Qualquer pessoa pode rastrear você online em menos de 10 minutos — e é completamente legal. Visual: tela preta + cursor piscando. Subtítulo: "O que é OSINT e por que isso muda tudo para sua empresa." 02 Slide OSINT não é espionagem. É investigação com dados que você mesmo deixou para trás. Open Source Intelligence = inteligência gerada a partir de fontes públicas: redes sociais, registros, domínios, metadados. Tudo legal. Tudo disponível. E tudo sobre você. 03 Slide Empresas perdem processos por não saber o que está publicado sobre elas. Documentos vazados, e-mails esquecidos, fotos com metadados, contratos em cache. A prova que condena sua empresa pode estar indexada no Google agora. 04 Slide Provas digitais têm validade legal — mas só se coletadas corretamente. Print de tela não serve em juízo. Hash criptográfico, timestamp certificado e cadeia de custódia são o que diferenciam evidência de suposição. 05 Slide O erro mais comum: descobrir a prova e destruí-la sem querer ao ...
Gerar link
Facebook
X
Pinterest
E-mail
Outros aplicativos
Intel Owl é uma solução de Open Source Intelligence ou OSINT para obter dados de inteligência
Intel Owl
Você deseja obter dados de inteligência de ameaças sobre um malware, um IP ou um domínio? Você deseja obter esse tipo de dados de várias fontes ao mesmo tempo, usando uma única solicitação de API ?
Você está no lugar certo!
Intel Owl é uma solução de Open Source Intelligence ou OSINT para obter dados de inteligência de ameaças sobre um arquivo específico, um IP ou um domínio de uma única API em escala. Ele integra vários analisadores disponíveis online e é para todos que precisam de um único ponto para consultar informações sobre um arquivo específico ou observável.
Características
Fornece enriquecimento de inteligência de ameaças para malware, bem como observáveis (IP, domínio, URL e hash).
Este aplicativo foi desenvolvido para expandir e acelerar a recuperação de informações sobre ameaças .
Ele pode ser integrado facilmente em sua pilha de ferramentas de segurança ( pyintelowl ) para automatizar trabalhos comuns normalmente executados, por exemplo, por analistas SOC manualmente.
O Intel Owl é composto de analisadores que podem ser executados para recuperar dados de fontes externas (como VirusTotal ou AbuseIPDB) ou para gerar inteligência de analisadores internos (como Yara ou Oletools)
- Documento estático, RTF, PDF, PE, Análise de arquivo genérico - Análise de strings com ML - Emulação de PE com Speakeasy - Verificação de assinatura de PE - Extração de recursos de PE - Análise de Javascript emulado - Análise de malware Android - Validador SPF e DMARC - mais ...
Módulos gratuitos que requerem configuração adicional
- Cuco (requer pelo menos uma instância Cuco funcional) - MISP (requer pelo menos uma instância MISP funcional) - Yara (regras Community, Neo23x0, Intezer, McAfee já estão disponíveis. Há a chance de adicionar suas próprias regras)
Você, como usuário deste projeto, deve revisar, aceitar e cumprir os termos de licença de cada pacote baixado / instalado listado abaixo. Ao prosseguir com a instalação, você aceita os termos de licença de cada pacote e reconhece que o uso de cada pacote estará sujeito aos respectivos termos de licença.
Comentários
Postar um comentário