Pular para o conteúdo principal

Compartilhe

🛡️ O Desafio de Deter o "Insider"

  O Inimigo Mora ao Lado: Como Proteger Sua Empresa de Ameaças Internas com Ferramentas de DLP Quando pensamos em segurança digital, a primeira imagem que vem à mente é a de um hacker encapuzado, tentando quebrar as defesas da empresa pela internet. Porém, as estatísticas mostram uma realidade diferente: o maior perigo muitas vezes já está dentro do seu escritório, com crachá e acesso liberado ao sistema. A ameaça interna — conhecida no mundo da tecnologia como insider — ocorre quando um funcionário, ex-colaborador ou prestador de serviços usa seus acessos legítimos para roubar dados, vazar segredos de negócio ou causar prejuízos financeiros. Para proteger as empresas desse risco sem criar um clima de desconfiança, o mercado utiliza ferramentas especializadas de DLP (Prevenção de Perda de Dados) , como o Endpoint Protector . Neste artigo, explicamos como essas ferramentas funcionam e como torná-las eficientes na sua empresa. 🛡️ O Desafio de Deter o "Insider" Bloquear um inv...

Uma ferramenta OSINT para pesquisar rapidamente contas por nome de usuário em 574 sites.

 

p1ngul1n0/melro

logotipo do melro

Passaro preto

Uma ferramenta OSINT para pesquisar rapidamente contas por nome de usuário em 574 sites.

O Lockheed SR-71 "Blackbird" é uma aeronave de reconhecimento estratégico Mach 3+ de longo alcance e alta altitude desenvolvida e fabricada pela empresa aeroespacial americana Lockheed Corporation.




melro-cli

melro-teia

Isenção de responsabilidade

This or previous program is for Educational purpose ONLY. Do not use it without permission. 
The usual disclaimer applies, especially the fact that me (P1ngul1n0) is not liable for any 
damages caused by direct or indirect use of the information or functionality provided by these 
programs. The author or any Internet provider bears NO responsibility for content or misuse 
of these programs or any derivatives thereof. By using these programs you accept the fact 
that any damage (dataloss, system crash, system compromise, etc.) caused by the use of these 
programs is not P1ngul1n0's responsibility.

Configurar

Clonar o repositório

git clone https://github.com/p1ngul1n0/blackbird
cd blackbird

Requisitos de instalação

pip install -r requirements.txt

Uso

Pesquisar por nome de usuário

python blackbird.py -u username

Executar servidor web

python blackbird.py --web

Acesse http://127.0.0.1:9797 no navegador

Ler arquivo de resultados

python blackbird.py -f username.json

Listar sites compatíveis

python blackbird.py --list-sites

Usar proxy

python blackbird.py -u crash --proxy http://127.0.0.1:8080

Mostrar todos os resultados

Por padrão, apenas as contas encontradas serão mostradas, mas você pode usar o argumento abaixo para vê-las.

python blackbird.py -u crash --show-all

Janela de encaixe

O Blackbird também pode ser usado com o Docker.

Puxar imagem

docker pull p1ngul1n0/blackbird:v2

Executar servidor da Web

docker run -p 9797:9797 p1ngul1n0/blackbird:v2 "--web"

Redes sociais suportadas 

A maioria dos sites desta lista foram obtidos através do incrível projeto @whatsmynameproj , não deixe de visitá-los e segui -los .🤟

Exportar relatório

Os resultados podem ser exportados como um relatório em PDF.

blackbird-pdf-capa blackbird-pdf-capa

Extração de metadados

Quando possível o Blackbird irá extrair os metadados do usuário, trazendo dados como nome, biografia, localização e foto de perfil.

melro-metadados

Agente de usuário aleatório

O Blackbird usa um UserAgent aleatório de uma lista de 1.000 UserAgents em cada solicitação para evitar o bloqueio.

Velocidade supersônica🚀

O Blackbird envia solicitações HTTP assíncronas, permitindo muito mais velocidade ao descobrir contas de usuários.

Modelo JSON

Contribuintes🏅

Sou grato a todos os contribuidores que melhoraram e corrigiram o projeto.

Recursos planejados

  • Implemente o Flask Web Server para otimizar o UX
  • Exportar resultados em PDF
  • Implementar extração de metadados
  • Publicar uma imagem docker
  • Adicione o teste de unidade (mude o ID para Appname, adicione os parâmetros "invalid-user" e "valid-user" no JSON.)
  • Exportar resultados em CSV
  • Implantar na nuvem

Contato

Sinta-se à vontade para entrar em contato comigo no Twitter

Comentários

Fale Conosco

Botão WhatsApp Animado
Fale conosco no WhatsApp 👋
WhatsApp

Pericia Digital

Como usar um Agente OSINT IA

Postagens mais visitadas