca espandibile, navigazione per argomento, risorse gratuite e scoperta di strumenti specialistici. I suoi punti di forza più importanti sono rendere più facile navigare un ecosistema OSINT frammentato e coprire molte categorie specializzate e risorse di ricerca gratuite. Questa combinazione supporta il caso d’uso “Ricerca di risorse OSINT specializzate per tipo di indagine” e spiega perché occupa questa posizione nella classifica. Gli acquirenti dovrebbero testare tali capacità con persone, domini, infrastrutture, documenti e scenari investigativi rappresentativi, anziché giudicare il prodotto solo da una dimostrazione levigata.

OSINT Framework è più adatto a ricercatori che costruiscono un flusso di lavoro di raccolta specifico per compito o che vogliono apprendere quali categorie di fonti sono disponibili. Una valutazione utile dovrebbe esaminare copertura delle fonti, provenienza delle prove, risoluzione delle entità, controlli di esportazione, collaborazione, falsi positivi e la base legale per la raccolta. Due vincoli meritano particolare attenzione: è una directory e non una piattaforma investigativa, e i link di terze parti possono cambiare, scomparire o avere termini legali differenti. Ogni risorsa collegata deve essere valutata indipendentemente per accuratezza, autorizzazione, privacy, sicurezza e conservazione prima dell’uso operativo. Questi controlli aiutano i team a determinare se il prodotto corrisponde ai loro dati, flusso di lavoro, tolleranza al rischio e modello operativo prima di impegnarsi in un rollout più ampio.

Visita OSINT Framework

6. Hunchly

Hunchly è uno strumento basato su browser per la ricerca e la cattura di prove, progettato per preservare ciò che un investigatore vede online. Registra automaticamente le pagine, aggiunge timestamp alle attività, calcola informazioni di integrità e consente agli utenti di organizzare note, tag, selettori e casi. Si posiziona al sesto posto perché la raccolta è solo una parte di OSINT: giornalisti, investigatori e analisti hanno anche bisogno di un registro difendibile delle pagine che possono cambiare o scomparire dopo la scoperta.

Nel suo utilizzo pratico, Hunchly combina cattura automatica delle pagine, timestamp, hash, note, tagging, liste di selettori, organizzazione dei casi e esportazioni. I suoi punti di forza più importanti sono la conservazione automatica di un registro navigabile della ricerca web e le funzionalità di caso, nota, tag ed esportazione che supportano una documentazione difendibile. Questa combinazione supporta il caso d’uso “Acquisizione e conservazione delle evidenze di ricerca online” e spiega perché occupa questa posizione nella classifica. Gli acquirenti dovrebbero testare tali capacità con persone, domini, infrastrutture, documenti e scenari investigativi rappresentativi, anziché giudicare il prodotto solo da una dimostrazione levigata.

Hunchly è più adatto a investigatori che devono documentare ricerche online e preservare materiale sorgente con chiara provenienza. Una valutazione utile dovrebbe esaminare copertura delle fonti, provenienza delle prove, risoluzione delle entità, controlli di esportazione, collaborazione, falsi positivi e la base legale per la raccolta. Due vincoli meritano particolare attenzione: non sostituisce piattaforme di scoperta o di analisi dei collegamenti e il materiale catturato necessita comunque di gestione legale e verifica contestuale. Le organizzazioni dovrebbero allineare pratiche di cattura, conservazione, redazione e esportazione agli standard probatori e agli obblighi di privacy. Questi controlli aiutano i team a determinare se il prodotto corrisponde ai loro dati, flusso di lavoro, tolleranza al rischio e modello operativo prima di impegnarsi in un rollout più ampio.

Visita Hunchly

7. Social Links

Social Links è specializzata in intelligence focalizzata sull’identità attraverso social network, messenger, blockchain, dark web e altre fonti online. I suoi prodotti aiutano gli analisti a collegare alias, account, dettagli di contatto, organizzazioni e attività digitali all’interno di flussi di lavoro investigativi strutturati. Si posiziona al settimo posto perché la risoluzione dell’identità è centrale per casi di frode, minaccia, conformità e forze dell’ordine, e la piattaforma offre una copertura specializzata più profonda rispetto agli strumenti di ricerca web generici.

Nel suo utilizzo pratico, Social Links combina risoluzione dell’identità, ricerca su social e messenger, analisi visiva dei collegamenti, arricchimento dati, API e flussi di lavoro aziendali. I suoi punti di forza più importanti sono la profonda focalizzazione su identità e relazioni su fonti sociali e il supporto a indagini visive, arricchimento e integrazione aziendale. Questa combinazione supporta il caso d’uso “Indagini su identità e social‑media” e spiega perché occupa questa posizione nella classifica. Gli acquirenti dovrebbero testare tali capacità con persone, domini, infrastrutture, documenti e scenari investigativi rappresentativi, anziché giudicare il prodotto solo da una dimostrazione levigata.

