
Cybersegurança - OSINT, obter informações
Essas cinco ferramentas parecem legais, mas não são.
E se você trabalha com cibersegurança, você precisa conhecê-las.
Sherlock
Com ele você busca username e centenas de sites ao mesmo tempo.
É OSINT puto, assusta pela velocidade.
Maltego
Aqui você não procura, você conecta os pontos.
Pessoas, domínios, e-mails, empresas, tudo vira um grafo.
É tipo investigação policial, só que é digital.
Spiderfoot
Essa ferramenta automatiza a coleta de OSINT
como por exemplo IP, domínio, vazamento, rede social.
Você aperta um botão e ele volta com as coisas que muita gente nem sabia que existiam.
Shodan
O Shodan é o Google das coisas conectadas.
Câmeras, servidores, IoT, painéis expostos.
Ele não invade nada, ele só mostra o que já está aberto na internet.
Google Dork
O Google basicamente mostra o que você pede.
Dork é saber pedir direito, basicamente.
Ele meio que vasculha vazamentos, documentos e dados históricos.
Tudo público e tudo legal.
