☁️ Fundamentos de Cloud Computing com AWS | Workshop Prático Quer iniciar sua jornada em Computação em Nuvem? Aprenda os conceitos essenciais da AWS e desenvolva habilidades práticas muito valorizadas pelo mercado de tecnologia! 📅 Período: 25/07/2026 a 08/08/2026 🕗 Horário: Sábados, das 8h às 12h ⏳ Carga Horária: 12 horas ✅ Você vai aprender: * Conceitos fundamentais de Cloud Computing * Navegação e segurança na AWS * Criação de usuários IAM * Instâncias EC2 e acesso remoto via SSH * Deploy de aplicações web * AWS CLI, automação e monitoramento 💻 Aulas com práticas reais na plataforma AWS! 💰 Investimento: R$ 340,00 💳 Cartão em até 6x de R$ 56,67 ou 📄 Boleto em até 3x de R$ 113,33 📋 Documentos para matrícula: 🚀 🚀 Quer aprender Impressão 3D do zero? A impressão 3D é uma das tecnologias que mais cresce na Indústria 4.0 — e pode transformar totalmente a forma como você trabalha! Mas a verdade é que muita gente ainda sofre com: ❌ Erros de impressão ❌ Configurações confusas ❌ D...
Gerar link
Facebook
X
Pinterest
E-mail
Outros aplicativos
TorBot: mecanismo de busca OSINT para a rede Tor e a Dark Web
TorBot: mecanismo de busca OSINT para a rede Tor e a Dark Web
Você quer saber se seu site, domínio ou endereços de e-mail aparecem na rede Tor ou em algum vazamento de dados? O TorBot é uma ferramenta OSINT que pode automatizar essas buscas e ajudar você a identificar rapidamente informações disponíveis publicamente sem precisar explorar a Dark Web por conta própria.
Neste tutorial, você descobrirá o que é o TorBot, como instalá-lo passo a passo, entenderá o princípio das buscas em serviços ocultos (.onion) e vazamentos de dados e, em seguida, o utilizará na prática para analisar um domínio de forma legal.
Mesmo que você seja um iniciante completo, poderá realizar suas primeiras investigações com apenas alguns comandos.
Entenda como funciona a recuperação de informações na rede Tor e por que os sites nela hospedados .onionnão são acessíveis como sites comuns.
Aprenda como verificar se um domínio ou endereço de e-mail é mencionado em vazamentos de dados ou na Dark Web.
Familiarize-se com o TorBot através de um exemplo concreto, para realizar suas primeiras buscas OSINT de forma legal.
Você provavelmente já ouviu falar da Dark Web, sites de spam .onion ou vazamentos de dados. Esses tópicos costumam parecer reservados para especialistas em segurança cibernética , mas existem ferramentas que permitem pesquisar informações públicas automaticamente com facilidade.
O TorBot é uma ferramenta OSINT (Inteligência de Fontes Abertas). Por trás desse termo, existe uma ideia muito simples: obter informações disponíveis publicamente para melhor compreender um alvo , seja ele um site, uma empresa, um domínio ou um endereço de e-mail.
Sua característica única é a capacidade de realizar buscas tanto na Web clássica quanto na rede Tor , que hospeda sites famosos em [país/região] .onion.
Ao contrário do que às vezes se pode imaginar,O TorBot não hackeia nada.Não burla nenhuma proteção e não rouba nenhum dado. Simplesmente automatiza buscas que seriam muito demoradas se realizadas manualmente.
Você pode considerá-lo um mecanismo de busca especializado para profissionais de segurança cibernética, administradores de sistemas ou pessoas que desejam monitorar sua presença online.
Para que serve o TorBot?
O TorBot pode ser usado em diversas situações.
Por exemplo, você pode verificar se seu domínio está mencionado na rede Tor , procurar por serviços ocultos associados à sua empresa ou descobrir se determinados endereços de e-mail aparecem em bancos de dados comprometidos .
Essas buscas são particularmente úteis na administração de um site. Elas permitem a detecção rápida de informações que possam representar um problema de segurança ou de reputação .
