Puppet
O Puppeteer OSINT
Ao fazer a pesquisa OSINT, especialmente em plataformas de redes sociais, Ê importante usar um perfil falso ou o que gostamos de chamar de fantoche de meia-idade por motivos de segurança operacional.
No blog desta semana, queremos fornecer-lhe algumas dicas e truques sobre como construir um bom fantoche de meia ... para fins de pesquisa .
Criando uma 'meia'
Antes de criar uma meia, vamos ter um momento e pensar em quem vocĂŞ quer estar on-line.
Perguntas a serem consideradas sĂŁo: quem / o que vocĂŞ estĂĄ pesquisando? E qual ĂŠ o seu pĂşblico esperado?
Pense em como você pode se misturar. Pense no seu comportamento (de cliques) on-line, bem como no seu endereço IP, nas configuraçþes do navegador, mas tambÊm pense no seu personagem. Quem Ê Você?
Nome
Se vocĂŞ estĂĄ pesquisando alguĂŠm em outro paĂs e a plataforma exige que vocĂŞ se inscreva com um nome, escolha um nome que seja comum naquele paĂs. Se vocĂŞ estĂĄ preso, confira os nomes populares do bebĂŞ naquele paĂs, por exemplo. Isso pode ajudĂĄ-lo a obter alguma inspiração para o seu nome de fantoche de meia.
Tem um nome legal? Sempre faça uma busca råpida no nome. Só para ter certeza de que o nome escolhido não Ê o maior criminoso da história Faça o mesmo se você tambÊm selecionou um nome de usuårio. Você pode verificar um nome de usuårio apenas usando qualquer mecanismo de pesquisa ou tente namechk.com para ver se o seu nome de usuårio ainda não foi usado.
Personalidade
Pense em quem ĂŠ sua meia e onde ela trabalha? Quais os interesses que ele ou ela tem? Onde ele ou ela foi para a escola? Quem sĂŁo seus familiares e amigos? Pense em colar e passatempo futuro e interesses para o seu fantoche Sock. Anote isso antes de criar uma meia. Olhe em pessoas ou grupos semelhantes online, estude seus perfis. Como sĂŁo seus perfis? Tente e imite seu comportamento online.
Algumas plataformas têm algoritmos muito bons que detectam quanto tempo você leva para preencher um formulårio de inscrição. Porque se você Ê uma pessoa real; se eu perguntasse qual Ê o nome do seu animal de estimação, a que escola primåria você foi, etc, você poderia me responder em alguns segundos. Então, se alguÊm demora muito tempo preenchendo isso online, isso pode ser um sinal de alerta para o algoritmo detectar que você Ê uma meia, e isso pode fazer com que você seja suspenso ou bloqueado. Escrever tudo isso pode ajudar a contornar o algoritmo e permite que você o digite como uma pessoa natural faria. Não copie / cole as informaçþes sobre o seu fantoche de meia, isso tambÊm pode ser detectado por algoritmos.
Dependendo de quão abrangente você quer que sua meia seja, essas podem ser coisas que você deve levar em consideração ao criar sua meia:
- Nome (primeiro nome, sobrenome, apelidos, nome de usuĂĄrio, etc)
- Sexo, peso, altura
- Data e local de nascimento (incluindo o seu signo)
- ResidĂŞncia (onde mora a sua meia? PaĂs, estado, cidade, etc)
- Escola (primĂĄria, alta, faculdade, universidade, etc)
- Trabalho / profissĂŁo (histĂłrico de trabalho, etc)
- Detalhes de contato (email, telefone, mĂdia social, etc)
- Relação (solteiro, casado, 'Ê complicado', etc)
- Filhos (nomes, datas de nascimento, etc)
- Outras relaçþes (familiares) (pais, irmãos, primos, amigos, vizinhos, etc)
- Animais de estimação
- VeĂculos / meios de transporte (incluindo matrĂculas, etc)
- Tópicos de interesse (gatos, jogos, cerâmica, esportes, etc)
AlÊm disso, às vezes você terå perguntas de segurança, como "Qual Ê o nome da sua mãe?". Se você não anotar essas informaçþes, não poderå responder a essas perguntas mais tarde, quando esquecer a senha.
NĂşmero de telefone
Atualmente, muitas plataformas exigem um nĂşmero de telefone para verificação da conta. Ă fundamental ter um para sua meia. EntĂŁo vĂĄ para a sua farmĂĄcia local ou loja de mĂdia e compre o cartĂŁo sim prĂŠ-pago mais barato que vocĂŞ pode obter. NĂŁo se inscreva para obter crĂŠditos extras e nĂŁo assine um contrato, isso nĂŁo ĂŠ necessĂĄrio.
Se o seu paĂs de residĂŞncia exigir que vocĂŞ se identifique ao comprar um cartĂŁo prĂŠ-pago, sempre hĂĄ uma opção para obter um nĂşmero de telefone voip.
Ou, se vocĂŞ viaja muito, compre cartĂľes SIM em diferentes paĂses. Ăs vezes, ĂŠ necessĂĄrio ativĂĄ-lo no paĂs em que vocĂŞ comprou o cartĂŁo sim, entĂŁo lembre-se de trazer um telefone antigo.
