Bem vindo a mais um capítulo deste guia sobre OSINT (Open Source Intelligence): OSINT #16 Mais de 450 FERRAMENTAS OSINT para Geolocalização. Nesta página você encontrará mais de 450 links para sites e ferramentas de terceiros que você pode usar em suas investigações OSINT . Lembre-se que este é apenas um capítulo de uma longa série de posts dedicados ao OSINT.
Quer saber quando lançaremos descontos e novos cursos?
Leia nossos capítulos anteriores:
- OSINT #1 Mais de 200 ferramentas de pesquisa
- OSINT #2 Mais de 200 ferramentas de mídia social
- OSINT #3 Mais de 100 ferramentas do Twitter
- OSINT #4 Facebook
- OSINT#5 INSTAGRAM
- OSINT #6 Ferramentas de redes sociais
- OSINT #7 Whatsapp, Telegram e Mensagens
- Telefones OSINT #8
- OSINT #9 Blogs, Fóruns, Grupos e RSS
- Nome de usuário OSINT #10
- OSINT #11 E-mails, senhas e vazamentos
Encontre um lugar
Para iniciar. Registradores projetados para obter o endereço IP de um usuário externo:
http://canarytokens.org/generate
https://grabify.link/
https://iplogger.ru/
Obtenção de dados sobre a propriedade e localização geográfica de um endereço IP:
https://www.maxmind.com/en/geoip2-precision-demo
https://sypexgeo.net/ru/demo/
https://ipinfo.io / mapa
Serviço WHOIS:
https://whois.domaintools.com/
Verificação de DNS, IP reverso:
https://dnsdumpster.com/
https://dnslytics.com/reverse-ip/
https://viewdns.info /reversa/
Vazamentos de dados por endereço IP (incluindo vazamentos de perfil do Skype):
https://intelx.io/
https://leakix.net/#
https://webresolver.nl/tools/ip2skype
Verificação de qualidade de IP e vírus:
https://www.virustotal.com/
https://talosintelligence.com/reputation_center/lookup
https://www.ipqualityscore.com/
Internet das Coisas (IoT):
https://fofa.so/
https://censys.io/ipv4
https://www.zoomeye.org/
https://www.shodan.io/
Estruturas para explorar endereços IP:
https://otx.alienvault.com/
https://www.spiderfoot.net/
https://www.robtex.com/
Ferramentas de geolocalização OSINT
Creepy é uma ferramenta gratuita para localizar pessoas que utilizam redes sociais e sites de compartilhamento de imagens. Seu análogo pago é o Echosec , que custa cerca de US$ 500 por mês.
Geolocalização baseada em IP
Muitos sites ajudam a combinar um endereço IP com um local como o IPlocation.net faz . Mas se você conhece os pontos Wi-Fi aos quais o alvo estava conectado, você pode usar o Wigle.net. Este serviço irá ajudá-lo a mapear e realizar um estudo mais detalhado.
Alguns outros sites úteis são:
A Emporis opera um banco de dados global de dados de construção e informações imobiliárias comerciais.
EarthCam é líder global em conteúdo, tecnologia e serviços de webcam.
Inescam é o maior catálogo online de câmeras CCTV do mundo.
A geolocalização IP é um método para determinar a localização geográfica de um dispositivo conectado à Internet por meio de seu endereço IP. Esta técnica baseia-se na associação de endereços IP com localizações físicas, informações fornecidas pelos Provedores de Serviços de Internet (ISP).
Que informações a geolocalização IP revela?
A precisão da geolocalização IP varia, mas geralmente pode revelar:
- País: A maioria das técnicas de geolocalização IP pode determinar o país de origem de um dispositivo com alto grau de precisão.
- Região ou cidade: Em alguns casos, a geolocalização pode identificar a região ou cidade em que o dispositivo está localizado.
- Latitude e longitude: Algumas ferramentas de geolocalização mais precisas podem determinar a latitude e longitude do dispositivo, permitindo que ele seja localizado em um mapa.
