Pular para o conteúdo principal

Whatsapp 47 988618255

Compartilhe

RT : Anatomia do phishing: Como identificar um e-mail falso

Anatomia do phishing: Como identificar um e-mail falso Por  Jaqueline Sousa  • Editado por  Jones Oliveira  |  07/12/2025 às 18:00 Compartilhe: Seu resumo inteligente do mundo tech! Assine a newsletter do Canaltech e receba notícias e reviews sobre tecnologia em primeira mão. E-mail inscreva-se Confirmo que li, aceito e concordo com os  Termos de Uso e Política de Privacidade do Canaltech. Reprodução/Crypto ID A arte de enganar usuários para coletar dados sensíveis, como senhas e informações bancárias, tem um nome para chamar de seu:  phishing . O que é phishing e como se proteger? Smishing e Vishing: o phishing que chega por SMS e ligação de voz Identificado originalmente na época da internet discada, lá nos anos 1990, esse tipo de ataque digital se fortaleceu ao longo das últimas décadas graças aos  avanços tecnológicos , como a popularidade de ferramentas de inteligência artificial (IA), por exemplo, mas sua essência sempre permaneceu a mesma. ...

Uma lista ferramentas e recursos de inteligência de código aberto #osint







OSINT incrível Impressionante

Uma lista com curadoria de ferramentas e recursos de inteligência de código aberto surpreendentemente impressionantes. Inteligência de código aberto (OSINT) é a inteligência coletada de fontes disponíveis publicamente. Na comunidade de inteligência (IC), o termo "aberto" refere-se a fontes abertas e publicamente disponíveis (em oposição a fontes secretas ou clandestinas)

📖 Índice

 Contribuindo

Leia CONTRIBUINDO se desejar adicionar ferramentas ou recursos.

 créditos

Esta lista foi retirada parcialmente do Manual de ferramentas e recursos OSINT da i-inteligence .

Agradecimentos aos nossos principais contribuidores jivoi EK_ spmedia

 Pesquisa Geral

Os principais motores de busca utilizados pelos usuários.

 Principais motores de busca nacionais

Mecanismos de pesquisa localizados por país.

 Meta Pesquisa

Mecanismos de pesquisa menos conhecidos e usados.

 Mecanismos de pesquisa especializados

Mecanismos de busca para informações ou tópicos específicos.

 Pesquisa visual e mecanismos de pesquisa em cluster

Mecanismos de busca que vasculham vários sites (Google, Yahoo, Bing, Goo, etc) ao mesmo tempo e retornam resultados.

  • Carrot2 - organiza os resultados da pesquisa em tópicos.
  • Yippy - Pesquise usando várias fontes ao mesmo tempo

 Pesquisa de sites semelhantes

Encontre sites semelhantes. Bom para pesquisa de concorrência de negócios.

 Pesquisa de documentos e slides

Pesquise dados localizados em PDFs, documentos do Word, slides de apresentação e muito mais.

 Pastebins

Encontre informações que foram enviadas para o Pastebin e sites alternativos do tipo pastebin

 Pesquisa de código

Pesquise pelo código-fonte do site

  • AnalyzeID - Encontre outros sites pertencentes à mesma pessoa
  • NerdyData - Motor de busca por código-fonte.
  • SearchCode - ajuda a encontrar exemplos do mundo real de funções, APIs e bibliotecas em mais de 10 fontes.

 Principais redes sociais

 Pesquisa em tempo real, pesquisa de mídia social e ferramentas gerais de mídia social

Ferramentas de mídia social

 Twitter

 Facebook

 Instagram

 Pinterest

 Reddit

Ferramentas para ajudar a descobrir mais sobre um usuário reddit ou subreddit.

 VKontakte

Execute vários OSINT no site de mídia social russo VKontakte.

 Tumblr

 LinkedIn

  • FTL - Plugin de navegador que encontra e-mails de perfis de pessoas no LinkedIn.

 Telegrama

  • Telegago - Uma Pesquisa Avançada do Google especificamente para encontrar canais de telegramas e salas de bate - papo públicos e privados.