Entendendo a rede Tor
Antes de usar o TorBot, é importante entender o que é a rede Tor.
Imagine a internet como uma vasta cidade. A web tradicional representa as principais avenidas que qualquer pessoa pode navegar usando o Chrome, o Firefox ou o Safari. A rede Tor, por outro lado, é mais como um distrito acessível apenas com um veículo específico: o navegador Tor. Dentro desse distrito estão os sites com endereços que terminam em .onion .
Esses sites geralmente não são indexados pelo Google. Para acessá-los, você precisa usar a rede Tor.
A rede Tor (que originalmente significa The Onion Router ) é uma rede de computadores gratuita que permite navegar na Internet de forma completamente anônima e proteger sua privacidade.
Em comparação com a navegação web convencional, o Tor é completamente diferente:
O sistema cebola: Sua mensagem é envolta em várias camadas de criptografia (como as camadas de uma cebola).
A jornada secreta: em vez de ir diretamente do seu computador para o site, sua mensagem passará por três computadores intermediários (chamados de "nós") escolhidos aleatoriamente em todo o mundo.
O princípio do sigilo: cada computador ao longo do caminho remove apenas uma camada da cebola. Ele só sabe de quem recebeu a mensagem e para quem deve enviá-la em seguida. Nenhum deles conhece o ponto de partida (você) e o destino final (o site).
No final do túnel, o site visitado vê a mensagem chegar, mas pensa que ela está vindo do último computador da rede Tor, e não do seu. Sua identidade e localização geográfica ficam completamente ocultas.
Em resumo: o Tor é uma ferramenta que oculta sua atividade online, de forma que ninguém — nem seu provedor de internet, os sites que você visita ou os anunciantes — possa saber quem você é ou o que você está visualizando. Geralmente, ele é usado com um navegador especial chamado Tor Browser .
Como funciona a busca por serviços ocultos (.onion)?
Muitos iniciantes pensam que o TorBot "entra" na Dark Web. Mas, na realidade, ele apenas busca informações acessíveis .
Quando lhe é fornecido um domínio como:
blog.crea-troyes.fr
O TorBot pode verificar se este domínio é mencionado em diferentes sites acessíveis via Tor.
Também pode pesquisar se uma organização possui um serviço oculto em .onion.
Vejamos um exemplo: algumas empresas criam voluntariamente uma versão Tor de seus sites para permitir uma navegação mais anônima.
O TorBot pode recuperar essas informações.
Caso não existam serviços ocultos, isso será simplesmente indicado.
Entendendo as investigações de vazamento de dados
Essa é provavelmente a característica mais intrigante.
Uma violação de dados ocorre quando um banco de dados é publicado acidentalmente ou roubado durante um ataque cibernético.
Às vezes você encontrará:
endereços de e-mail
identificadores
senhas criptografadas ou não criptografadas
informações pessoais
O TorBot pode verificar se um endereço de e-mail ou domínio aparece em bancos de dados públicos, fóruns ou em determinadas áreas da rede Tor .
No entanto, fique atento: se o TorBot indicar que um endereço aparece em um vazamento, isso não significa necessariamente que seu computador foi invadido. Significa simplesmente que esse endereço está em um banco de dados conhecido.
Este é um sinal que deve levá-lo a alterar as senhas em questão.
Instale o TorBot
Agora vamos passar para a parte prática.
Instale o Python
TorBot é desenvolvido em Python.
Primeiro, verifique se o Python está instalado:
python3 --version
Se aparecer um número de versão, você pode prosseguir para a próxima etapa.
Iniciante ou apenas curioso? Aprenda desenvolvimento web, SEO, marketing digital, habilidades de escritório, como dominar seus dispositivos Apple e muito mais…
Como instrutor independente e profissional da web desde 2006, ofereço orientação individualizada, passo a passo, seja você iniciante ou esteja buscando aprimoramento. As aulas são ministradas online, no seu próprio ritmo e sempre com uma abordagem pedagógica.
