O Pesadelo Silencioso e a Chave para a Segurança Imagine a seguinte cena: É uma noite tranquila, você finalmente relaxa após um longo dia. De repente, seu telefone toca. Não é um amigo, nem um familiar. É o alerta que você mais temia. Dados vazados. Sistemas comprometidos. O trabalho de anos, a reputação construída com tanto esforço, tudo em risco. A sensação é de impotência, de que um inimigo invisível se infiltrou nas suas defesas mais íntimas. Essa não é uma cena de filme de ficção científica. É a realidade de empresas e indivíduos que subestimam o poder da inteligência cibernética. No mundo digital de hoje, as ameaças evoluem a cada segundo. Mas e se você tivesse um escudo invisível? Uma equipe que não apenas reage aos ataques, mas os prevê e os neutraliza antes mesmo que se tornem uma ameaça real? É exatamente isso que a OSINT Brasil oferece: Serviços de Inteligência Cibernética que transformam o cenário de ameaças em um mapa claro e navegável. Não somos apenas reativos; somos p...
Use a funcionalidade Substituir para renomear em massa uma lista de alvos que você copiou de um site agregador. Por exemplo, um domínio pode ter vários subdomínios, cada um dos quais você deseja vincular e visualizar no seu Gráfico após copiá-los ou importá-los de uma ferramenta.
Existem duas abordagens para ser consistente no seu fluxo de trabalho:
ou seguir todas as folhas de um ramo no gráfico;
ou registre todos os pontos de pivô no gráfico conforme você percorre as fontes e ferramentas e retorne às folhas vazias mais tarde.
O primeiro método tem maior probabilidade de ser exaustivo, pode mostrar conexões mais claras e ajudar a pivotar melhor. Ao mesmo tempo, esse método leva consideravelmente mais tempo e pode facilmente levar a buracos negros improdutivos.
O segundo método é mais intuitivo e depende mais das capacidades de fontes e ferramentas. Ele pode facilmente induzir você ao erro se você confiar em informações erradas, não conseguir evitar a visão de túnel ou reconhecer desvios devido à dependência excessiva de fontes e ferramentas existentes.
O Templater permite criar e usar modelos no seu ambiente de trabalho. Certifique-se de definir o caminho do modelo para a pasta onde este repositório está localizado na sua máquina.
O Auto Template Trigger adiciona um pequeno toque ao jogo, permitindo que você escape da paleta de comandos e importe um modelo para uma nova nota ou diretório automaticamente.
Atualizar hora na edição exibe datas e horas de criação e última edição em suas notas; essencial para acompanhar sua investigação.
O Omnisearch permite que você pesquise strings em seu cofre.
O Quite Outline adiciona um índice pesquisável para cada página. Útil para navegação rápida. Como alternativa, você pode usar o Create Note List , que faz o mesmo, mas com marcadores.
Hierarchical-outgoing-links exibirá todos os links internos de saída na sua página atual, categorizados pelas tags dos links. Considerando que a estrutura do modelo deste repositório segue uma lógica semelhante, isso pode ajudar você a encontrar facilmente links (folhas em uma ramificação) para tipos específicos de entidades.
Bloco de código : adicione blocos de código avançados a uma página.
O Linter permite que você atribua regras de formatação às ações, tornando seu fluxo de trabalho mais produtivo e eficiente.
Safe Filename Linter se você quiser criar ou importar nomes de arquivos inválidos no Obsidian vernáculo.
O Cryptsidian criptografa seu cofre localmente; pode ser usado para transferência segura de arquivos ou sincronização na nuvem.
O Obsidian Hash fornece um hash para cada página, para que você possa verificar a integridade dos arquivos ou compartilhar dados com confiança.
O Garble Text torna todos os arquivos de texto e mídia no seu espaço de trabalho Obsidian ilegíveis. Útil para compartilhar capturas de tela com membros da equipe ou clientes quando você deseja apontar apenas para informações selecionadas.
O GPG Inline Encrypt criptografa páginas ou strings selecionadas (!) na sua nota obsidiana. Você pode usá-lo para compartilhar informações com base em princípios mais inclusivos de " necessidade de compartilhamento " .
Use o Obsidian-Git com obsidian-version-history-diff para ver um histórico detalhado da versão da sua investigação. Isso é essencial se você estiver preparando um relatório para divulgação a autoridades legais ou forenses. Considerações de privacidade devem ser feitas antes de implementar essas ferramentas!