 Pesquisa de blogs

 Pesquisa em Fóruns e Quadros de Discussão

 Verificação do nome de usuário

 Investigações de pessoas

  • 411 (EUA) - Pesquise por pessoa, número de telefone, endereço e empresa. Informações gratuitas limitadas, upsell de dados premium.
  • 192 (Reino Unido) - Pesquisa por pessoa, empresa, endereço. Informações gratuitas limitadas, upsell de dados premium.
  • Ancestry - Dados premium, teste gratuito com cartão de crédito.
  • Black Book Online - Grátis. Diretório nacional de pesquisas de registros públicos.
  • Canada411 - Pesquise por pessoa, número de telefone e empresa. Livre.
  • Colegas de classe - pesquisa de pessoas com foco no ensino médio. Contas gratuitas permitem criar um perfil e visualizar outros membros. Conta premium necessária para entrar em contato com outros membros.
  • CrunchBase - Banco de dados de informações de negócios, com foco em investimentos, aquisições e dados executivos. Foco auxiliar em pesquisa de mercado e conexão entre fundadores e investidores.
  • facesearch - Proxy prático para pesquisar resultados de pesquisa de imagens do Google apenas para rosto.
  • Family Search - site popular de genealogia. Gratuito, mas requer registro. Financiado por A Igreja de Jesus Cristo dos Santos dos Últimos Dias.
  • Federal Bureau of Prisons - Inmate Locator (EUA) - Pesquisar presidiários federais encarcerados de 1982 até o presente.
  • Fold3 (US Military Records) - Pesquisa de registros militares. Filtros de pesquisa limitados com acesso gratuito. O acesso premium requer assinatura.
  • Banco Genealogia - Dados premium, teste gratuito com cartão de crédito.
  • Links de genealogia - Diretório de genealogia com mais de 50 mil links.
  • Homemetry - Pesquisa reversa de endereços e permite pesquisar imóveis para venda / aluguel.
  • Judyrecords - grátis. Pesquisa em todo o país de mais de 400 milhões de processos judiciais nos Estados Unidos.
  • Kompass - Pesquisa e diretório de negócios.
  • My Life People Search - Pesquisa de pessoas. Informações gratuitas limitadas, upsell de dados premium.
  • The National Archives (UK) - Pesquise os arquivos nacionais do UK.
  • Reunião - Pesquisa de pessoas. Informações gratuitas limitadas, upsell de dados premium.
  • SearchBug - Pesquisa de pessoas. Informações gratuitas limitadas, upsell de dados premium.
  • Spokeo - Pesquisa de pessoas. Informações gratuitas limitadas, upsell de dados premium.
  • UniCourt - Pesquisas gratuitas limitadas, upsell de dados premium. Pesquisa nacional de mais de 100 milhões de processos judiciais nos Estados Unidos.
  • White Pages (US) - Pesquisa de pessoas. Informações gratuitas limitadas, upsell de dados premium.

 Pesquisa de e-mail / Verificação de e-mail

 Pesquisa de número de telefone

  • National Cellular Directory - foi criado para ajudar as pessoas a pesquisar e se reconectar por meio de pesquisas em telefones celulares. Os produtos de pesquisa incluem bilhões de registros que podem ser acessados ​​a qualquer momento, bem como pesquisas gratuitas uma hora por dia, todos os dias.
  • Pesquisa reversa de telefone - informações detalhadas sobre operadora de telefone, região, provedor de serviços e informações sobre o switch.
  • Spy Dialer - Obtenha o correio de voz de um telefone celular e pesquisa de nome de proprietário.
  • Twilio - Procure um tipo de operadora de números de telefone, localização, etc.
  • Phone Validator - serviço de pesquisa de telefone bastante preciso, particularmente bom contra números do Google Voice.
  • PhoneInfoga - Coleta de informações avançadas e estrutura OSINT para números de telefone