- Nome do ISP: A geolocalização também pode revelar o nome do provedor de serviços de Internet que atribuiu o endereço IP ao dispositivo.
Quão precisa é a geolocalização por IP?
A precisão da geolocalização IP depende de vários fatores:
- Tipo de endereço IP: endereços IP fixos, atribuídos permanentemente a um dispositivo, são mais fáceis de localizar geograficamente com precisão do que endereços IP dinâmicos, que mudam regularmente.
- Técnicas de geolocalização: Existem diferentes técnicas de geolocalização com diferentes níveis de precisão. Algumas técnicas baseiam-se na comparação do endereço IP com uma base de dados de localizações conhecidas, enquanto outras utilizam técnicas mais sofisticadas, como a triangulação de sinais Wi-Fi.
- Políticas de privacidade do ISP: Os ISPs podem ter políticas de privacidade diferentes em relação à quantidade de informações de localização que compartilham com terceiros.
A geolocalização por IP é segura?
A geolocalização de IP pode ser uma ferramenta útil para diversos fins, como prevenção de fraudes ou personalização de conteúdo da web. No entanto, também existem riscos associados à geolocalização por IP, como a possibilidade de as informações de localização serem utilizadas para rastrear utilizadores sem o seu consentimento.
Como proteger sua privacidade contra a geolocalização de IP?
Existem algumas medidas que você pode tomar para proteger sua privacidade contra a geolocalização de IP:
- Use uma VPN: Uma VPN (rede privada virtual) pode mascarar seu endereço IP e dificultar a localização geográfica do seu dispositivo.
- Desative a geolocalização em seu navegador: a maioria dos navegadores permite que você desative a geolocalização.
- Use ferramentas de privacidade: Existem ferramentas de privacidade que podem ajudá-lo a controlar a quantidade de informações que você compartilha online, incluindo sua localização.
Em resumo, a geolocalização por IP é uma ferramenta útil para diversos fins, mas também apresenta riscos de privacidade. É importante conhecer os riscos e tomar medidas para proteger a sua privacidade contra a geolocalização do IP.
Sites de captura de IP
Serviços e sites online gratuitos para obter o endereço IP de alguém enviando um link em uma mensagem privada
- grabify.link
- iplogger.org
- ps3cfw. com
- ip-trap.com
Sites de e-mail de rastreamento de IP secreto
- didtheyreadit.com
- readnotify. com
- getnotify. com
Complementos do Firefox relacionados ao rastreamento de e-mail
- Pointofmail. com
- Pointofmail. com
- https://trockerapp.github.io
Extensões do Chrome relacionadas ao rastreamento de e-mail
- Pointofmail. com
- https://www.pointofmail.com
- https://trockerapp.github.io
- contactplus.com
Arquivos e documentos secretos de rastreamento de IP
- digify.com
- readnotify. com
Gotanda
Gotanda é uma extensão da web OSINT (Open Source Intelligence) para Firefox/Chrome. Esta extensão web pode procurar informações OSINT de algum COI em uma página web (IP, domínio, URL, SNS... etc.)
– [FireFox](https://addons.mozilla.org/ja/firefox/addon/gotanda/)
– [Chrome](https://chrome.google.com/webstore/detail/gotanda/jbmdcdfnnpenkgliplbglfpninigbiml)
Clique com o botão direito nas cadeias IOC destacadas. Menus de contexto serão exibidos (ou clique com o botão direito em qualquer link). Quando quiser pesquisar usando qualquer mecanismo, escolha um da lista.