As ferramentas anteriores podem ser combinadas com o Histórico de Atividades para fornecer uma visualização semelhante à atividade do Github para seu histórico.
Para tarefas concluídas, você pode criar um arquivo em forma de árvore baseado em tempo com o Task Archiver .
O Link Archive envia todos os URLs da página atual para o WaybackMachine, arquivando automaticamente seus links. Seja atencioso, pois a missão INFOSEC ou considerações éticas relacionadas à amplificação podem ser contrárias a essa prática.
Incomplete Files é um ótimo plugin para marcar automaticamente páginas vazias ou incompletas.
Com o Adjacency Matrix Maker, você pode visualizar as relações entre suas notas em formato de matriz. Isso pode ser útil quando a busca por pontos de pivô no gráfico não produz resultados devido à sua complexidade visual. A visualização em matriz pode ser implementada em investigações de criptomoedas e blockchain, onde endereços e hashes ofuscam bastante o gráfico.
Após concluir sua investigação, você pode tentar um último pivô com a Análise de Gráficos . Ao analisar suas anotações, este plugin usa vários algoritmos para identificar ou prever relações entre entidades. Relações que você talvez não tenha notado.
Se você faz anotações em vários idiomas ou trabalha em uma investigação multilíngue, uma ótima ferramenta para traduzir automaticamente os títulos das notas é o Obsidian Multilingual .
A Tabela CSV ajudará você a importar conjuntos de dados CSV para o Obsidian. A Tabela JSON faz o mesmo para arquivos JSON. Útil quando você baixa ou copia dados em formato de tabela em massa.
Obsidian Mermaid é um plugin que facilita a criação de fluxogramas do Mermaid sem precisar memorizar todo o código.
O Leaflet é um plugin interessante se você quiser salvar dados de geolocalização em suas notas e visualizá-los em mapas interativos. Pode ser especialmente útil para reconhecer relações espaciais (etiquetas de localização!) entre alvos.
Renomear em massa é uma ferramenta simples para renomear em massa os títulos das suas páginas com padrões regex e atualizar todos os links adequadamente.
O Obsidian Cron permite que você anexe comandos Obsidian a tarefas cron, ou seja, agende comandos para serem executados automaticamente em intervalos específicos.
Execute seus próprios scripts Python no Obsidian com o Python Scripter . Pode ser útil inserir os resultados de certas ferramentas de coleta, como Sherlock ou Maigret, diretamente em suas notas.
Você pode usar o Regex Pipeline para formatar automaticamente o texto de entrada em massa com parâmetros regex, por exemplo, ao importar contas on-line de várias ferramentas de enumeração de nome de usuário que usam formatação de saída diferente.
O Smart2Brain é um chatbot de IA que pode ser executado localmente para consultar suas anotações do Obsidian; embora não tenha sido testado, ele pode ser útil para diversas tarefas analíticas durante a pivotagem.
No Dupe Leaves é útil para evitar abas abertas duplicadas, mas tem algumas ressalvas de funcionalidade.
O Resumo de Tags pode reunir em um único espaço todas as linhas onde uma tag (#likethis) está presente em suas notas. Útil para criar resumos por tipos específicos de entidades sobre suas notas, no seu relatório final ou apenas para uma orientação geral das propriedades em suas entidades.
Hunchly ‐ importe os resultados da ferramenta de captura da web Hunchly para o Obsidian.
Se você faz monitoramento persistente usando feeds RSS, pode usar o seguinte plugin para seguir e copiar feeds RSS para seu cofre Obsidian: RSS . Adicionar marcação ou vinculação automática habilitada por IA pode permitir que você crie automaticamente gráficos dinâmicos que exibem relações entre notícias e eventos globais.
Ao criar entidades do tipo Evento no cofre da sua investigação, a possibilidade de visualizar e editar uma lista de eventos cronológicos (cada um em uma página separada) aumenta muito a produtividade. Com a ferramenta Editor de Notas Diárias, você pode fazer exatamente isso!
A ferramenta Destaque de palavras-chave destaca palavras-chave em seu cofre, marcando frases importantes, como o nome do alvo, um ID ou hash, com visibilidade clara.
Comentários
Postar um comentário