 Pesquisa especializada

 Pesquisa da Empresa

 Recursos de pesquisa de empregos

 Sites de perguntas e respostas

 Pesquisa de domínio e IP

 Descoberta e pesquisa de palavras-chave

 Histórico da web e captura de sites

 Ferramentas de linguagem

 Pesquisa de imagens

 Análise de imagem

↑ Banco de imagens

 Pesquisa de vídeo e outras ferramentas de vídeo

 Ferramentas de rádio e podcasts

 Recursos acadêmicos e literatura cinzenta

 Livros e leitura

 Pesquisa geoespacial e ferramentas de mapeamento

 Notícias

 Ferramentas de resumo e descoberta de notícias

 Checagem de fatos

 Dados e estatísticas

 Monitoramento da Web

 Marcação de favoritos

 Páginas iniciais

 Navegadores

 Navegação offline

 Serviços VPN

 Anotações

 Ferramentas de anotação

 Ferramentas de redação e escritório

 Apresentação de slides e ferramentas de apresentação

 Publicação digital

 Ferramentas para boletins informativos

 Digital Storytelling

 Infografia e visualização de dados

 Edição de imagens e fotos

 Ferramentas de produtividade

 Gerenciamento de e-mail

 Gestão de Documentos e Referências

 Gerenciamento de PDF

 Ferramentas de OCR

 Armazenamento em nuvem e compartilhamento de arquivos

 Automação da Web

 Ferramentas do painel

 Wikis

 Colaboração e gerenciamento de projetos

 Ferramentas de comunicação

 Calendários e programação

 Ferramentas de mapeamento mental, mapeamento de conceito e geração de ideias

 Análise de rede social

 Ferramentas de privacidade e criptografia

 DNS

  • Amass - A ferramenta amass pesquisa fontes de dados da Internet, realiza enumeração de subdomínio de força bruta, pesquisa arquivos da web e usa aprendizado de máquina para gerar suposições adicionais de nome de subdomínio. A resolução de nomes DNS é executada em vários servidores públicos, de forma que o servidor autoritativo verá o tráfego vindo de diferentes locais. Escrito em Go.
  • findubdomains - verifica automaticamente diferentes fontes para coletar o máximo de subdomínios possível. Valide todos os dados por meio de várias ferramentas e serviços para fornecer resultados corretos sem esperar.

 Outras ferramentas

  • Barcode Reader - Decodifique códigos de barras em C #, VB, Java, C \ C ++, Delphi, PHP e outras linguagens.
  • Belati - Belati - O canivete suíço tradicional para OSINT. Belati é uma ferramenta para coleta de dados públicos e documentos públicos do site e outro serviço para fins OSINT.
  • Datasploit - Ferramenta para executar várias técnicas OSINT em nomes de usuários, endereços de e-mail e domínios.
  • Greynoise - "Inteligência Anti-Ameaça" Greynoise caracteriza o ruído de fundo da internet, para que o usuário possa se concentrar no que é realmente importante.
  • The Harvester - Reúna e-mails, subdomínios, hosts, nomes de funcionários, portas abertas e banners de diferentes fontes públicas, como mecanismos de pesquisa, servidores de chave PGP e banco de dados de computador SHODAN.
  • Intrigue Core - Framework para descoberta de superfície de ataque.
  • Maltego - Maltego é uma ferramenta de inteligência de código aberto (OSINT) e análise gráfica de links para coletar e conectar informações para tarefas investigativas.
  • OpenRefine - Ferramenta poderosa e gratuita de código aberto para trabalhar com dados confusos e melhorá-los.
  • Orbit - desenha relacionamentos entre carteiras criptografadas com rastreamento recursivo do histórico de transações.
  • OSINT Framework - framework baseado na Web para OSINT.
  • OsintStalker - script Python para Facebook e geolocalização OSINT.
  • Outwit - Encontre, pegue e organize todos os tipos de dados e mídia de fontes online.
  • eScraper - Obtenha descrições de produtos, preços, urls de imagens e outros dados sem esforço
  • Photon - rastreador projetado para OSINT
  • Pown Recon - framework de reconhecimento de alvos baseado na teoria dos grafos.
  • QuickCode - ambiente de análise de dados Python e R.
  • SecApps Recon - ferramenta de coleta de informações e reconhecimento de alvos e interface do usuário.
  • sn0int - Framework OSINT semiautomático e gerenciador de pacotes.
  • Zen - Encontre endereços de e-mail de usuários do Github

 Inteligência de ameaças

  • REScure Threat Intel Feed - REScure é um projeto independente de inteligência de ameaças que empreendemos para aprimorar nossa compreensão de sistemas distribuídos, sua integração, a natureza da inteligência de ameaças e como coletar, armazenar, consumir e distribuir com eficiência.
  • OTX AlienVault - Open Threat Exchange é a vigilância da comunidade de inteligência global. Ele permite que empresas privadas, pesquisadores de segurança independentes e agências governamentais colaborem abertamente e compartilhem as informações mais recentes sobre ameaças emergentes, métodos de ataque e agentes mal-intencionados, promovendo maior segurança em toda a comunidade.
  • OnionScan - Ferramenta gratuita e de código aberto para investigar a Dark Web. Seu principal objetivo é ajudar pesquisadores e investigadores a monitorar e rastrear os sites Dark.
  • Digital Stakeout - DigitalStakeout Scout ™ é a principal ferramenta de inteligência de segurança para coletar dados da superfície da web, mídia social, dark web e fontes técnicas para esclarecer e investigar ameaças externas.

 Vídeos OSINT

Licença

licença cc

Este trabalho está licenciado sob uma licença Creative Commons Attribution-ShareAlike 4.0 International .

Cerca de

😱 Uma lista com curadoria de OSINT incrivelmente impressionantes

Tópicos

Recursos

Licença

Lançamentos

Nenhum lançamento publicado

Pacotes

Nenhum pacote publicado

Comentários

Como usar um Agente OSINT IA

Pericia Digital

Ebook

OSINT NEWS NO X

Postagens mais visitadas