Social Links è più adatto a team professionali che indagano identità online, reti, schemi di frode o attività cross‑platform. Una valutazione utile dovrebbe esaminare copertura delle fonti, provenienza delle prove, risoluzione delle entità, controlli di esportazione, collaborazione, falsi positivi e la base legale per la raccolta. Due vincoli meritano particolare attenzione: le fonti sensibili richiedono rigorosi controlli legali e di privacy e la copertura e l’accesso possono cambiare quando le piattaforme esterne limitano i dati. Gli analisti dovrebbero trattare le relazioni inferite come piste fino a quando non siano corroborate e limitare la raccolta a scopi, giurisdizioni e tipologie di fonti approvati. Questi controlli aiutano i team a determinare se il prodotto corrisponde ai loro dati, flusso di lavoro, tolleranza al rischio e modello operativo prima di impegnarsi in un rollout più ampio.

Visita Social Links

8. OSINT Industries

OSINT Industries si concentra su ricerche rapide di identità a partire da punti di partenza come un indirizzo email o un username. Può evidenziare servizi associati, profili pubblici e altri segnali di account che aiutano gli investigatori a dare priorità a ricerche manuali più approfondite. Si posiziona all’ottavo posto perché il suo flusso di lavoro focalizzato è più veloce rispetto all’assemblare gli stessi controlli di account una fonte alla volta, soprattutto per screening di frodi, due diligence e indagini sul footprint digitale.

Nel suo utilizzo pratico, OSINT Industries combina ricerche di email e username, scoperta di account, arricchimento dei profili, ricerche riutilizzabili, esportazioni e accesso API. I suoi punti di forza più importanti sono la rapida scoperta di account da pivot di identità comuni e l’interfaccia focalizzata che riduce la ricerca ripetitiva fonte‑per‑fonte. Questa combinazione supporta il caso d’uso “Controlli rapidi di intelligenza su email e username” e spiega perché occupa questa posizione nella classifica. Gli acquirenti dovrebbero testare tali capacità con persone, domini, infrastrutture, documenti e scenari investigativi rappresentativi, anziché giudicare il prodotto solo da una dimostrazione levigata.

OSINT Industries è più adatto a team che spesso avviano le indagini con un indirizzo email, alias o username e necessitano di un rapido arricchimento. Una valutazione utile dovrebbe esaminare copertura delle fonti, provenienza delle prove, risoluzione delle entità, controlli di esportazione, collaborazione, falsi positivi e la base legale per la raccolta. Due vincoli meritano particolare attenzione: le corrispondenze possono essere incomplete o appartenere a persone diverse e i dati di identità richiedono una gestione attenta di privacy, consenso e scopo. I risultati dovrebbero essere corroborati con più attributi indipendenti prima che gli analisti traggano conclusioni sull’identità o sul comportamento. Questi controlli aiutano i team a determinare se il prodotto corrisponde ai loro dati, flusso di lavoro, tolleranza al rischio e modello operativo prima di impegnarsi in un rollout più ampio.

Visita OSINT Industries

9. BuiltWith

BuiltWith identifica le tecnologie utilizzate dai siti web, inclusi analytics, pubblicità, e‑commerce, hosting, framework, sistemi di contenuto e prodotti di sicurezza. I dati storici e a livello di mercato possono rivelare adozioni tecnologiche, migrazioni, siti correlati e potenziali relazioni organizzative. Si posiziona al nono posto perché le impronte tecnologiche sono preziose per ricerche cyber, intelligence competitiva, intelligence di vendita e indagini sul rischio dei fornitori, anche se BuiltWith non è una piattaforma generale di gestione dei casi.

Nel suo utilizzo pratico, BuiltWith combina profilazione tecnologica, utilizzo storico, liste di lead, tendenze di categoria, dati relazionali, esportazioni e accesso API. I suoi punti di forza più importanti sono l’ampia rilevazione di tecnologie dei siti web e il contesto storico, oltre a dataset di mercato, lead e relazioni utili. Questa combinazione supporta il caso d’uso “Tecnologia dei siti web e intelligence di mercato” e spiega perché occupa questa posizione nella classifica. Gli acquirenti dovrebbero testare tali capacità con persone, domini, infrastrutture, documenti e scenari investigativi rappresentativi, anziché giudicare il prodotto solo da una dimostrazione levigata.