- Ferramentas de domínio https://whois.domaintools.com/
- https://securitytrails.com/pesquisa whois
- whoisds https://whoisds.com/ pesquisa whois
- ThreatCrowd https://www.threatcrowd.org/ Domínio, IPv4
- AbuseIPDB https://www.abuseipdb.com/ IPv4
- HackerTarget https://hackertarget.com/ IPv4
- Censys https://censys.io/ IP, Domínio
- Shodan https://shodan.io/ IP, domínio
- FOFA https://fofa.so/ IP, Domínio
- VirusTotal https://virustotal.com/ IP, domínio, URL, hash
- GreyNoise https://viz.greynoise.io/ IPv4
- IPAlyzer https://ipalyzer.com/
- Pesquisa de retransmissão Tor IPv4 https://metrics.torproject.org/ IP, domínio
- Monitoramento de domínio https://domainwat.ch/ Domínio,
- E-mail, pesquisa whois
- crt.sh https://crt.sh/ Certificado SSL
- SecurityHeaders https://securityheaders.com/ URL, domínio
- DNSlytics https://dnslytics.com/IPv4,IPv6,ASN
- URLscan https://urlscan.io/ URL
- Ultratools https://www.ultratools.com/ IPv6
- Máquina Wayback https://web.archive.org URL
- aguse https://www.aguse.jp/ URL
- verificar-host https://check-host.net/ URL
- CIRCL https://cve.circl.lu/ CVE
- FortiGuard https://fortiguard.com/ CVE
- Sploitus https://sploitus.com/CVE
- Vulmon https://vulmon.com/CVE
- CXSeguridad https://cxsecurity.com/ CVE
- Vulncode-DB https://www.vulncode-db.com/CVE
- Malshare https://malshare.com/ Hash MD5
- ThreatCrowd https://www.threatcrowd.org/ IP, Domínio
- Análise híbrida https://www.hybrid-análise.com/hash
- Twitter https://twitter.com/ SNS, com TimeLine
- Qita https://qiita.com Redes sociais
- GitHub https://github.com Redes sociais
- Facebook https://www.facebook.com/ SNS, com TimeLine
- Instagram https://www.instagram.com/ Redes sociais
- LinkedIn https://linkedin.com/ Redes sociais
- Pinterest https://www.pinterest.jp Redes sociais
- Reddit https://www.reddit.com/
No Twitter e no Facebook você pode pesquisar na linha do tempo com qualquer palavra.
PI criminosa
Criminal IP é um mecanismo de busca de Cyber Threat Intelligence (CTI) que verifica diariamente portas abertas de endereços IP em todo o mundo para descobrir todos os dispositivos conectados à Internet. Usando tecnologia baseada em IA, ele identifica endereços IP e domínios maliciosos e fornece uma avaliação de risco em cinco níveis. Os dados são indexados com vários filtros e tags para uma pesquisa eficiente. Além disso, pode ser integrado a outros sistemas por meio de uma API.
O Criminal IP permite que você pesquise ou consulte por meio de uma API de inteligência contra ameaças em todos os dispositivos, servidores e domínios conectados à Internet. Ele pode ser usado para segurança cibernética, gerenciamento de superfície de ataque, testes de penetração, análise de vulnerabilidades e malware, bem como investigações e investigações.
Por exemplo, quando uma nova vulnerabilidade ou ransomware é descoberto, você pode determinar quantos PCs ou servidores estão vulneráveis ou infectados e verificar se o endereço IP ou domínio em uso também está vulnerável. Além disso, ele verifica em tempo real URLs maliciosos gerados por hackers e URLs de phishing, permitindo analisar informações de ameaças sem acessá-las diretamente.
