Pular para o conteúdo principal

Compartilhe

Verdade Inconfortável

Qualquer pessoa pode rastrear você online em menos de 10 minutos — e é completamente legal. Visual: tela preta + cursor piscando. Subtítulo: "O que é OSINT e por que isso muda tudo para sua empresa." 02 Slide OSINT não é espionagem. É investigação com dados que você mesmo deixou para trás. Open Source Intelligence = inteligência gerada a partir de fontes públicas: redes sociais, registros, domínios, metadados. Tudo legal. Tudo disponível. E tudo sobre você. 03 Slide Empresas perdem processos por não saber o que está publicado sobre elas. Documentos vazados, e-mails esquecidos, fotos com metadados, contratos em cache. A prova que condena sua empresa pode estar indexada no Google agora. 04 Slide Provas digitais têm validade legal — mas só se coletadas corretamente. Print de tela não serve em juízo. Hash criptográfico, timestamp certificado e cadeia de custódia são o que diferenciam evidência de suposição. 05 Slide O erro mais comum: descobrir a prova e destruí-la sem querer ao ...

FoxyRecon é um complemento do Firefox que ajuda você a realizar atividades de pesquisa e investigação

Foxy Recon: O que é?

FoxyRecon é um complemento do Firefox que ajuda você a realizar atividades de pesquisa e investigação usando mais de 90 recursos da web Open Source Intelligence Source (OSINT).

Aparecer Gráfico

Principais características

  • Você pode pesquisar e analisar seus indicadores em mais de 90 recursos OSINT online, usando o pop-up ou o menu de contexto após selecionar seu indicador. O FoxyRecon detectará o tipo de indicador que você enviou e sugerirá os recursos da web mais adequados.
  • Você pode colher e coletar todos os indicadores que estão presentes na página da web que você está visitando. O FoxyRecon permite que você também os baixe em arquivo CSV para análise futura. Veja a página wiki para mais informações ( https://github.com/vincenzocaputo/FoxyRecon/wiki/5.-Collecting-Indicators ).
  • Você pode adicionar recursos personalizados ao FoxyRecon, por exemplo, ferramentas locais (por exemplo: MISP, OpenCTI e assim por diante)
  • Você pode criar um gráfico a partir dos dados coletados durante sua análise de investigação. Os gráficos são baseados no formato STIX para garantir compatibilidade com outras ferramentas. Além disso, o FoxyRecon é capaz de criar gráficos automaticamente com base nas pesquisas que você realiza via FoxyRecon

Indicadores Suportados

Atualmente, o FoxyRecon suporta os seguintes tipos de indicadores:

  • Domínios
  • Endereços IPv4
  • URLs
  • Hashes de arquivo
  • Endereço de e-mail
  • CVEs
  • Números de telefone
  • Números do Sistema Autônomo

Filtros de pesquisa

O FoxyRecon fornece alguns recursos que podem tornar as atividades de análise mais eficientes e confortáveis:

  • Pesquise recursos da web por ferramenta e tipo de informação fornecida:
    • Pesquisa de reputação [rep]
    • Pesquisa de informações Whois
    • Pesquisa de informações de DNS
    • Pesquisa de certificado SSL/TLS
    • Utilitário Sandbox
    • Pesquisa de vazamento de dados
    • Capturador de tela
    • Plataforma de compartilhamento de IoCs
    • Informação histórica
    • Utilitário de varredura passiva de portas abertas
    • Utilitário verificador de cabeçalhos HTTP
    • Informações sobre atividades de rede
  • Filtrar recursos da web por nome usando o caractere especial "!" na barra de pesquisa (por exemplo: "example.com !abuse)
  • Escolha suas ferramentas favoritas e exiba apenas aquelas usando o botão "estrela"

Recursos da Web personalizados

Você pode adicionar suas ferramentas personalizadas ao FoxyRecon usando a página dedicada acessível nas configurações.

Recursos da Web

O FoxyRecon inclui uma abundância de recursos da web OSINT. Você pode encontrar a lista completa aqui .

Você também pode adicionar seu recurso da web personalizado na página dedicada, acessível nas configurações.

Isenção de responsabilidade

O FoxyRecon não retém nenhum dado do usuário. Os dados enviados usando este add-on serão enviados para recursos externos da web que não estão sob o controle do FoxyRecon. Por esse motivo, os dados enviados serão tratados de acordo com os termos de serviço dos vários recursos da web escolhidos para análise. Por favor, esteja ciente das ferramentas e recursos que você está usando e não envie nenhuma informação pessoal.

Este addon é experimental e pode conter alguns bugs. Sinta-se à vontade para abrir issues se tiver perguntas, insights ou bugs para relatar.

Comentários

Manual de Fontes Abertas

CLICA

Pericia Digital

Como usar um Agente OSINT IA

Postagens mais visitadas