Em alguns paĂses, os nĂşmeros de telefone que nĂŁo mostram atividade serĂŁo colocados de volta no circuito para outra pessoa usar. Lembre-se de ligar para o correio de voz uma ou duas vezes por mĂŞs para manter o simcard ativo.
Coloque o cartão SIM em um telefone antigo (pode ser tão antigo quanto um Nokia 3210, porque você só precisa receber textos de verificação). Então, agora, quando você cria uma meia, conecte-se ao número de telefone da conta.
Certifique-se de ter nĂşmeros separados para cada meia. As plataformas podem ficar alarmadas se vĂĄrias meias forem criadas com o mesmo nĂşmero. Se necessĂĄrio; anote o nome da meia no seu cartĂŁo SIM para que vocĂŞ saiba sempre qual nĂşmero pertence a qual meia.
Fotos
Talvez as plataformas sociais exijam que vocĂŞ adicione uma foto. Especialmente uma foto de um rosto. Isso Ă s vezes pode ser um grande desafio se vocĂŞ nĂŁo estiver disposto a enviar uma foto do seu prĂłprio rosto.
Existem duas opçþes principais:
1: VocĂŞ pode selecionar uma foto de estoque. Ou uma versĂŁo paga ou uma foto stock gratuita. Certifique-se de alterar ligeiramente a foto. VocĂŞ pode alterar a cor para preto e branco, cortar a foto, espelhĂĄ-la ou invertĂŞ-la. Dessa forma, qualquer algoritmo que detecte automaticamente o uso de fotos em estoque terĂĄ um tempo muito difĂcil.
2: Morph um par de fotos juntos. VocĂŞ pode fazer isso, por exemplo, no Photoshop. Mas se vocĂŞ nĂŁo for tĂŁo habilidoso no Photoshop, existem alguns sites dispostos a ajudĂĄ-lo. HĂĄ morpthing.com ou faceplusplus.com . O Ăşltimo ĂŠ muito bom em fazer fotos morphed.
Sendo o marionetista
Quando você estå fazendo muita pesquisa, você pode precisar de mais do que apenas um fantoche de meia. E controlar esses fantoches pode ser um grande desafio. Portanto, certifique-se de criar um gerenciador de senhas para armazenar todas as senhas de contas de meia, use aplicativos como Rambox ou Meetfranz.com para manter suas contas conectadas. Ou apenas mantenha uma pasta no seu computador (ou na nuvem) ou um arquivo do Excel com guias diferentes para as suas meias, onde você gerencia seus detalhes, configuraçþes e muito mais. Dessa forma, você sempre terå todos os detalhes de suas meias em um só lugar.
TambĂŠm pode ajudar a manter suas contas "vivas". Se vocĂŞ quiser fazer isso em uma base regular, vocĂŞ pode criar um calendĂĄrio de eventos para que vocĂŞ possa planejar quando estar ativo com sua meia. Certifique-se de criar um calendĂĄrio para estar ativo fora de suas horas de pesquisa / trabalho. VocĂŞ tambĂŠm pode pensar em fazer seu fantoche de meia auto-postar ou como certas coisas usando ifttt.com recepies.
Faça mais com sua conta do que as coisas que vocĂŞ precisa fazer para sua pesquisa. Responda a uma mensagem, como algo, jogue um jogo (com outras pessoas), faça uma pergunta, etc. Isso ajudarĂĄ a manter sua meia viva e darĂĄ ao algoritmo um tempo difĂcil para detectar que vocĂŞ ĂŠ uma meia. atĂŠ mesmo um fantoche passivo oculto de meia-idade deve mostrar atividade (sinais de vida) de tempos em tempos.
Para fantoches de meias ativos que se envolvem em conversas, hĂĄ muito mais coisas a serem lembradas. Por exemplo, o fuso horĂĄrio onde vive o seu fantoche de meias ĂŠ essencial a que horas do dia vocĂŞ estĂĄ online ou bate-papo. esta coisa pode explodir sua cobertura de fantoches de meia ĂŠ que vocĂŞ nĂŁo presta atenção. VocĂŞ, como marionetista, reagirĂĄ a partir do seu viĂŠs pessoal sobre tĂłpicos e conversas. EntĂŁo, vocĂŞ pode precisar reagir fora da sua zona de conforto pessoal para manter credĂvel a sua identidade de fantoches de meia.
TambÊm tenha em mente que você pode precisar de uma história confiåvel: alguÊm duvida da sua identidade de fantoches de meia e começa a fazer perguntas. O que você dirå ou farå quando isso acontecer? E ainda mais importante o que Ê o risco da opsec quando um boneco de meias Ê exposto como um fantoche de meia? Pode ser rastreada atÊ você (ou empresa) ou seu computador? Qual Ê o risco disso?
Se vocĂŞ tiver outras sugestĂľes sobre como criar a meia perfeita ou como ser um excelente marionetista, deixe um comentĂĄrio abaixo!
Blog escrito por: Technisette, Sector035, Micah Hoffman, Dutch_OsintGuy.
ComentĂĄrios
Postar um comentĂĄrio