Geolocalizar
MAIS DE 170 MAPAS OSINT E FERRAMENTAS GEO
Mais de 50 ferramentas Osint de imagens de satélite
Mais de 25 coordenadas geográficas ]Ferramentas Osint
Mais de 40 ferramentas Soft Osint de GIS e mapeamento
Clima
Mais de 40 ferramentas Osint para mídias sociais e fotos
Mais de 25 sites de fuso horário
vista da rua
Códigos de país
ISO 639.2 | https://www.loc.gov/standards/iso639-2/php/code_list.php |
Lista de códigos ISO 639-1 | https://en.wikipedia.org/wiki/List_of_ISO_639-1_codes |
Não pare, siga em frente
A inteligência de código aberto é uma arte e uma ciência em constante evolução. Com mais de 5.000 ferramentas coletadas neste artigo, apenas arranhamos a superfície das infinitas possibilidades que o OSINT oferece. Ao incorporar essas ferramentas à sua caixa de ferramentas digital, você se torna um pesquisador mais ágil e eficiente. Mas lembre-se, com grande poder vem uma grande responsabilidade; usar essas habilidades de forma ética e com respeito pela privacidade. Vá em frente, mergulhe no fascinante mundo da OSINT e leve suas habilidades investigativas para o próximo nível!
Aqui está uma resolução para 2024 que você deve considerar seriamente: se você deseja melhorar suas habilidades em hacking, segurança cibernética e programação, agora é definitivamente a hora de dar o próximo passo. Desenvolva suas habilidades aproveitando nossos cursos a um preço incrível e avance em sua carreira!
OSINT: Espionagem Digital Avançada
Você aprenderá todas as ferramentas e metodologias para realizar uma investigação pela internet com OSINT Ano 2023
Classificação dos mais vendidos : 4,6 de 5 4,6 (1.207 avaliações) 4.943 alunos Criado por Alvaro Chirou • Mais de 1.800.000 matrículas em todo o mundo
Nossa vida é totalmente digital.
Todas as nossas informações estão na internet e, gostemos ou não, muitas pessoas podem estar acessando .
Neste curso você aprenderá , além de melhorar sua privacidade na Internet, também como cuidar das informações de seus entes queridos e até mesmo prestar serviços de proteção de dados na Internet.
Saber pesquisar e encontrar pessoas na Internet é uma habilidade extremamente útil, quer você esteja sendo ameaçado, extorquido ou simplesmente queira identificar uma pessoa que entrou em contato com você.
Empresas e instituições contratam profissionais com conhecimento em OSINT (Open Source Intelligence) que sabem pesquisar online para encontrar as informações que precisam.
Além disso, saber aplicar OSINT é uma das primeiras fases do pentesting e um conhecimento muito valorizado pelos Hackers.
Quais são as vantagens do OSINT?
Permitem acelerar e melhorar a obtenção de dados e informações de fontes abertas (principalmente Internet) sobre pessoas, empresas e instituições, contribuindo assim para uma melhor tomada de decisão a nível operacional, tático e estratégico.
Na era da informação, cada pessoa e profissão precisa saber obter informações de forma eficiente, ágil e segura.
O conhecimento sobre pesquisa online é mais necessário do que nunca .
O que você aprenderá
- Elaborar um relatório completo e detalhado sobre as informações pessoais encontradas na Internet de uma determinada pessoa
- Você poderá realizar patrulha cibernética
- Encontre quaisquer dados pessoais encontrados na Internet, seus ou de outra pessoa
- Melhore sua própria imagem digital
- Detecte e localize criminosos na Internet que estão assediando, extorquindo ou ameaçando você
- Detectar falsificação de dados pessoais ou roubo de identidade
- Reconheça notícias falsas ou personificação de marca
- Forneça serviço de marca pessoal e presença digital ou melhore sua marca pessoal e presença digital.
- Realizar auditorias nas empresas em relação à quantidade de informações sobre elas que são públicas.
Comece a aprender agora mesmo e junte-se a mim neste curso incrível.
Quer saber quando lançaremos descontos e novos cursos?
Sobre os autores
Álvaro Chirou
Eu sou Álvaro Chirou , tenho mais de 20 anos de experiência trabalhando em Tecnologia , já fiz apresentações em eventos internacionais como OWASP, tenho mais de 1.800.000 alunos na Udemy e 100 cursos de formação profissional ministrados lá. Você pode me seguir nas minhas redes:
Comentários
Postar um comentário