8 strumenti OSINT 100% gratuiti (e 5 altri con piano gratuito)
Vuoi sapere se la tua email è finita in una violazione o chi ha registrato un dominio. Cerchi uno strumento e finisci su siti che chiedono la carta di credito prima di mostrarti qualcosa. Perdi tempo e a volte soldi. Ci sono strumenti OSINT che funzionano senza pagare. Qui ne hai 13: 8 completamente gratuiti e 5 con piano gratuito limitato.
Gratuito significa che puoi usarlo senza pagare per le funzioni di base. Freemium significa che c'è un piano gratuito con limiti. I limiti che vedi qui sono di ottobre 2026 e possono cambiare.
Inizia da qui: senza pagare
| Strumento | A cosa serve | Cosa devi sapere |
|---|---|---|
| Have I Been Pwned | Verificare se la tua email è finita in violazioni | La verifica web e gli avvisi sono gratuiti. L'API è a pagamento |
| Cover Your Tracks | Vedere quanto è identificabile il tuo browser (strumento dell'EFF) | Gratuito e senza registrazione |
| BrowserLeaks | Vedere cosa rivela il tuo browser: IP, WebRTC, DNS e altro | È tecnico. Gratuito, senza API |
| FotoForensics | Cercare segnali di modifica in un'immagine | Uso personale, massimo 10 MB, senza account. È un indizio, non una prova |
| ICANN Lookup | Consultare i dati ufficiali di un dominio (RDAP) | Gratuito e senza accesso |
| Whois (DomainTools) | Vedere registrar, date di registrazione e server di un dominio | Il titolare di solito appare nascosto. DomainTools avvisa che il servizio potrebbe essere ritirato |
| Wayback Machine | Vedere come era un sito web nel passato | Gratuito e senza account |
| OSINT Framework | Trovare altri strumenti, ordinati per categoria | È una directory di link, non uno strumento di ricerca. Gratuito e open source (MIT). Alcuni link sono a pagamento |
Da dove iniziare
Non hai bisogno di provarle tutte. Questi tre passaggi ti richiedono dieci minuti e non necessitano di conoscenze tecniche.
Scrivila in Have I Been Pwned e verifica in quali violazioni appare.
Fai il test di Cover Your Tracks. Se vuoi approfondire, usa BrowserLeaks.
Cerca il tuo in ICANN Lookup e vedi quali dati sono pubblici.
Quando hai bisogno di più: piano gratuito con limiti
Questi cinque hanno un piano gratuito utile per usi occasionali. Se li usi quotidianamente, i limiti si notano.
| Strumento | A cosa serve | Limite del piano gratuito |
|---|---|---|
| Epieos | Cercare account associati a un'email | Solo i moduli Google, Email Checker e Skype. Risultati con filigrana |
| TinEye | Ricerca inversa di immagini | 100 ricerche al giorno e 300 a settimana. Solo uso non commerciale |
| Hunter | Trovare email di un'azienda a partire dal suo dominio | 50 crediti al mese. Richiede registrazione |
| Intelligence X | Cercare email, domini o IP in violazioni e archivi | Con account, 50 ricerche al giorno. Senza account, 2 al giorno. Phonebook, download e avvisi sono a pagamento |
| urlscan.io | Vedere cosa carica un sito sospetto in un ambiente isolato | Al giorno: 5.000 scansioni pubbliche, 1.000 non elencate e 50 private |
Limiti a partire da ottobre 2026. Verificali sul sito di ogni strumento prima di dipendervi.
Una scansione pubblica in urlscan.io può essere vista da chiunque. Se il link contiene dati personali, non scansionarlo pubblicamente.
Che un dato sia pubblico non significa che tu possa usarlo per qualsiasi cosa. Usa questi strumenti sui tuoi stessi dati o con autorizzazione. Non usarli per molestare, localizzare o profilare una persona. Le norme cambiano a seconda del paese. Se hai dubbi legali, consulta un avvocato.
POTREBBE INTERESSARTI
OSINT Industries: cos'è e come cercare informazioni su qualsiasi persona
Se qualcosa appare in una violazione
Se Have I Been Pwned ti mostra la tua email in una violazione, cambia la password di quell'account. Poi attiva la verifica in due fattori. Una chiave fisica come YubiKey è l'opzione più resistente al phishing. Te lo spieghiamo in cos'è il 2FA e come proteggere i tuoi account con YubiKey. E se vuoi eliminare le tue tracce da internet, hai la guida per eliminare la tua impronta digitale.
Domande frequenti
Cos'è OSINT?
OSINT è l'acronimo di Open Source INTelligence. Consiste nell'ottenere informazioni da fonti pubbliche: siti web, registri, motori di ricerca, archivi o social media.
È legale usare strumenti OSINT?
Gli strumenti consultano informazioni accessibili pubblicamente. Ma la legalità dipende dal paese e da cosa fai con i dati. Usali sui tuoi stessi dati o con autorizzazione, e consulta un avvocato se hai dubbi.
Devo registrarmi?
Negli 8 strumenti gratuiti, no. In quelli con piano gratuito, Epieos e Hunter richiedono un account. Intelligence X lo richiede per arrivare a 50 ricerche giornaliere.
Le mie ricerche vengono registrate?
Dipende dallo strumento. In urlscan.io una scansione pubblica può essere vista da chiunque. Controlla l'informativa sulla privacy di ogni sito prima di cercare dati sensibili.
Dove imparo OSINT da zero?
Hai una selezione nella nostra guida di corsi OSINT gratuiti in spagnolo.
Inizia con il gratuito e con i tuoi stessi dati
Con Have I Been Pwned, Cover Your Tracks e ICANN Lookup puoi già controllare la tua email, il tuo browser e un dominio senza pagare nulla.
Gli strumenti con piano gratuito servono per usi occasionali. Se li hai bisogno quotidianamente, i limiti si notano presto, e i piani a pagamento sono un'altra decisione.
POTREBBE INTERESSARTI
Migliori corsi OSINT gratuiti in spagnolo 2026