Use o Python 3.12 (ou possivelmente o 3.11), pois, no momento em que escrevi essas linhas de código, o TorBot ainda não é compatível com uma versão mais recente do Python devido a dependências.
Este é essencialmente o manual do usuário integrado ao programa. Sinta-se à vontade para consultá-lo regularmente .
Primeiro uso
Vamos agora analisar um domínio.
python main.py -u http://votre-site.fr
O TorBot realizará diversas buscas automáticas.
Dependendo da versão utilizada, ele pode pesquisar por:
informações sobre o domínio
referências à rede Tor
serviços ocultos em potencial
diferentes vestígios públicos
Às vezes, você pode ter que esperar algumas dezenas de segundos.
Estudo de caso: analisando um domínio
Vamos imaginar que você é dono do site Créa-blog .
Você simplesmente quer verificar se não há nenhuma informação inesperada visível.
Lançar:
python3 main.py -u https://blog.crea-troyes.fr
Diversas situações podem surgir.
Nenhum resultado
Isso geralmente é uma boa notícia.
Isso significa que o TorBot não encontrou nenhuma menção específica à rede Tor.
As menções aparecem
Pode ser:
de um artigo
de um fórum
a partir de uma discussão
a partir de uma simples referência ao domínio
Isso não significa, de forma alguma, que haja um problema.
Basta ler o contexto.
Foi encontrado um serviço .onion
Se o TorBot descobrir um domínio em .onion, faça a si mesmo uma pergunta muito simples:
Fui eu que criei isso?
Se a resposta for sim, tudo está normal. Caso contrário,Precisaremos verificar por que essa referência existe..
Na maioria dos casos, não se trata de uma cópia maliciosa, mas simplesmente de uma menção.
Foi detectada uma fuga de dados.
Suponha que o TorBot indique que um endereço de e-mail do domínio aparece em um vazamento.
Não entrar em pânico.
Comece por:
alterar a senha associada
Ativar autenticação de dois fatores
Verifique se há conexões incomuns
O objetivo é prevenir um problema antes que ele se torne grave .
As limitações do TorBot
O TorBot é uma excelente ferramenta de reconhecimento, mas não faz tudo.
Ele não garante que todos os vazamentos serão descobertos.
Não substitui uma análise de segurança completa.
Por fim, não permite a invasão de um site nem o acesso a dados privados.
Deve ser utilizado dentro de um quadro legal, em seus próprios domínios ou com a permissão explícita do proprietário.
O uso do TorBot é legal?
Sim . O TorBot é uma ferramenta OSINT que coleta apenas informações disponíveis publicamente. Seu uso é perfeitamente legal, desde que esteja em conformidade com as regulamentações vigentes e não seja usado para atividades maliciosas.
É necessário usar o navegador Tor para executar o TorBot?
Não. O TorBot utiliza o serviço Tor instalado no seu computador para acessar a rede Tor. Portanto, você não precisa abrir o navegador Tor durante suas buscas, a menos que queira visualizar um site manualmente .onion.
O TorBot permite saber se uma senha foi roubada?
Não diretamente. O TorBot pode indicar que um endereço de e-mail ou domínio consta em uma violação de dados conhecida, mas não recupera suas senhas. Caso uma violação seja detectada, recomenda-se que você altere as senhas afetadas imediatamente.
O TorBot demonstra que é possível explorar a rede Tor sem ser um especialista em cibersegurança. Com apenas alguns comandos, você pode procurar rastros públicos relacionados ao seu domínio, verificar se um endereço de e-mail aparece em um vazamento de dados ou descobrir a existência de um serviço potencialmente oculto.
Obviamente, esta não é uma ferramenta de hacking, mas sim um assistente de monitoramento e reconhecimento particularmente útil para administradores de sites, desenvolvedores e entusiastas de OSINT (Inteligência de Fontes Abertas). Depois de se familiarizar com o TorBot, você pode ir ainda mais longe explorando outras ferramentas complementares, como SpiderFoot, theHarvester ou Amass, para realizar auditorias cada vez mais abrangentes da sua presença online.
Comentários
Postar um comentário