10 ferramentas OSINT gratuitas para iniciantes e profissionais

20 de julho 

Escrito por Rae Baker

Uma revisão abrangente

Open Source Intelligence (OSINT) é uma abordagem poderosa para reunir informações de fontes disponíveis publicamente. Seja você um analista experiente ou esteja apenas entrando no mundo do OSINT, ter as ferramentas certas é crucial. No meu livro Deep Dive , eu exploro o papel que as ferramentas desempenham na coleta de dados e enfatizo que, embora as ferramentas sejam importantes, não devemos ignorar o valor da criatividade e do pensamento crítico. No entanto, neste blog, vou guiá-lo por dez das que considero as melhores ferramentas OSINT gratuitas, como usá-las e suas aplicações no mundo real.

1. Google Idiotas

Visão geral: O Google Dorks utiliza operadores de pesquisa avançados para encontrar informações específicas em sites que não são facilmente acessíveis por meio de uma pesquisa típica. Ele ajuda o usuário a analisar toneladas de resultados de pesquisa para estreitar o foco para apenas o que ele precisa encontrar.

Como usar: Use operadores como "site:", "filetype:" e "intitle:" para refinar sua pesquisa.
Por exemplo, "site.com filetype" encontrará todos os arquivos PDF em um domínio específico. Listas desses operadores podem ser encontradas na internet, mas o Google também fornece um formulário fácil de preencher com menus suspensos e explicações em sua página de Pesquisa avançada.

Aplicação no mundo real: ideal para descobrir documentos expostos, páginas ocultas e informações confidenciais publicadas acidentalmente na web aberta.

2. Busca de imagens em mecanismos de busca (busca reversa de imagens e OCR)

Visão geral: Ferramentas de busca reversa de imagens, como Google Imagens ou Yandex Imagens, combinadas com ferramentas de OCR (Reconhecimento Óptico de Caracteres), podem ajudar a descobrir a origem e o contexto de uma imagem.

Como usar: Carregue uma imagem ou cole a URL da imagem no mecanismo de busca. Para OCR, use ferramentas como Google Lens ou Bing Images para extrair texto de imagens e traduzi-lo quando necessário.

Aplicação no mundo real: essas ferramentas são perfeitas para verificar a autenticidade de uma imagem, rastrear o uso de uma foto na Internet e extrair texto de imagens.

3. Shodan e Censys

Visão geral: Shodan e Censys são mecanismos de busca para dispositivos conectados à Internet. Eles ajudam você a encontrar informações sobre servidores, dispositivos IoT, webcams e muito mais.

Como usar: Similar ao Google Advanced Search, esses mecanismos usam consultas para retornar dados específicos. Crie uma conta gratuita e comece a pesquisar usando consultas como:
"country:US port:80" para encontrar servidores web nos EUA.

Aplicação no mundo real: útil para avaliações de segurança de rede, identificação de dispositivos vulneráveis ​​e coleta de inteligência sobre dispositivos de IoT.

4. Epieo

Visão geral: Epieos é uma ferramenta OSINT especializada na investigação de endereços de e-mail. Ela pode descobrir contas associadas, violações e outras informações relevantes. Há uma camada paga para Epieos que fornece informações adicionais, mas a versão gratuita ainda é útil.

Como usar: insira um endereço de e-mail no Epieos, e a ferramenta gerará um relatório detalhado sobre os dados associados, incluindo links do Google Agenda, contas adicionais e confirmação de que um e-mail está vinculado a uma pessoa.

Aplicação no mundo real: esta ferramenta é excelente para rastrear as origens de e-mails suspeitos, identificar possíveis violações, vincular contas e coletar informações sobre o uso de e-mail.

5. Arquivo da Internet (Wayback Machine)

Visão geral: O Wayback Machine do Internet Archive permite que você visualize versões arquivadas de páginas da web, oferecendo uma perspectiva histórica do conteúdo do site. Além disso, essa ferramenta pode olhar para trás nas mídias sociais e, ocasionalmente, encontrar contas antigas com detalhes úteis.

Como usar: insira uma URL no Wayback Machine para ver instantâneos do site ao longo do tempo.

Aplicação no mundo real: ótimo para investigar alterações em sites, recuperar conteúdo excluído e entender a evolução de informações online.

6. WhatsMyName.app

Visão geral: WhatsMyName.app ajuda você a encontrar nomes de usuários em várias plataformas de mídia social e sites, revelando a presença online de um indivíduo. Uma das melhores coisas sobre este site é que ele é mantido e atualizado regularmente pela @osintcombine, adicionando novos recursos e plataformas de mídia social adicionais o tempo todo.

Como usar: Insira um nome de usuário na ferramenta, e ela buscará correspondências em várias plataformas. É importante lembrar de procurar falsos positivos, nem toda conta mostrada pertencerá à sua pessoa de interesse, então a verificação é essencial!

Aplicação no mundo real: útil para mapear a presença online de um indivíduo, identificar contas em potencial, vincular contas e coletar informações de mídia social.

7. Fui sacaneado

Visão geral: O HaveIBeenPwned permite que você verifique se seu endereço de e-mail foi envolvido em uma violação de dados, fornecendo detalhes sobre os dados comprometidos.

Como usar: insira um endereço de e-mail ou nome de usuário para ver se ele aparece em alguma violação de dados conhecida.

Aplicação no mundo real: essencial para segurança pessoal, identificação de contas comprometidas e compreensão do escopo de violações de dados, bem como para determinar se a senha da pessoa de interesse vazou.

8. Google Earth / Google Maps / Google Street View

Visão geral: o Google Earth, o Maps e o Street View fornecem dados geográficos, incluindo imagens de satélite, mapas e vistas panorâmicas completas do nível da rua.

Como usar: Essas ferramentas podem ser usadas para explorar locais, analisar informações geográficas, verificar endereços físicos e até mesmo medir distâncias e tamanhos. Essas ferramentas são a chave para aprimorar seu conjunto de habilidades de geolocalização.

Aplicação no mundo real: perfeito para verificação de localização, geolocalização de algo a partir de um vídeo ou imagem e reconhecimento visual de localizações físicas.

9. Corporações Abertas

Visão geral: O OpenCorporates é o maior banco de dados aberto de informações empresariais, fornecendo registros detalhados sobre milhões de empresas no mundo todo.

Como usar: Pesquise uma empresa por nome ou número de registro para acessar dados corporativos, incluindo diretores, acionistas e finanças. Este banco de dados inclui empresas sediadas nos EUA e também no exterior E mostra as mudanças feitas ao longo do tempo.

Aplicação no mundo real: ótimo para investigações corporativas, due diligence e compreensão de redes empresariais e estruturas de propriedade.

10. Whoxy

Visão geral: Whoxy é uma ferramenta de pesquisa Whois que fornece informações detalhadas sobre registros de domínio, incluindo propriedade e detalhes de contato.

Como usar: insira um nome de domínio no Whoxy para recuperar registros Whois, dados históricos e muito mais.

Aplicação no mundo real: Útil para investigações de domínio, identificação de propriedade de domínio e rastreamento de alterações no registro de domínio.

Conclusão

Essas dez ferramentas OSINT gratuitas oferecem uma ampla gama de recursos para iniciantes e analistas experientes. Quer você esteja mapeando redes grandes e complexas, descobrindo documentos ocultos ou rastreando atividades de mídia social, essas ferramentas podem dar suporte significativo aos seus esforços de OSINT. Lembre-se, porém, que a chave para o sucesso do OSINT não são apenas as ferramentas que você usa, mas como você as usa