ClatScope — Il Coltello Svizzero per la Ricerca OSINT

Quando ho avuto bisogno per la prima volta di verificare se l'email di un dipendente aziendale fosse presente in violazioni di dati, ho passato mezza giornata a passare da una dozzina di servizi. ClatScope fa la stessa cosa in un paio di minuti — e questa è solo una delle sue oltre 70 funzionalità.

Cos'è ClatScope, In Pratica?

ClatScope è un'utilità OSINT (Open Source Intelligence) in Python che combina le capacità di decine di servizi specializzati in un'unica interfaccia. L'autore del progetto, Joshua Clatney (Clats97), lo posiziona come strumento per:

• Penetration tester
• Professionisti della cybersecurity
• Investigatori privati
• Specialisti HR (verifica candidati)
• Giornalisti investigativi

Dato interessante: nonostante la giovinezza del progetto (prima release a gennaio 2024), ha già 1.1k stelle su GitHub e 11.6k download.

Le 5 Funzionalità Più Impressionanti

1. Controllo Completo delle Violazioni

   • Verifica email su Have I Been Pwned, Hunter. io e database di Hudson Rock in una singola query
   • Esempio: python clatscope.py --email [email protected] --breach-check

2. Username Recon Approfondito

   • Scandaglia 250+ piattaforme per la presenza di account
   • Identifica profili collegati (Reddit, Twitter, Instagram)

3. Analisi Numeri di Telefono

   • Identifica operatore e regione
   • Verifica nei database delle violazioni
   • Riconosce numeri VoIP

4. Profilo Persona OSINT Automatico

   • Raccoglie dati open-source tramite nome completo
   • Costruisce connessioni tra persone e organizzazioni
   • Analizza precedenti penali (per USA)

5. Avvio Rapido con ClatScope Mini

   • Versione semplificata senza chiavi API
   • Perfetta per controlli rapidi

Come Funziona Tecnicamente

Sotto il cofano, ClatScope utilizza:

• Python 3.10+
• Integrazione con oltre 15 API esterne (Perplexity, Hunter. io, ecc.)
• Architettura modulare (ogni funzione è un modulo separato)
• Supporto per operazioni bulk tramite CSV

L'installazione è semplice:

git clone https://github.com/Clats97/ClatScope.git
pip install -r requirements.txt

Casi d'Uso Reali

1. Per Incident Responder:

   • Quando un'email aziendale viene compromessa — verifica istantaneamente tutti i dipendenti per coinvolgimento in violazioni

2. Per HR Manager:

   • Verifica i dati dei candidati prima dell'assunzione

3. Per Giornalisti:

   • Trova account collegati da leak per stabilire l'identità di una fonte

4. Per Amministratori:

   • Verifica indirizzi IP contro blacklist

Limitazioni

• La funzionalità completa richiede chiavi API a pagamento
• Alcune funzionalità (controlli penali) funzionano solo per gli USA
• L'abbonamento (da $9.99/mese) include rotazione chiavi e protezione da abusi

Verdetto: Chi Dovrebbe Provarlo?

ClatScope è indispensabile per:

• Team SOC/SIEM
• Hacker etici
• Team di sicurezza aziendali

Se hai regolarmente bisogno di controllare impronte digitali — installa almeno ClatScope Mini. Per uso professionale, considera l'abbonamento — fa risparmiare ore di lavoro manuale.

Il progetto è in sviluppo attivo: solo nell'ottobre 2025, ci sono stati 47 commit. Ti consiglio di fare un fork della repository — chissà se l'autore aggiunge qualcosa di davvero rivoluzionario?

P.S. L'autore chiede di usare lo strumento in modo etico — non controllare i tuoi ex senza il loro consenso ;)