Descobertas Digitais

 Mecanismos de pesquisa IoT e Webcam Certifique-se de usar recursos de pesquisa avançada sempre que possível para tornar seus critérios de pesquisa e os resultados respectivos o mais precisos possível. Mecanismos de busca de dispositivos IoT Shodan - a boa e velha ferramenta confiável de escolha para qualquer coisa relacionada a vulnerabilidades, dispositivos antigos e novos, reconhecimento de endereços IP, inteligência de ameaças e muitos mais. O proverbial canivete suíço do OSINT baseado na web. Censys - minha segunda escolha pessoal próxima ao Shodan, muitas vezes produz resultados diferentes e oferece insights e detecções alternativas. Binary Edge - detecção abrangente de superfície de ataque em nuvem, acesso remoto e dispositivos IoT. Também pode ser usado para monitorar torrents. ZoomEye - anunciado como o primeiro mecanismo de busca de ciberespaço da China, constantemente atualizado e desenvolvido com novos recursos. Uma boa ferramenta para complementar o Shodan e o Censys.

30 ferramentas de OSINT para domínios e endereços IP Desta vez, temos uma lista rápida de recursos para realizar OSINT em domínios e endereços IP. Decidi reunir isso para ter uma folha de referência útil para - em termos gerais - pesquisa de entidades baseadas na web. Provavelmente um exagero, já que há vários recursos aqui que fazem a mesma coisa - mas precisamos de opções alternativas, como no caso do desaparecimento de um dos meus sites DNS favoritos - DomainBigData . Como sempre, por favor, relate quaisquer links quebrados e não hesite em contribuir com novos. Alienvault –  https://otx.alienvault.com Central Ops –  https://centralops.net Digital Whois –  https://digital.com/best-web-hosting/who-is DNS Dumpster –  https://dnsdumpster.com DNS History –  http://dnshistory.org DNSlytics –  https://dnslytics.com DNS Viz –  https://dnsviz.net Domain Help –  https://domainhelp.com Domain Tools –  https://whois.domaintools.com Google Admin Toolbox Dig –  https://toolbox.googleapps.com/apps

Criando uma "Sock Puppet" Ao realizar pesquisas de OSINT, especialmente em plataformas de redes sociais, é importante usar um perfil falso, ou o que gostamos de chamar de " sock puppet ", por motivos de segurança operacional. Antes de criar uma " sock puppet ", vamos parar um momento e pensar em quem você quer ser online. Algumas perguntas a serem consideradas são: quem/ o que você está pesquisando? E qual é o público esperado dele(a)? Pense em como você pode se misturar. Considere seu comportamento online, bem como seu endereço IP, configurações do navegador, mas também pense em seu personagem. Quem é você? Nome Se você está pesquisando alguém em outro país e a plataforma exige que você se inscreva com um nome, escolha um nome comum naquele país. Se estiver em dúvida, confira os nomes de bebês populares naquele país, por exemplo. Isso pode ajudá-lo a obter alguma inspiração para o nome da sua " sock puppet ". Sem inspiração? Você sempre pode exp

Como usar OSINT para obter informações no Instagram Nos dias de hoje, as redes sociais se tornaram uma importante fonte de informação para muitos profissionais, incluindo jornalistas, investigadores, analistas de inteligência e advogados. O Instagram, em particular, é uma das plataformas mais populares, com mais de um bilhão de usuários ativos em todo o mundo. Com isso, a prática de OSINT ( Open Source Intelligence ), ou inteligência de fontes abertas, voltada para o Instagram, tem se tornado cada vez mais importante. O OSINT é um método de investigação que se concentra na coleta e análise de informações de fontes abertas, como as mídias sociais, para fornecer insights e informações úteis. No caso do Instagram, isso significa analisar perfis, postagens, hashtags e outras informações públicas disponíveis para obter informações relevantes. Para começar, é importante definir quais são as informações que você está procurando e que possam ser encontradas no Instagram. Isso pode incluir da