BuiltWith è più adatto ad analisti che studiano stack tecnologici di siti, adozioni tecnologiche, proprietà correlate, fornitori o segmenti di mercato. Una valutazione utile dovrebbe esaminare copertura delle fonti, provenienza delle prove, risoluzione delle entità, controlli di esportazione, collaborazione, falsi positivi e la base legale per la raccolta. Due vincoli meritano particolare attenzione: la rilevazione può ritardare o classificare erroneamente tecnologie nascoste e i flussi di lavoro di intelligence commerciale differiscono dall’attribuzione probatoria. Le conclusioni critiche dovrebbero essere confermate tramite ulteriori osservazioni tecniche e fonti organizzative perché le tecnologie web possono essere condivise, proxy o transitorie. Questi controlli aiutano i team a determinare se il prodotto corrisponde ai loro dati, flusso di lavoro, tolleranza al rischio e modello operativo prima di impegnarsi in un rollout più ampio.

Visita BuiltWith

10. Recon-ng

Recon-ng è un framework open‑source di ricognizione con un flusso di lavoro da riga di comando ispirato alle console di penetration testing. Organizza moduli, credenziali, target, risultati e report all’interno di spazi di lavoro riutilizzabili, così i ricercatori tecnici possono automatizzare compiti specifici di raccolta informazioni. Si posiziona al decimo posto perché rimane flessibile e trasparente per gli utenti che preferiscono strumenti scriptabili, sebbene il suo modello di manutenzione e la configurazione pratica lo rendano meno accessibile rispetto a piattaforme hosted.

Nel suo utilizzo pratico, Recon-ng combina framework modulare di ricognizione, spazi di lavoro, risultati basati su database, integrazioni API, reporting e automazione. I suoi punti di forza più importanti sono il flusso di lavoro modulare e scriptabile per investigatori tecnici e il supporto di spazi di lavoro e database dei risultati per una ricerca ripetibile. Questa combinazione supporta il caso d’uso “Ricognizione web da riga di comando scriptabile” e spiega perché occupa questa posizione nella classifica. Gli acquirenti dovrebbero testare tali capacità con persone, domini, infrastrutture, documenti e scenari investigativi rappresentativi, anziché giudicare il prodotto solo da una dimostrazione levigata.

Recon-ng è più adatto a professionisti della sicurezza che desiderano un framework di ricognizione aperto e automatizzabile e possono mantenere il proprio ambiente. Una valutazione utile dovrebbe esaminare copertura delle fonti, provenienza delle prove, risoluzione delle entità, controlli di esportazione, collaborazione, falsi positivi e la base legale per la raccolta. Due vincoli meritano particolare attenzione: la disponibilità e la manutenzione dei moduli possono variare e la configurazione, le credenziali API e l’uso da riga di comando richiedono competenze tecniche. Gli utenti dovrebbero rivedere il codice dei moduli, i termini di origine, i limiti di velocità e i confini di autorizzazione prima di integrare il framework in indagini operative. Questi controlli aiutano i team a determinare se il prodotto corrisponde ai loro dati, flusso di lavoro, tolleranza al rischio e modello operativo prima di impegnarsi in un rollout più ampio.

Visita Recon-ng

Scegliere lo strumento OSINT giusto

Iniziate dal tipo di indagine e dallo standard di evidenza, poi scegliete il set di strumenti più ristretto che copra le fonti necessarie. Gli analisti di infrastruttura hanno esigenze di raccolta e verifica diverse rispetto ai team antifrode, ai giornalisti, agli investigatori aziendali o ai ricercatori che documentano prove web.

• Maltego — Indagini end‑to‑end e analisi dei collegamenti.
• Shodan — Scoperta di dispositivi connessi a Internet e servizi esposti.
• Censys — Scoperta di asset Internet e intelligence sulla superficie di attacco.
• SpiderFoot — Ricognizione automatizzata su molte fonti pubbliche.
• OSINT Framework — Ricerca di risorse OSINT specializzate per tipo di indagine.
• Hunchly — Acquisizione e conservazione delle evidenze di ricerca online.
• Social Links — Indagini su identità e social media.
• OSINT Industries — Controlli rapidi di intelligenza su email e username.
• BuiltWith — Tecnologia dei siti web e intelligence di mercato.
• Recon-ng — Ricognizione web da riga di comando scriptabile.

Maltego è la nostra scelta migliore in assoluto perché collega scoperta, risoluzione delle entità, analisi grafica, monitoraggio e flussi di lavoro delle evidenze senza limitare gli investigatori a un solo tipo di dato. Shodan e Censys sono punti di partenza più forti per le infrastrutture esposte, mentre SpiderFoot è l’opzione più flessibile orientata all’automazione. Qualunque sia la selezione, documentate la provenienza, corroborate i risultati importanti e stabilite confini legali ed etici chiari prima di iniziare la raccolta.