top of page
OSINT, pipeline.png

Cybersegurança - OSINT, obter informações

 

Essas cinco ferramentas parecem legais, mas não são. 
E se você trabalha com cibersegurança, você precisa conhecê-las. 

 

Sherlock
Com ele você busca username e centenas de sites ao mesmo tempo. 
É OSINT puto, assusta pela velocidade.

Maltego
Aqui você não procura, você conecta os pontos. 
Pessoas, domínios, e-mails, empresas, tudo vira um grafo.
É tipo investigação policial, só que é digital.

Spiderfoot
Essa ferramenta automatiza a coleta de OSINT 
como por exemplo IP, domínio, vazamento, rede social.
Você aperta um botão e ele volta com as coisas que muita gente nem sabia que existiam. 

Shodan
O Shodan é o Google das coisas conectadas.
Câmeras, servidores, IoT, painéis expostos. 
Ele não invade nada, ele só mostra o que já está aberto na internet. 

Google Dork
O Google basicamente mostra o que você pede.
Dork é saber pedir direito, basicamente. 
Ele meio que vasculha vazamentos, documentos e dados históricos.
Tudo público e tudo legal. 

bottom of page