Open Source Intelligence (OSINT): Rastreando o usuário em várias plataformas com a Pesquisa do usuário

Hackers-Arise

Voltar para casa

A melhor introdução ao hacking!

                                         Avaliações da Amazon

• Todas as publicações

• otw
• • 2 dias atrás
  • 4 min de leitura

Open Source Intelligence (OSINT): Rastreando o usuário em várias plataformas com a Pesquisa do usuário

Atualizado: 2 dias atrás

Bem-vindos de volta, meus aspirantes a investigadores da OSINT!

Uma das minhas formas favoritas e mais eficazes de rastrear uma pessoa é por meio do nome de usuário. Muitas vezes, as pessoas reutilizam um nome de usuário ou pseudônimo em plataformas anônimas e públicas. Além disso, ao encontrar o nome de usuário em outra plataforma, você pode recuperar a senha (ou uma variante da senha) se essa plataforma tiver sido despejada em muitos despejos de senha na dark web.

Os sites de redes sociais também podem ser um tesouro de informações sobre o indivíduo, que pode ser um excelente recurso para localizar seu paradeiro ou fazer engenharia social para ele.

Em um tutorial anterior, mostrei como usar a ferramenta Linux gratuita e de código aberto no Kali integrada ao recon-ng. Neste tutorial, veremos uma ferramenta muito mais fácil de usar, disponível para qualquer pessoa com um navegador, usersearch.org.

Etapa 1: Abra um navegador em qualquer plataforma

Para começar, abra um navegador em qualquer plataforma e navegue até usersearch.org.

Usersearch tem vários tipos de pesquisas, incluindo;

1. Redes sociais

2. Redes Sociais (Avançado 1)

3. Redes Sociais (Avançado 2)

4. Redes Sociais (Avançado 3)

5. Sites de namoro

6. Pesquisa de Email

7. Pesquisa de telefone

8. Fóruns de criptografia

Etapa 2: Pesquisa nas Redes Sociais

Vamos tentar algumas pesquisas sobre o atormentado Representante do Congresso dos Estados Unidos da Flórida, Matt Gaetz (lembre-se, Gaetz está sob investigação federal por tráfico sexual e sexo com menor ). Talvez possamos ajudar o Departamento de Justiça dos Estados Unidos a encontrar alguns relatos interessantes em nome do Sr. Gaetz que possam ajudar na investigação de sua vida sombria.

O primeiro passo é inserir o nome de usuário na janela superior denominada "Pesquisar nome de usuário". Em seguida, basta clicar no ícone da lupa para iniciar sua pesquisa.

Como você pode ver acima, mattagetz é um nome de usuário em vários sites de redes sociais populares, incluindo Etsy, YouTube e Reddit. Você pode clicar no botão Ver Perfil à direita e ele o levará diretamente para essa conta. Vamos clicar no perfil do Sr. Gaetz Reddit.

Parece que o Sr. Gaetz pode não ser o exemplo de valores familiares que ele tantas vezes exalta.

Etapa 2: pesquise sites de redes sociais adicionais

Uma das características infelizes da busca do usuário é que NEM todos os sites de redes sociais são pesquisados ​​com um único clique. Provavelmente, os desenvolvedores estavam preocupados com o tempo que leva para retornar os resultados de todos os sites em uma única pesquisa e, em vez disso, dividiram os sites em botões separados.

Vamos procurar mattgaetz nas Redes Sociais (Adv 1). Como antes,

Esta pesquisa encontrou ainda mais contas com o nome de usuário matttgaetz.

Etapa 3: Sites de namoro

As pessoas costumam nos procurar para pesquisar um cônjuge suspeito de traição. No século 21, a maioria das pessoas encontra datas online. A busca do usuário também pode ajudar neste tipo de investigação. Observe na parte inferior da página inicial, onde lista todos os tipos alternativos de pesquisas. Clique no botão dos sites de namoro, digite o nome de usuário e clique na lupa. Fizemos isso para o congressista Matt Gaetz.

Parece que o Sr. Gaetz se cadastrou em pelo menos 2 sites procurando datas (será que a esposa dele sabe?).

Infelizmente, achei a pesquisa de e-mail e a pesquisa de número de telefone menos do que ideal.

Etapa 4: Pesquisa Avançada de Usersearch.io

Recentemente, os desenvolvedores em Usersearch.org abriram um novo serviço com ainda mais dados e ferramentas e o chamaram de usersearch.io. Ao contrário do usersearch.org, este é um serviço pago, atualmente em seu estágio alfa de desenvolvimento. Os desenvolvedores estão oferecendo esta versão aprimorada do usersearch.io por apenas $ 5,99 / mês e garantindo que você nunca pagará mais do que o preço da assinatura original.

A tela de abertura parece um pouco diferente de userserach.org . Você precisará abrir uma conta somente para membros, atualmente com preço de $ 5,99 por mês.

Depois de entrar e clicar na guia Somente membros , você será levado ao sistema de menus, conforme mostrado abaixo. Observe que existem aqui 7 pesquisas de Redes Sociais. Cada um faz pesquisas em 65 sites de redes sociais em ordem decrescente de popularidade.

Vamos tentar nosso bom amigo, Matt Gaetz, neste novo site de busca avançada de usuários. Clique em "Pesquisar Redes Sociais (Grupo 1)", insira o nome de usuário de destino e clique em.

Como você pode ver abaixo, os resultados da pesquisa de usuário avançada são mais completos. Eu também prefiro a interface de usuário mais limpa deste site avançado.

Quando usamos a pesquisa de rede social (Grupo avançado 2), usersearch.io encontra sites adicionais com o mesmo nome de usuário, neste caso, photobucket e pinterest.

Como o usersearch.org gratuito , usersearch.io tem uma pesquisa de sites de namoro . Aqui, quando procuramos nosso congressista favorito novamente e ele retornou os 2 mesmos sites de namoro que usersearch.org.

Infelizmente, o recurso de pesquisa de e-mail ainda está em desenvolvimento (afinal, este é um site alfa).

Finalmente, os desenvolvedores adicionaram uma nova busca de sites adultos. Clique na opção de menu "Namoro e Adultos" e selecione "Pesquisa de Entretenimento Adulto".

Em seguida, insira o nome de usuário. No nosso caso, mattgaetz .

Parece que este bastião dos valores familiares também é um usuário registrado do site pornográfico XVideos.

Resumo

Ao conduzir uma investigação de uma pessoa, geralmente é a primeira etapa para encontrar seu perfil em sites de redes sociais. A varredura desses sites revela uma grande quantidade de informações sobre o indivíduo que pode revelar seus interesses e amigos / associados (útil na engenharia social). Em alguns casos, pode até revelar sua verdadeira identidade em casos em que o destino é desleixado o suficiente para usar o mesmo nome de usuário em vários perfis (sim, isso acontece). Lembre-se, porém, de que diferentes pessoas podem estar usando o mesmo nome de usuário.

Usersearch.org e usersearch.io são recursos excelentes que todo investigador OSINT pode utilizar. A taxa mínima para membros de US $ 5,99 por mês em usersearch.io é certamente um dinheiro bem gasto, considerando seus recursos em rápida expansão.